fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 未认证任意文件上传（Metasploit） 日期: 30-01-2021 漏洞作者: Berkan Er [email protected] 厂商主页: https://www.fortilogger.com/ 软件链接: https://www.fortilogger.com/download 版本: 4.4.2.2 测试环境: Windows 10 Enterprise x64 CVE: 2021-3378 披露日期: 26-02-2021 该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows...

CVE-2018-14665

CVE-2018-14665 0x00 简介 印度安全研究员Narendra Shinde在X.Org Server软件包中发现了一个普通账号提权root的高危漏洞（CVE-2018-14665），它影响了主要的Linux发行版，包括OpenBSD，Debian，Ubuntu，CentOS，Red Hat和Fedora。 Xorg X项目提供了X Window系统的开源实现（也就是X11，或简称X，它是位图显示的窗口系统。它提供了GUI环境的基本框架：在显示设备上绘制和移动窗口以及交互用鼠标和键盘。 Shinde发现Xorg X服务器无法正确处理和验证至少以下两个命令行参数的参数：...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge 身份验证绕过 Progress OpenEdge CVE-2024-1403 利用的概念验证。 博客文章 更多详情请见： https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive 使用方法 您必须自行提供以下 jar 文件的版本： progress.jar oeauth-12.8.-.jar osmetrics.jar juniper.jar 编译 root@kitploit:...

CVE-2015-3636

此存储库没有 README。...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 靶场： 未授权用户 RCE 漏洞 0x10 靶场环境 0x20 目录结构 root@kitploit: CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab .................. Gitlab 容器的挂载目录 │ ├── Dockerfile .......... Gitlab 的 Docker 构建文件 │ ├── config...

CVE-2020-1967

CVE-2020-1967 关于OpenSSL signaturealgorithmscert DoS漏洞（CVE-2020-1967）的概念验证利用。原始发现归功于Bernd Edlinger，由Matt Caswell和Benjamin Kaduk进行了额外分析，此演示由Imre Rad完成。 前提条件 在TLS 1.3握手期间或之后调用SSLcheckchain函数的服务器或客户端应用程序。根据文档，SSLcheckchain检查证书x、私钥pk和证书链chain是否适用于当前会话s。此函数调用不存在 于流行的Apache httpd或Nginx项目中。 演示...

libmsm_vfe_read_exploit

使用 CVE-2014-4321 读取内核内存...

jdvrif

jdvrif jdvrif 是一款快速、易用的隐写术命令行工具，可通过 JPG 图像隐藏和提取任何文件类型。 同时还有一个 Web 版本，您可以立即使用，作为下载和编译 CLI 源代码的便捷替代方案。Web 文件上传限制为 20MB 。 对于对该语言感兴趣的用户，还有一个实验性的 Rust 移植版本 jdvrif-rs 可用。 演示图片："隐藏之处" / PIN：2190398302048725932 与常见的 LSB 隐写方法（将数据隐藏在封面图像的像素中）不同， jdvrif 主要将数据隐藏在 JPG 图像的 应用程序段 （ICC、EXIF、XMP 等）中。 例外情况是 Reddit...

subpath-exploit

通过 CVE-2017-1002101 实现 Kubernetes 逃逸示例 描述 在了解到这个问题并参考此指南后，我想进一步探索。该仓库包含几个 Pod 部署和辅助 Shell 脚本，以最简单的方式演示了攻击机制，使 Kubernetes 管理员和运维人员能够充分理解其严重性和潜在风险。您必须是已认证用户，或者能够在创建 Pod 时控制其 spec/template，因此这种逃逸不太可能以匿名方式发生，除非与其他攻击（如这个）结合使用。 快速解释 当 Kubelet 挂载卷/密钥/配置映射等时，它会错误地跟随卷内部的符号链接，访问到本应限制范围之外的位置。由于 Kubelet 以 ro...

CVE-2019-8451

CVE-2019-8451 Jira未授权SSRF漏洞 python usage python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead Web服务器（v5.1.5 之前版本）RCE 利用 PoC（CVE-2021-42342） William Bowling 最近发现了 Goahead Web 服务器中的一个漏洞，可导致被利用服务器上的远程代码执行（RCE）。 该问题存在于 5.1.5 版本之前，根据 Shodan 统计，影响约 280 万台互联网服务器。 现在已经有了 CVE：https://nvd.nist.gov/vuln/detail/CVE-2021-42342 该 RCE 的成因是：如果启用了文件上传过滤器，那么用户不仅可以上传文件，还可以同时设置用户表单变量。...

copy-fail-python

copy-fail-python A compact, zero-dependency Python proof-of-concept for Copy Fail CVE-2026-31431, a Linux kernel local privilege escalation through AFALG and splice that corrupts the page cache of a readable file such as /usr/bin/su. This is a port of the Theori PoC with two practical changes: th...

CVE-2026-42533-Config-Scanner

nginx capture-clobber scanner A read-only static scanner that flags nginx configurations vulnerable to the complexvalue two-pass capture-clobbering bug class F5/nginx SIRT advisory, July 2026. It parses your config and reports the vulnerable pattern with the reason and location. It does not explo...

CVE-2022-22947_exp

CVE-2022-22947-exp CVE-2022-22947 Exploit script Use root@kitploit: python3 CVE-2022-22947.py Example: python3 CVE-2022-22947.py http://127.0.0.1:8080 "cat /etc/passwd"...

CVE-2026-82482

A security vulnerability has been detected in coppermine-gallery Coppermine Photo Gallery up to 1.6.28. This affects an unknown function of the file profile.php of the component editprofile Endpoint. The manipulation of the argument Biography leads to cross site scripting. The attack can be...

CVE-2026-81660

The Groundhogg — CRM, Newsletters, and Marketing Automation WordPress plugin before 4.5.13 does not validate or escape values submitted to some optional web form fields before storing them and outputting them back in an administrative area, allowing unauthenticated users to perform Stored...

CVE-2026-81766

The Really Simple Security WordPress plugin before 9.8.0 does not check that the user is allowed to install Really Simple Security WordPress plugin before 9.8.0 before installing one from a user-supplied URL, allowing an administrator of a subsite on a multisite network to install and execute...

CVE-2026-43499_OPPO-MT6835

CyberMeowfia — GhostLock CVE-2026-43499 Research GhostLock : Linux Kernel futex PI Use-After-Free vulnerability, CVE-2026-43499. Attackers exploit PI-futex dependency loops to trigger a race condition, achieving local privilege escalation on kernels with CONFIGFUTEXPI=y. Target : OPPO PLS120 OP5E...

CVE-2026-78364

The MW WP Form WordPress plugin before 5.1.6 does not sanitise and escape some of its form settings before outputting them back in an admin dashboard page, which could allow users with a role as low as Editor to perform Stored Cross-Site Scripting attacks against high privilege users such as admi...

CVE-2026-14835

The SOGO Add Script to Individual Pages Header Footer WordPress plugin through 3.9 does not sanitise or escape the custom header/footer script values saved from its post metabox, and does not restrict them to users with the unfilteredhtml capability, allowing users with contributor-level access a...