CVE-2018-14714-POC

CVE-2018-14714-POC 2020年4月25日，Altin Thartori，github.com/tin-z 漏洞详情 ASUS RT-AC3200 版本 3.0.0.4.382.50010 中的 appGet.cgi 存在系统命令注入漏洞，攻击者可通过 "loadscript" URL 参数执行系统命令。 CVE-2018-14714 参考： https://blog.securityevaluators.com/asus-routers-overflow-with-vulnerabilities-b111bc1c8eb8 POC root@kitploit:...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM配置向导 目录遍历 SAP NetWeaver 是 SAP 的集成技术平台，也是自 SAP Business Suite 以来所有 SAP 应用的技术基础。SAP NetWeaver 是一个面向服务的应用和集成平台，为 SAP 应用提供开发和运行环境，也可用于自定义开发以及与其他应用和系统的集成。SAP NetWeaver AS JAVA LM配置向导 版本 7.30, 7.31, 7.40, 7.50 的 Web 服务中，某个参数的输入路径验证不足，允许一个 未认证 的攻击者利用某个方法将 zip...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec 有限公司 首先，获取访客用户的 SessionID。 我们可以从任意 HTTP 请求中找到 SessionID。例如： POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON Content-Type:...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd 首先，获取 'admin' 账户的 MD5 哈希密码。 发送： GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64; rv:55.0 Gecko/20100101...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server 和 Data Center 命令注入漏洞 CVE-2022-36804 在受影响的 Atlassian Bitbucket Server 和 Data Center 版本中，多个 API 端点存在命令注入漏洞，攻击者若能访问公共仓库或拥有私有 Bitbucket 仓库的读取权限，可通过发送恶意 HTTP 请求执行任意代码。 漏洞目标搭建 root@kitploit: docker pull atlassian/bitbucket-server:7.2.5-ubuntu-jdk11 docker run -...

CVE-2018-15961

CVE-2018-15961 Adobe ColdFusion中的无限制文件上传 root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36 Content-Type:...

CVE-2019-18935

CVE-2019-18935 Telerik UI para ASP.NET AJAX RadAsyncUpload Handler Deserialización JSON en .NET Lista de versiones root@kitploit: 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — quién metió punteros en mi wasm Cadena de exploits de prueba de concepto para CVE-2026-15718 , una mala compilación por falta de sync en el compilador baseline de WebAssembly de Mozilla SpiderMonkey componente «JavaScript: WebAssembly». Un único array.fill de cero iteraciones...

CVE-2021-26086

CVE-2021-26086 Atlassian Jira Server/Data Center 8.4.0 - Limited Remote File Read/Include Vulnerable Endpoints: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.properties...

CVE-2020-17530

What's this This is a Simple test Project for S2-061 which can be used to analysis the detail of this vulnerability. How to use Step 1:Use IDEA import this project Step 2:setup tomcat Server Step 3:Use browser access...

CVE-2020-12116

CVE-2020-12116 用于利用CVE-2020-12116的概念验证代码：对ManageEngine OpManager进行未认证的任意文件读取。 摘要 OpManager的最新版本包含一个目录遍历漏洞，允许无限制地访问OpManager应用程序中的每个文件。这包括私有SSH密钥、受密码保护的Java密钥库，以及包含密钥库密码、私有证书和后端数据库密码的配置文件。如果配置了LDAP，则可以从"conf/OpManager/ldap.conf"获取域凭据。 漏洞分析 向ManageEngine OpManager应用程序的根目录发送一个未认证的GET请求，默认端口为8060。...

CVE-2021-26084

CVE-2021-26084 Comprobador masivo de una línea para Atlassian Confluence CVE-2021-26084 root@kitploit: cat confluenceservers.txt | while read host do; do curl --connect-timeout 10 --max-time 60 --path-as-is --silent --insecure --user-agent "Mozilla/5.1 Windows NT 6.1; Win64; x64; rv:59.0...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 未授权命令注入漏洞。 认证绕过 添加 X-Forwarded-For 请求头即可绕过认证，注意其值并非固定值。 暴力枚举 使用 Burp Intruder 对 hostid 和 localdataids 的值进行模糊测试。 远程命令执行 命令注入点位于 pollerid 参数。 root@kitploit: GET...

lab-cve-2023-4863

CVE-2023-4863 — libwebp 漏洞利用实验室 在完全隔离且自动化的 Docker 环境中复现 CVE-2023-4863（libwebp 堆缓冲区溢出）。基于 CEFIRE 的道德黑客模块实践。 本实验室功能 在私有网络中启动八个容器： 容器| 角色 ---|--- attacker| 使用 craft.c 生成 exploit.webp，并通过 HTTP 提供该文件以及一个模拟钓鱼页面 victim-cli| Ubuntu 22.04，带 libwebp 1.2.2-2ubuntu0.22.04.1（有漏洞版本）。自动下载并处理该漏洞利用文件 → 崩溃...

CVE-2026-21858

CVE-2026-21858 n8n工作流自动化平台 - 远程代码执行 一个用于检测CVE-2026-21858的安全研究工具，该漏洞是n8n工作流自动化平台中的一个严重远程代码执行漏洞。 目录 漏洞摘要 受影响版本 技术分析 先决条件 安装 使用方法 输出参考 检测方法 缓解与修复 入侵指标 法律声明 参考资料 致谢 漏洞摘要 字段| 值 ---|--- CVE标识符| CVE-2026-21858 CVSS v3.1评分| 10.0 严重 CVSS向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CWE分类| CWE-94：代码生成控制...

Security Bulletin: Vulnerabilities exists in IBM Netezza Software

Summary Vulnerabilities identified in IBM Netezza Software have been addressed in version 11.3.1.4. Vulnerability Details CVEID:CVE-2025-14920 DESCRIPTION: Hugging Face Transformers Perceiver Model Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows...

Revenant

CVE-2026-74943 · Use-after-free in Firefox RasterImage surface discard This directory holds an honest reproduction scaffold for a cross-thread use-after-free in mozilla::image::RasterImage::OnSurfaceDiscarded. It is meant to be run against a locally downloaded vulnerable Firefox build using only...

CVE-2024-29943

CVE-2024-29943 一个 Pwn2Own SpiderMonkey JIT 漏洞：从整数范围不一致到边界检查消除再到 RCE。 基于 https://github.com/bjrjk/CVE-2024-29943 在 Windows 上复现 CVE-2024-29943 修改说明 原漏洞利用代码是针对 Linux 编写的，因此我尝试在 Windows 上复现： 更新了 Windows 下的弹出计算器的 shellcode，并调整了一些堆风水参数。（我尚未完全理解 Windows 堆的工作原理，因此只是调整了一些数值直到稳定。） 使用 Uint8Array 代替 Array...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 安全测试工具 专为 Next.js 应用设计的专业安全评估工具 ⚠️ 免责声明 本工具仅供授权安全测试和研究用途。 ✅ 仅用于你拥有或获得明确测试许可的系统 ✅ 用于授权范围内的漏洞赏金计划 ✅ 用于安全研究人员和渗透测试人员 ❌ 切勿对未授权的系统使用 ❌ 不得用于任何恶意或非法活动 使用本软件即表示您同意遵守所有适用的法律法规。 📖 概述 该工具为安全专业人员提供了一个图形界面，用于测试 Next.js 应用是否受 CVE-2025-55182 影响。帮助企业识别其 React Server Components RSC 实现中的潜在安全问题。 什么是...

CVE-2025-55182

Vulnerabilidad React2Shell - CVE-2025-55182 📓 Introducción Esta vulnerabilidad, conocida como React2Shell, fue descubierta en diciembre de 2025 y afecta a componentes de next.js con una CVSS 10.0. Con una simple solicitud POST, es posible obtener un RCE crítico sin autenticación. A continuación s...