CVE-2018-8097

CVE-2018-8097 PoC 这是一个简单的 Python 概念验证脚本，演示了 CVE-2018-8097 漏洞，该漏洞影响版本低于 0.7.5 的 PyEve 库。 用法 root@kitploit: usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标URL（可使用'where'过滤器的地址），例如 http://example.com/people -c COMMAND, --command COMMAND 要执行的系统命令（不应包含引号）...

CVE-2020-1206

在SMBGhost漏洞（CVE-2020-0796）中，我提到了一种通过利用整数溢出漏洞修改Alloc.Userbuffer指针指向我们想要的地址并写入任意数据的write-what-where原语技术。类似于SMBGhost，此漏洞也存在于srv2.sys中的Srv2DecompressData函数中。让我们再次回顾由Zecops简化的与SMBGhost漏洞（CVE-2020-0796）相关的Srv2DecompressData函数。 c typedef struct COMPRESSIONTRANSFORMHEADER ULONG ProtocolId; ULONG...

NocoBase - SQL Injection

NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...

Mongoose - NoSQL Injection

NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...

CVE-2026-0603

CVE-2026-0603 Hibernate ORM 注入 / 二次 SQL 注入 ★ CVE-2026-0603 Hibernate SQL 注入 PoC ★ https://github.com/user-attachments/assets/2e7c3a89-e26f-48cd-af0b-8b82d32ce71f 概述 CVE-2026-0603 是 Hibernate ORM （一款广泛使用的 Java ORM 框架）中的 二次 SQL 注入 漏洞。 当包含恶意 SQL 载荷的用户提供字符串主键被用于批量 DELETE 或 UPDATE 操作时，Hibernate 会将该值直接...

CVE-2026-30951

CVE-2026-30951 Sequelize JSON Cast SQL 注入 ★ CVE-2026-30951 Sequelize ORM SQL 注入 PoC ★ https://github.com/user-attachments/assets/30b19211-890a-4780-acd9-04856ec98381 概述 CVE-2026-30951 是 Sequelize v6 中的一个 SQL 注入 漏洞，Sequelize v6 是一个广泛使用的 Node.js ORM。 该漏洞存在于 JSON/JSONB where 子句处理过程中。当 Sequelize 解析包含...

CVE-2024-53900

CTF Challenge - Mongoose RCE CVE-2024-53900 Challenge Overview 这个 Capture The Flag CTF 挑战基于 CVE-2024-53900，该漏洞存在于 Mongoose 中，由于在 MongoDB 查询中不当使用 $where 运算符，导致远程代码执行（RCE）。 你的目标是利用该漏洞，并获取隐藏在应用程序中的 flag！ Setup Instructions 1 安装依赖 确保已安装 Node.js，然后运行： root@kitploit: npm install 2 配置 MongoDB 安装 MongoDB...

CVE-2024-4883

CVE-2024-4883 CVE-2024-4883 的 PoC：Progress WhatsUp Gold WriteDatafile 未授权远程代码执行（CVE-2024-4883） 技术分析 漏洞的根本原因分析可在我博客上找到： https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/ 用法 root@kitploit: WhatsUpWriteDataFileExploit.exe --target 192.168.0.11 --port 9643 --webshell...

LPE---CVE-2020-0796

用法： 确保已安装 Python，然后运行 poc.py。 Windows 内核 Write-What-Where CVE-2020-0796 漏洞利用 仅供企业环境中的教育和测试使用。 MasterSpl0it 不对该代码承担任何责任，使用风险自负。 重写的 CVE-2020-0796 本地权限提升 PoC。 基于 Alexandre Beaulieu 的工作： https://gist.github.com/alxbl/2fb9a0583c5b88db2b4d1a7f2ca5cdda 如果您对 0Day 漏洞利用感兴趣，请联系 [email protected]。...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752的PoC漏洞利用 针对Windows 10 x64（最高至RS4、RS5？）上的Internet Explorer 11 32位 除了某些路径魔法外，还使用特殊地址值以避免使用PowerShell和块注释 使用JavaScript创建必要的DOM元素以避免使用静态HTML 没有硬编码的偏移量...

CVE-2024-54820

Vulnerabilidad: Inyección SQL no autenticada - Volcado de credenciales en texto claro Autor : Javier Carabantes Software afectado : XOne Web Monitor Software : https://xone.es/ Versión afectada : 02.10.2024.530 framework 1.0.4.9 Descripción Se ha descubierto una vulnerabilidad de inyección SQL no...

CVE-2020-1362

利用Windows 10中的权限提升漏洞（CVE-2020-1362） 利用内存损坏漏洞——CVE-2020-1362分析 在最近的补丁星期二中，WalletService修复了权限提升漏洞，其中一个漏洞被分配为CVE-2020-1362。该漏洞利用了服务中的越界错误。在此我们分享利用该漏洞的技术。 根本原因分析 我们对walletservice.dll中的以下函数进行了二进制分析： Wallet::WalletCustomProperty::SetGroup SetGroup函数将用户控制的数据写入用户控制的偏移量的内存中。 root@kitploit: signed int64...

CVE-2020-1337-exploit

CVE-2020-1337 Windows 权限提升 这是一个 WWW（写-什么-哪里）漏洞利用 致谢 Junyu Zhou（@md5salt），他告诉我可能存在一个新漏洞。 Wenxu Wu（@ma7h1as），我发现了该漏洞并编写了这个利用程序。 工作原理 在 CVE-2020-1048 的补丁中，微软在 XcvData 函数中增加了对 portname 的验证代码。 该验证可通过在 PowerShell 中调用 Add-Printer 来触发。 现在，AddPort 和 XcvData 函数都会检查当前用户是否有权访问 portname。 但我们仍然可以使用 junction...

CVE-2026-85625

A flaw was found in sift sift.js. The component's handling of query keys allows for prototype pollution, where an attacker can modify the Object.prototype.$where property. This manipulation can lead to arbitrary code execution when benign filter calls are made or when an untrusted query object...

sift-hardened

sift-hardened Drop-in replacement for sift 17.1.3 that remediates CVE-2026-85625. Not affiliated with crcn/sift.js. Changes from 17.1.3 Query keys are enumerated with Object.keys own properties only, so a polluted Object.prototype.$where is not treated as an operator. String $where values are...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where 远程代码执行（RCE） 本仓库提供了一个可复现的漏洞环境及针对 CVE-2024-53900 的概念验证（PoC），该漏洞是 Mongoose 8.8.3 中的一个严重远程代码执行（RCE）漏洞。 📌 漏洞详情 CVE : CVE-2024-53900 受影响的版本 : Mongoose 8.8.3 严重性 : 严重（CVSS 9.1） 攻击向量 : populate.match 与 $where 结合 影响 : 在 Node.js 环境中执行任意 JavaScript（RCE） 参考资料:...

CVE-2026-43499-ZFOLD4

CVE-2026-43499-ZFOLD4 Port de investigación específico del dispositivo de CVE-2026-43499 IonStack PI write-what-where para el Galaxy Z Fold4 canadiense SM-F936W con firmware F936WVLU1AVGA. Este repositorio es la contraparte para Fold4 de CVE-2026-43499-S24U y CVE-2026-43499-A36. Captura el progre...

CVE-2026-89267

starlette-admin versions 0.16.1 through 0.17.1 fail to enforce the searchablefields allowlist when configured as an empty list, allowing authenticated users to filter on non-searchable fields. Attackers can submit structured filter queries via the list API's where parameter to perform equality an...

EUVD-2026-76772

starlette-admin versions 0.16.1 through 0.17.1 fail to enforce the searchablefields allowlist when configured as an empty list, allowing authenticated users to filter on non-searchable fields. Attackers can submit structured filter queries via the list API's where parameter to perform equality an...

CVE-2026-89267 starlette-admin 0.16.1 through 0.17.1 Searchable Fields Allowlist Bypass

starlette-admin versions 0.16.1 through 0.17.1 fail to enforce the searchablefields allowlist when configured as an empty list, allowing authenticated users to filter on non-searchable fields. Attackers can submit structured filter queries via the list API's where parameter to perform equality an...