CVE-2020-8193-Citrix-Scanner

CVE-2020-8193-Citrix-Scanner CVE-2020-8193 扫描器 - 认证绕过检查 https://vulners.com/cve/CVE-2020-8193 支持文档： https://research.nccgroup.com/2020/07/10/rift-citrix-adc-vulnerabilities-cve-2020-8193-cve-2020-8195-and-cve-2020-8196-intelligence/ https://dmaasland.github.io/posts/citrix.html 免责声明：...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb 认证绕过 → 远程代码执行 📌 概述 本仓库演示了 FortiWeb 中的认证绕过 ，该绕过可被串联利用以实现 远程代码执行 RCE 。 该利用程序借助一个存在漏洞的端点来注入 SQL 载荷、上传 WebShell，并通过 HTTP 标头执行命令。 ⚠️ 免责声明 ： 本项目仅用于教育和研究目的 。 请勿 在您不拥有或未经明确授权测试的系统上使用本工具。 Netlas、FOFA 与 Shodan root@kitploit: FortiWeb AND port:"8443" FOFA title="FortiWeb" && port="8443" Shodan...

CVE-2018-9995-EXPLOIT

CVE-2018-9995 - DVR 身份验证绕过 本仓库针对被标识为 CVE-2018-9995 的安全漏洞，该漏洞影响多种 DVR 设备，包括 TBK DVR4104、DVR4216、Novo、CeNova、QSee、Pulnix、XVR 5 in 1、Securus、Night OWL、DVR Login、HVR Login 和 MDVR Login。这些设备是原始 TBK DVR4104 和 DVR4216 系列的重新贴牌版本。该漏洞允许远程攻击者绕过身份验证，构成重大的安全风险。 漏洞详情 该漏洞源于一种身份验证绕过机制，远程攻击者可以利用 "Cookie: uid=admi...

CVE-2018-12613

CVE-2018-12613 Local file inclusion bug due to filter bypass using %253f character. Software Affected 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 How to use This PowerShell scripts need three parameters to craft a exploit HTTP request: root@kitploit: 1. PHPMyAdmin URL endpoint 2. Cookies for an...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO 基本环境 root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd...

CVE-2025-68116

CVE-2025-68116 Autor: @x0root Vulnerabilidad: Cross-Site Scripting XSS Almacenado mediante subidas renderizables por el navegador SVG / HTML Software afectado: FileRise Nota: GHSA-qrcv-vjvf-fr29 introdujo una mitigación que impedía que los...

FreeRDP: FreeRDP: Authentication bypass via incorrect RDSTLS PDU handling

A vulnerability in FreeRDP's server-side RDSTLS allows remote, unauthenticated attackers to bypass authentication. By sending a crafted capabilities PDU instead of the expected authentication request, an attacker can gain an authenticated session without valid credentials...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

spectre-attack-example

Spectre Attack Example January 2, 2018 CVE-2017-5753 and CVE-2017-5715 "Spectre" exploit example What is this? We place the text "The Magic Words are Squeamish Ossifrage." in memory, and then we attempt to read it using the vulnerability. If the system is vulnerable, you will see the same text on...

[SECURITY] [DLA 4764-1] libdbi-perl security update

Debian LTS Advisory DLA-4764-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin August 31, 2026 https://wiki.debian.org/LTS Package : libdbi-perl Version : 1.643-3+deb11u2 1.643-4+deb12u2 CVE ID : CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043...

nextjs-CVE-2025-29927

nextjs-CVE-2025-29927 一个用于检测 CVE-2025-29927（Next.js 身份验证绕过漏洞）的 Nuclei 模板。如果你想确切了解此漏洞的工作原理，可以在此处阅读原始研究人员的精彩文章：here 这个模板非常直接。它做两件事：首先，识别网站是否使用 Next.js；然后，通过特定响应头的存在来测试目标是否利用了中间件。当这两者通过 HTTP 头同时存在时，此模板将识别出来。我编写此模板是为了帮助团队快速在其 Web 应用中搜寻 CVE-2025-29927 的存在，严格禁止任何其他用途。 免责声明 此模板不会发现每一个受 CVE-2025-29927...

CVE-2019-0841-BYPASS

Este repositorio no tiene un README...

Apache-APISIX-CVE-2022-24112

Apache APISIX 远程代码执行 CVE-2022-24112 漏洞利用 摘要 攻击者可以利用 batch-requests 插件发送请求以 绕过 Admin API 的 IP 限制。 Apache APISIX 的默认配置（使用默认 API 密钥） 容易受到远程代码执行攻击。 当管理员密钥被更改或 Admin API 的端口被更改 为与数据面板不同的端口时，影响会更低。但仍 然存在绕过 Apache APISIX 数据 面板 IP 限制的风险。 batch-requests 插件中有一个检查，它会覆盖 客户端 IP 为其真实的远程 IP。但由于代码中的一个 bug，此...

CVE-2021-26086

CVE-2021-26086 Atlassian Jira Server/Data Center 8.4.0 - Lectura/Inclusión remota limitada de archivos Endpoints vulnerables: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.properties...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Lua沙盒绕过 命令执行 Usage python3 CVE-2022-0543.py...

coldfusion-10-11-xss

ColdFusion 10.x 11.x XSS → RCE PoC 漏洞利用 该仓库包含针对 CVE-2015-0345 APSB15-07 的 XSS 向量，允许在 ColdFusion 安装上获取远程命令执行权限。 此漏洞仅适用于 ColdFusion 10 和 11 安装。具体来说，ColdFusion 11 Update 11 和 ColdFusion 10 Update 16 修复了这两个问题。有关此披露的更多信息，请参见此处。 Payload 1 此 payload 会禁用 ColdFusion 管理面板的密码要求。如果由 ColdFusion 管理员交付并运行，则...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC 自己完結型のシングルバイナリSharePoint RCEツール。TypeConfuseDelegateガジェットチェーンを生のMS-NRBFバイトとして生成し（ysoserial.exe不要）、DataSet逆シリアル化ペイロードでラップして、認証バイパスを利用してHTTPで配信します — すべてワンショットで。 エクスプロイトチェーン Step| CVE| 説明 ---|---|--- 1| CVE-2025-49706| 認証バイパス — Referer: /layouts/SignOut.aspx...

CVE-2020-17530

S2-061 脚本皆根据vulhub的struts2-059/061漏洞测试环境来写的，不具普遍性，还望大佬多多指教 struts2-061-poc.py（可执行简单系统命令） 用法：python struts2-061-poc.py http://ip:port command 例子：python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py（可反弹shell） 用法： 1. 首先在一台机器A上监听指定端口例如：nc -lvvp 7777） 2. 执行脚本：python2 S2-061-shell.p...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – 严重密码重置漏洞 发现者：Theo Cia CVE：CVE-2025-67070 状态：已报告给厂商 发现日期：2025年11月 影响：通过绕过 MFA 获得完全管理访问权限 固件：V2.800.00IB00C.0.T 构建日期：2022-08-17 概要 Intelbras NVD 9032 R Ftd IP CFTV 设备中存在一个严重漏洞，攻击者可在密码恢复过程中绕过多因素认证。这导致攻击者能够更改管理员密码并获得管理面板的完全访问权限。 漏洞详情 受影响组件：密码恢复端点 漏洞类型：访问控制不当 CWE-284 攻击途径：基于...

CVE-2025-53770

Exploit RCE de SharePoint ToolPane Kit de herramientas de investigación de seguridad para probar vulnerabilidades de SharePoint ToolPane Descripción general • Características • Primeros pasos • Uso • Estructura del proyecto Este repositorio contiene exploits de prueba de concepto y herramientas d...