CVE-2025-51458-exp

CVE-2025-51458-exp 预身份验证SQL注入在 DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'" Interactive mo...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon 是 CVE-2021-26855 的正式通用名称，这是 Microsoft Exchange Server 上的一个漏洞，允许攻击者绕过身份验证并模拟管理员。我们还将此漏洞与另一个需要认证的任意文件写入漏洞 CVE-2021-27065 串联，以实现代码执行。所有受影响的组件默认情况下都存在漏洞！ 因此，未经身份验证的攻击者可以通过仅开放的 443 端口在 Microsoft Exchange Server 上执行任意命令。 用法： root@kitploit: python ExchangeSheller.py...

CVE-2024-3408-dtale

CVE-2024-3408 - Omisión de autenticación y RCE en D-Tale Entorno de laboratorio reproducible para CVE-2024-3408, una vulnerabilidad de omisión de autenticación y ejecución remota de código en D-Tale. Vulnerabilidad Las versiones de D-Tale hasta la 3.15.1 son vulnerables debido a: 1. SECRETKEY...

tar: tar: Hidden file injection via crafted archives

A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection with fully attacker-controlled content. This bypasses pre-extraction inspection mechanisms, potentially allowing an attacker to introduce malicious files...

CVE-2026-40204

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass Access Control List ACL restrictions through the ldamailboxautocreate feature. This could potentially grant unauthorized access to mailboxes or other restricted resources. Mitigation Mitigation for this issue is either n...

CVE-2026-78319

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 认证绕过复现 该仓库是对 next 包中 CVE-2025-29927 漏洞的复现 如何复现 1. 按照以下步骤克隆并运行 Next.js 应用程序 2. 测试授权是否拒绝访问 /api/hello 端点 root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. 测试提供令牌时授权是否正常 root@kitploit: $ curl -H "Authorization: my-jwt-token-here"...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker链接（实验/概念验证） 在受控环境（类似TryHackMe的实验）中演示CVE-2024-21413 攻击流程的教育性实验笔记及小型概念验证（PoC）。 ⚠️ 仅供教育用途。 请勿对非您拥有或未经明确授权的系统使用。 概述 Microsoft Outlook可渲染HTML电子邮件并处理不同的URL方案。本实验探讨了如何使用包含file://方案和特殊字符（!）精心构造的Moniker链接 绕过Outlook的受保护视图 行为，触发SMB身份验证尝试 ，从而可能泄漏受害者的netNTLMv2 哈希值。 我所实践的...

WordPress Simple Membership plugin <= 4.8.1 - Unauthenticated Authentication Bypass to Administrator Account Takeover via Multisite Identity Binding vulnerability

Unauthenticated Authentication Bypass to Administrator Account Takeover via Multisite Identity Binding vulnerability discovered by Kittipat Jitphonchana in WordPress Plugin Simple Membership versions = 4.8.1...

CVE-2026-73208

A flaw was found in Dovecot. This vulnerability allows an attacker to bypass authentication by exploiting how OAuth2 tokens are validated. If an OAuth2 token response does not include a scope claim, Dovecot incorrectly uses the audience claim in its place for authorization checks. This can lead t...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – GraphQL 持久化查询注入（通过 ID 操纵） 程序代码（Node.js） root@kitploit: // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ; app.post'/graphql', graphqlHTTP schema: schema,...

EUVD-2026-68988

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

CVE-2023-2437

CVE-2023-2437 大家好，我是 RxR 我编写了用于利用 UserPro = 5.1.1 漏洞的工具 – 身份验证绕过至管理员 该漏洞利用获取管理员用户，然后使用其权限登录，以创建新的管理员 利用此漏洞的最佳方法是创建一个新的管理员 运行工具请使用 Python3，推荐版本 Python 3.11 python userpro.py List.txt 更多工具请关注我的 Telegram 频道：https://t.me/CodeRxR...

fortigate-cve-2022-40684-tool

描述 该工具允许安全专业人员通过与被暴露的 CMDB API 端点交互，识别和验证 FortiGate 设备中的 CVE-2022-40684 暴露情况。 它支持枚举管理用户、用户组，并在受控环境中提取选择性配置进行分析。 功能 漏洞检测 管理用户枚举 本地用户和组枚举 定向配置导出 实验室安全测试工具 漏洞详情 CVE： CVE-2022-40684 类型： 认证绕过 受影响产品： FortiGate / FortiOS 影响： 未授权访问管理 API 端点 要求 Python 3.x requests prettytable 安装依赖： pip3 install -r...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – SQL注入概念验证 团队信息 团队名称：The Misfits 团队成员： Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi 概述 本仓库包含一个存在漏洞的Web应用程序，作为概念验证（PoC），用于演示模仿CVE-2024-8465的SQL注入漏洞。 该应用程序故意设计为不安全，展示不当的输入处理如何导致认证绕过和数据库数据泄露。 本项目仅用于学术和教育目的。 CVE参考 https://vulners.com/cve/CVE-2024-8465 展示的漏洞 ...

CVE-2025-26198

CVE-2025-26198 - SQL注入演示 ENSIMAG学术项目 - 3A安全 作者：Wail Yacoubi, Mohammed-Yassine Akhmari 日期：2026年1月 警告 此代码有意包含漏洞，仅供教育用途。 切勿部署到生产环境。 描述 复现CVE-2025-26198：CloudClassroom-PHP-Project v1.0中的严重SQL注入漏洞。 CVE特征： 标识符：CVE-2025-26198 CVSS评分：9.8/10（严重） 类型：SQL注入（CWE-89） 受漏洞组件：loginlinkadmin.php 影响：认证绕过 + 完全数据库提取...

CVE-2025-65320

CVE-2025-65320 CVE-2025-65320：Abacre Restaurant Point of Sale POS 中的内存敏感信息明文存储漏洞。 所有版本（最高至 15.0.0.1656）的 Abacre Restaurant Point of Sale POS 均存在内存中敏感信息明文存储漏洞。在激活尝试期间，应用程序会将有效的、绑定设备的许可证密钥保留在进程内存中。攻击者可通过将进程附加到调试器并分析进程/内存转储来获取这些密钥，然后无需购买即可在同一台机器上激活软件。 下面，我们提供了动态分析和调试器输出的证据，表明这些密钥在激活尝试期间被分配并保留在进程内存中。...

CVE-2024-10924

CVE-2024-10924 - Really Simple Security中的认证绕过漏洞 概述 本项目演示了CVE-2024-10924的利用与缓解措施，该漏洞是WordPress插件“Really Simple Security”中的一个严重认证绕过漏洞。 步骤1：环境搭建 启动易受攻击的WordPress环境： cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d 验证容器正在运行： docker ps 访问WordPress：...

CVE-2025-64459

CTF挑战：Django ORM注入 CVE-2025-64459 分类： Web安全 难度： 中等 漏洞： CVE-2025-64459 - Django ORM过滤器注入 📝 描述 我们构建了一个带有管理面板的安全商品商店。你能绕过认证并找到私人管理员的笔记吗？ URL： http://YOURSERVER:6008 🚀 部署 root@kitploit: cd webdjangocve docker-compose up --build -d 🎯 漏洞利用 CVE-2025-64459 认证绕过 /login/ root@kitploit: 使用 connector=OR curl...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

启用双因素认证后会话持久化 概述 Nagios Fusion 应用程序（版本 2024R1.2 和 2024R2）存在一个高危安全漏洞：即使在启用双因素认证（2FA）后，现有会话仍然保持有效。具体而言，当为管理员账户启用 2FA 时，应用程序未能失效所有在启用 2FA 之前建立的活跃会话。这使得能够访问旧会话的攻击者或未授权用户能够绕过 2FA 机制，执行未授权操作。 观察到以下问题： 会话持久化：启用 2FA 之前创建的会话仍然有效，无需额外的身份验证因素。 未授权权限提升：攻击者可利用这些旧会话，在无需 2FA 验证的情况下修改关键账户详情或执行管理操作。 此漏洞源于在启用 2FA...