CVE-2023-33246

CVE-2023-33246 - RocketMQ リモートコード実行 CVE-2023-33246 - Apache RocketMQ 設定によるリモートコード実行エクスプロイト 概要 RocketMQ は分散型メッセージングおよびストリーミングプラットフォームです。 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQ の Broker コンポーネントが外部ネットワークに漏洩し、アクセス許可の検証が不足しています。攻撃者は設定更新機能を利用して、RocketMQ...

CVE-2025-55182

CVE-2025-55182 CVE-2025-55182...

CVE-2021-22555

CVE-2021-22555...

PT-2026-84568

Improper privilege management in Downloads in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to spoof address bar via a crafted HTML page. Chromium security severity: Medium...

EUVD-2026-69380

Incorrect access control in the sendToMasterQosConfig function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to forward attacker-controlled QoS settings to the master via sending a crafted MQTT message to the csbroker component...

PT-2026-84173

Use-after-free in the Audio/Video component. This vulnerability was fixed in Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, and Firefox ESR 153.2...

PT-2026-84174

Name of the Vulnerable Software and Affected Versions Firefox versions prior to 155 Firefox ESR versions prior to 115.40 Firefox ESR versions prior to 140.15 Firefox ESR versions prior to 153.2 Thunderbird versions prior to 155 Thunderbird versions prior to 140.15 Thunderbird versions prior to...

EUVD-2026-69198

Incorrect access control in the updateLanIp function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to refresh the LAN address state via sending a crafted MQTT message to the csbroker component...

chromium -- security fixes

Chrome Releases reports: This update includes 26 security fixes: 522307103 Critical CVE-2026-84353: Use after free in Shared Tab Groups. 546260492 Critical CVE-2026-84352: Use after free in WebGL. 498839176 High CVE-2026-84354: Incorrect authorization in FileSystem. 514078656 High CVE-2026-84359:...

EUVD-2026-40267

decode-uri-component: Denial of service via exponential decoding of malformed percent-encoded input...

GHSA-VCC3-GHJQ-M6FR decode-uri-component: Denial of service via exponential decoding of malformed percent-encoded input

Impact An attacker who can supply input to decodeUriComponent directly or via a dependency that uses this package on URL/query/path data can cause excessive CPU usage and application unresponsiveness. This is an availability issue; there is no known memory corruption, data disclosure, or remote...

e-cology

泛微e-cology OA Beanshell组件远程代码执行 Windows Linux Ps root@kitploit: 检测目标系统os.name（因为目标系统是windows的话，执行set等命令，需要手动敲cmd.exe /c set） 使用Unicode绕过exec过滤，部分站点 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass bsh.script=\u0065\u0078\u0065\u0063"whoami"; Useful BeanShell Commands root@kitploit: ...

CVE-2016-2386

CVE-2016-2386 SAP NetWeaver AS JAVA UDDI 组件 SQL注入 root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type:...

cve-2026-0013-poc

CVE-2026-0013 Android DocumentsUI 混淆代理漏洞（Confused Deputy）- 安全研究验证项目 重要声明 本仓库为衍生编译仓库，与原始主仓库构成附属关系。 角色| 仓库| 说明 ---|---|--- 主仓库| inforcqb/cve-2026-0013-exploit| 原始漏洞研究 本仓库| XiaoBaiLovesStirring/cve-2026-0013-poc| 云端编译产物分发 安全协议 访问本仓库前，请务必阅读并理解 SECURITYPROTOCOL.md。 要点： 本仓库不提供源代码、攻击工具或漏洞利用框架...

CVE-2026-20685

CVE-2026-20685 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 经授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activat...

CVE-2017-1000117

CVE-2017-1000117...

CVE-2021-34045

情報 エクスプロイトタイトル：Novel-plus-install-v3.5.3-Druid 未認証アクセス エクスプロイト公開日：2021年6月1日 エクスプロイト作者：Al1ex@Heptagram ベンダーホームページ：https://github.com/201206030/novel-plus 影響を受けるバージョン：novel-plus-install-v3.5.3 説明：Novell plusシステムはDruidコンポーネントを搭載しており、権限チェックはShiroによって検証されます。しかし、Shiroが権限チェック時に誤った設定をしているため、Novell...

CVE-2026-75762

No description is available for this CVE...

CVE-2024-44625

CVE-2024-44625...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 ITW事例 説明 PreviousModeの上書きプリミティブを使用 https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 謝辞 chompie Google Project 0...