CVE-2026-25253

CVE-2026-25253：OpenClaw 中通过认证令牌窃取实现一键 RCE 受影响软件： OpenClaw clawbot 法律免责声明： 本代码及分析文章仅供授权的安全研究和教育目的使用。在未经明确书面许可的情况下，针对系统使用此漏洞利用工具属于非法且不道德的行为。作者对任何滥用行为不承担任何责任。 技术背景 OpenClaw（前身为 Clawdbot ，早期版本中称为 Moltbot ）是一个在 macOS、Windows 或 Linux 上本地运行的 AI 助手框架。它支持 Anthropic 和 OpenAI 等云端模型，也支持本地模型。 Control UI...

CVE-2025-51458-exp

CVE-2025-51458-exp 预身份验证SQL注入在 DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'" Interactive mo...

EXPLOIT-CVE-2026-40901

DataEase——通过四漏洞链实现未认证 RCE（CVE-2026-40901 及相关漏洞） 认证绕过 → JDBC 黑名单绕过（任意文件读取）→ SQL 注入 → Quartz 中的 Java 反序列化 → 以root 身份远程代码执行。 自带完整的本地实验环境（Docker）+ 可用的 PoC。已在 DataEase v2.10.21 中修复。 DataEase 是一个流行的开源 BI / 数据可视化平台（Java / Spring Boot）。≤ v2.10.20 版本存在由四个问题组成的漏洞链，该链可将任何可网络访问的 DataEase 变为远程代码执行：...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage 中的预认证远程代码执行（RCE） CVE-2026-66066（“KindaRails2Shell”）的教育性安全研究仓库。 本仓库仅用于安全研究、漏洞分析、检测与防御目的。 📖 概述 KindaRails2Shell（CVE-2026-66066） 是一个影响使用 libvips 处理上传图片的 Ruby on Rails Active Storage 部署的关键漏洞。 在存在漏洞的配置下，特制图片可能在图片处理过程中触发意外行为，从而可能导致： 预认证攻击...

CVE-2026-41940

CVE-2026-41940 – cPanel/WHM 认证绕过 + Root 密码修改器 此脚本利用 cPanel/WHM 上的认证绕过漏洞（CVE-2026-41940），通过 CRLF 注入技术伪造管理员会话。成功利用后，脚本可在 WHM 中修改 root 用户的密码，并通过 Telegram 发送通知。 警告：仅用于对您拥有或已获得书面授权的系统进行安全测试。滥用此脚本进行非法访问违反法律。 📦 安装依赖（PIP） 此脚本需要 Python 3.6+ 和两个外部库。运行以下命令： pip install requests urllib3 requests – 用于发送灵活的 HT...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - 因缺少空值检查导致认证绕过至管理员 描述： WatchTowerHQ 的 WordPress 插件在 3.9.6 及之前版本中存在认证绕过漏洞。这是由于 'watchtowerotatoken' 的默认值为空，且 'PasswordLessAccess::login' 函数中缺少非空检查。这使得未认证的攻击者可以登录为 WatchTowerHQ 客户端管理员用户。 root@kitploit: State: PUBLISHED Score: 9.8 CVSS:...

CVE-2024-9821

CVE-2024-9821 Bot for Telegram on WooCommerce = 1.2.4 - Authenticated Subscriber+ Telegram Bot Token Disclosure to Authentication Bypass Description 用于WordPress的WooCommerce Telegram机器人插件在所有版本（包括1.2.4）中，由于缺少对'stmwpcftogetsettings'...

CVE-2025-2620-poc

CVE-2025-2620 概念验证漏洞利用 概述 本仓库包含针对 CVE-2025-2620 的高级概念验证（PoC）漏洞利用，这是 D-Link DAP-1620 路由器（固件版本 1.03 ）中发现的一个严重 基于栈的缓冲区溢出 漏洞。该漏洞允许 未经身份验证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并可能执行任意代码（远程代码执行，RCE ）。 此项目的目的是 演示漏洞利用开发技能 。 漏洞详情 CVE 描述 CVE-2025-2620 影响 D-Link DAP-1620 路由器的 modgraphauthurihandler 函数，具体位于...

CVE-2026-24061-setup

CVE-2026-24061 环境搭建 本仓库包含 CVE-2026-24061 的 Docker 配置。 安装 Docker 后，只需执行以下操作： 1. 克隆此仓库。 2. 运行以下命令： root@kitploit: sudo docker build . --tag telnetd-auth-bypass 3. Docker 镜像构建完成后，我们可以使用以下命令启动容器： root@kitploit: sudo docker run -dt --rm --name test telnetd-auth-bypass 4. 完成后，你的漏洞实验环境就准备好了，可以开始利用了。只需发送...

CVE-2023-24488-SIEM-Sigma-Rule

Regla Sigma: Detección de XSS Pre-Auth CVE-2023-24488 Detecte Citrix Gateway Pre-Auth XSS CVE-2023-24488 los intentos de explotación de la vulnerabilidad. Esta regla Sigma busca patrones de ataque XSS en el parámetro de consulta postlogoutredirecturi. Descripción de la Regla La regla Sigma...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Oracle E‑Business Suite EBS 中的严重预认证远程代码执行漏洞 🚨🛡️ 简要概述：Oracle E‑Business Suite EBS 中存在严重的预认证远程代码执行漏洞 — 影响 12.2.3 → 12.2.14 版本，CVSS 评分为 9.8 ，已在野外被积极利用（据报道存在勒索/敲诈活动）。oracle.com1 📌 快速事实（表格） 字段| 详情 ---|--- 🆔 CVE| CVE‑2025‑61882 🧾 产品 / 组件| Oracle E‑Business Suite EBS — 并发处理 / BI...

CVE-2026-40854 Session auth bypass via cookie value in T-Mobile 5G Box IDU routers

WNC T-Mobile 5G Box IDU router contains an authentication bypass vulnerability in the portal.cgi component. The session verification mechanism improperly validates the sessionid cookie by checking for the existence of a corresponding file in /tmp/loginuser. An attacker can bypass authentication b...

CVE-2026-40854

CVE-2026-40854 affects the WNC T-Mobile 5G Box IDU router . The vulnerability resides in the portal.cgi component, where the session verification mechanism validates the sessionid cookie by checking for the existence of a corresponding file in /tmp/login_user . Because this check does not properl...

CVE-2026-89970

In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: Synchronize timeout work during SQ teardown nvmetauthsqfree cancels authexpiredwork with canceldelayedwork. If the work has already started, cancellation does not wait for the callback. Transport teardown can...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — 通过 REST API 批处理路由混淆（CVE-2026-63030）+ SQL 注入（CVE-2026-60137）对 WordPress 进行预认证 RCE 漏洞利用。 受影响版本：WP 6.9.0–6.9.4 / 7.0.0–7.0.1 安装 root@kitploit: git clone...

CVE-2026-63030

CVE-2026-63030 - Prueba de concepto de confusión de ruta de lote en WordPress REST API Descripción Prueba de concepto de explotación para CVE-2026-63030, una vulnerabilidad de preautenticación en WordPress versiones 6.9.0 a 7.0.1. Encadena: Confusión de ruta de lote en REST API desajuste entre...

cve-2025-24514

🔥 CVE-2025-24514 远程漏洞检测 PoC 该脚本是一个基于 Python 的 PoC，用于远程检测 CVE-2025-24514 漏洞（通过 ingress-nginx 的 auth-url 注入操纵 NGINX 配置并可能导致 RCE）。 🧠 漏洞概述 CVE-2025-24514 是 Kubernetes Ingress Controller 中的 ingress-nginx 通过 nginx.ingress.kubernetes.io/auth-url 注解进行 NGINX 配置意外注入 的漏洞。 若包含恶意路径/;errorlog /dev/stdout;，则...

EUVD-2026-80570

In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: Synchronize timeout work during SQ teardown nvmetauthsqfree cancels authexpiredwork with canceldelayedwork. If the work has already started, cancellation does not wait for the callback. Transport teardown can...

CVE-2026-89970 nvmet-auth: Synchronize timeout work during SQ teardown

In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: Synchronize timeout work during SQ teardown nvmetauthsqfree cancels authexpiredwork with canceldelayedwork. If the work has already started, cancellation does not wait for the callback. Transport teardown can...

CVE-2026-89970

CVE-2026-89970 is a use-after-free vulnerability in the Linux kernel NVMe Target (nvmet) authentication subsystem. During Submission Queue (SQ) teardown, nvmet_auth_sq_free() uses cancel_delayed_work() to stop auth_expired_work, but if the work has already started, cancellation does not wait for ...