reports

此文件夹包含我过去披露的一些漏洞报告。 Barracuda Networks Load Balancer ADC - 多个漏洞（CVE-2014-8426、CVE-2014-8428） Aruba ClearPass Policy Manager - 存储型XSS（CVE-2015-1389） Network Solution WebMail - 多个漏洞（负责任披露） Tuleap - SQL注入（CVE-2018-7538） Telecom Italia Bug Bounty Program - Ngeener Web - 多个漏洞，包括SQLi和认证绕过 -（已确认 - 待披露）...

Jatayu

JATAYU Stealthy Stand Alone PHP Web Shell FEATURES Http Header Based Authentication. 100% Undetectable. Exec Function Changer. Nothing Fancy USAGE...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 概念実証 この概念実証は、Manage Engine OpManagerインスタンスがCVE-2020-28653に対して脆弱かどうかを検出します。検出は、シリアル化されたペイロードを含むリクエストをインスタンスに送信することで行われます。ペイロードがデシリアライズされると、インスタンスはDNSルックアップを実行します。 インストール 1. 以下のコマンドでリポジトリをクローンします: git clone https://github.com/intrigueio/cve-2020-2853-poc 2...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage 中的预认证远程代码执行（RCE） CVE-2026-66066（“KindaRails2Shell”）的教育性安全研究仓库。 本仓库仅用于安全研究、漏洞分析、检测与防御目的。 📖 概述 KindaRails2Shell（CVE-2026-66066） 是一个影响使用 libvips 处理上传图片的 Ruby on Rails Active Storage 部署的关键漏洞。 在存在漏洞的配置下，特制图片可能在图片处理过程中触发意外行为，从而可能导致： 预认证攻击...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6、CVE-2023-46865 認証後RCE（スーパー管理者） 脆弱性の説明 Crater Invoiceは適切な入力検証が行われていないため、危険なタイプのファイルを無制限にアップロードできるという脆弱性があります。Base64Mimeチェッククラスは、IDAT画像チャンクに有効なPHPペイロードを埋め込むことでバイパスできます。スーパー管理者権限を持つユーザーは、/api/v1/company/upload-logo で会社ロゴを通じて細工されたペイロードをアップロードできます。 使用方法...

CVE-2026-41940

CVE-2026-41940 – cPanel/WHM 认证绕过 + Root 密码修改器 此脚本利用 cPanel/WHM 上的认证绕过漏洞（CVE-2026-41940），通过 CRLF 注入技术伪造管理员会话。成功利用后，脚本可在 WHM 中修改 root 用户的密码，并通过 Telegram 发送通知。 警告：仅用于对您拥有或已获得书面授权的系统进行安全测试。滥用此脚本进行非法访问违反法律。 📦 安装依赖（PIP） 此脚本需要 Python 3.6+ 和两个外部库。运行以下命令： pip install requests urllib3 requests – 用于发送灵活的 HT...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Omisión de Autenticación a Administrador debido a la Falta de Verificación de Valor Vacío Descripción: El plugin WatchTowerHQ para WordPress es vulnerable a una omisión de autenticación en versiones hasta la 3.9.6 inclusive. Esto se debe a que el valor...

CVE-2024-9821

CVE-2024-9821 Bot for Telegram on WooCommerce Provide ' 'Google ' 'Maps ' 'API ' 'key ' 'with ' 'enabled ' 'geocoding ' 'API ' 'and ' 'configured '...

CVE-2025-2620-poc

CVE-2025-2620 概念验证漏洞利用 概述 本仓库包含针对 CVE-2025-2620 的高级概念验证（PoC）漏洞利用，这是 D-Link DAP-1620 路由器（固件版本 1.03 ）中发现的一个严重 基于栈的缓冲区溢出 漏洞。该漏洞允许 未经身份验证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并可能执行任意代码（远程代码执行，RCE ）。 此项目的目的是 演示漏洞利用开发技能 。 漏洞详情 CVE 描述 CVE-2025-2620 影响 D-Link DAP-1620 路由器的 modgraphauthurihandler 函数，具体位于...

CVE-2026-24061-setup

CVE-2026-24061 环境搭建 本仓库包含 CVE-2026-24061 的 Docker 配置。 安装 Docker 后，只需执行以下操作： 1. 克隆此仓库。 2. 运行以下命令： root@kitploit: sudo docker build . --tag telnetd-auth-bypass 3. Docker 镜像构建完成后，我们可以使用以下命令启动容器： root@kitploit: sudo docker run -dt --rm --name test telnetd-auth-bypass 4. 完成后，你的漏洞实验环境就准备好了，可以开始利用了。只需发送...

CVE-2023-24488-SIEM-Sigma-Rule

Sigma规则：检测预认证XSS CVE-2023-24488 检测 Citrix Gateway 预认证XSS CVE-2023-24488 漏洞利用尝试。 此Sigma规则在 postlogoutredirecturi 查询参数中查找XSS攻击模式。 规则描述 所提供的Sigma规则旨在识别针对 postlogoutredirecturi 参数的潜在XSS攻击。它使用正则表达式模式匹配通常与XSS攻击相关的特定载荷。 使用方法 要使用此Sigma规则， 您可以将其导入到您的SIEM平台，以增强对预认证XSS CVE-2023-24488的检测能力。 贡献...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Oracle E‑Business Suite EBS 中的严重预认证远程代码执行漏洞 🚨🛡️ 简要概述：Oracle E‑Business Suite EBS 中存在严重的预认证远程代码执行漏洞 — 影响 12.2.3 → 12.2.14 版本，CVSS 评分为 9.8 ，已在野外被积极利用（据报道存在勒索/敲诈活动）。oracle.com1 📌 快速事实（表格） 字段| 详情 ---|--- 🆔 CVE| CVE‑2025‑61882 🧾 产品 / 组件| Oracle E‑Business Suite EBS — 并发处理 / BI...

CVE-2026-40854 Session auth bypass via cookie value in T-Mobile 5G Box IDU routers

WNC T-Mobile 5G Box IDU router contains an authentication bypass vulnerability in the portal.cgi component. The session verification mechanism improperly validates the sessionid cookie by checking for the existence of a corresponding file in /tmp/loginuser. An attacker can bypass authentication b...

CVE-2026-40854

CVE-2026-40854 affects the WNC T-Mobile 5G Box IDU router . The vulnerability resides in the portal.cgi component, where the session verification mechanism validates the sessionid cookie by checking for the existence of a corresponding file in /tmp/login_user . Because this check does not properl...

MCP-Inspector-CVE-2025-49596

MCP Inspector CVE-2025-49596 Vulnerability Checker Este script comprueba si un servidor MCP Inspector es vulnerable a CVE-2025-49596, un problema de seguridad donde el endpoint /sse responde a solicitudes no autenticadas falta de token de autenticación. Cómo Funciona El script envía una solicitud...

CVE-2026-89970

In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: Synchronize timeout work during SQ teardown nvmetauthsqfree cancels authexpiredwork with canceldelayedwork. If the work has already started, cancellation does not wait for the callback. Transport teardown can...

CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF 脆弱性（Microsoft Exchange サーバーに影響）の PoC これは ProxyNotShell OWASSRF に対する認証後 RCE です。コマンド実行には有効な資格情報が必要です。 TabShell 脆弱性 CVE-2022-41076 用の Powershell PoC スクリプトを追加しました TabShell 脆弱性は、OWASSRF 経由でアクセスを取得した後に、制限された Powershell...

CVE-2023-38646

Metabase 事前認証 RCE CVE-2023-38646 2つのファイルを用意しました:- CVE-2023-38646-POC.py - 任意のMetabaseインスタンスがsetup-tokenを漏えいしているか確認するためのツール。 CVE-2023-38646-Reverse-Shell.py - 攻撃者が管理するマシン上でリバースシェルを取得するためのツール。 CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 使い方 root@kitploit: git clone...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — 通过 REST API 批处理路由混淆（CVE-2026-63030）+ SQL 注入（CVE-2026-60137）对 WordPress 进行预认证 RCE 漏洞利用。 受影响版本：WP 6.9.0–6.9.4 / 7.0.0–7.0.1 安装 root@kitploit: git clone...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 批量路由混淆 PoC 描述 针对 CVE-2026-63030 的概念验证漏洞利用，这是 WordPress（6.9.0 至 7.0.1 版本）中的一个预认证漏洞。它串联了： REST API 批量路由混淆（验证与调度不匹配） 通过 authorexclude 参数进行的 SQL 注入 oEmbed 缓存投毒 + Customizer changeset 权限提升 创建管理员用户 为远程命令执行上传插件 要求 Python 3.10+ 目标：WordPress 6.9.0 – 7.0.1，且至少有一个已发布的文章/页...