CVE-2026-90495

Fengoffice Feng Office versions up to 3.11.13.11 contain a SQL injection vulnerability in the Legacy API component, specifically in the function Contacts::instance->findAll within the file application/models/CompanyWebsite.class.php. Manipulation of the auth argument allows a remote, unauthent...

EUVD-2026-76942

A vulnerability has been found in Fengoffice Feng Office up to 3.11.13.11. This impacts the function Contacts::instance-findAll of the file application/models/CompanyWebsite.class.php of the component Legacy API. Such manipulation of the argument auth leads to sql injection. The attack can be...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 的概念验证。 Confluence Server Webwork OGNL 注入（预认证 RCE） 免责声明 本工具仅供教育目的使用。本人不对你的行为负责。请自行斟酌使用。 命令限制 由于 payload 限制，某些字符无法传入。以下列表是我在测试中发现的。 双引号 " 竖线 | 交互式 Shell root@kitploit: go run exploit.go -t -i 示例 root@kitploit: root@localhost:/ go run exploit.go -t http://localhost:8090...

CVE-2026-32202

零点击强制认证：查看带有特制 .lnk 的文件夹会在图标渲染期间触发 UNC 解析，迫使受害者向攻击者指定的地址发起出站连接，从而泄露（并允许中继）其 Net-NTLMv2 凭据。该漏洞源于 CVE-2026-21510 的补丁不完整：Microsoft 添加的信任验证仅在 ShellExecuteExW 调用时、即调用阶段生效，但在 CControlPanelFolder::GetUIObjectOf 执行时损害已经造成，而该函数在任何 ShellExecute 信任验证发生之前就被调用了。 Explorer 调用 CControlPanelFolder::GetUIObjectOf...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core 预认证 RCE — 路由混淆 + SQL 注入链式利用实现远程代码执行...

Unity Linux 20.1050e / 20.1060e / 20.1070-8ae / 20.1070e Security Update: httpd (UTSA-2023-003819)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-003819 advisory. Apache HTTP Server 2.4.53 and earlier may not send the X-Forwarded- headers to the origin server based on client side Connection header hop-by-hop mechanism. This ma...

CVE-2026-33439

🐞 CVE-2026-33439：通过 jato.clientSession 反序列化实现 OpenAM 预认证 RCE 人工洞察 + AI辅助分析 + 逆向工程 + 安全公告 → 利用 首个公开分享的 CVE-2026-33439 利用实现 ForgeRock OpenAM 中的未经认证的 Java 反序列化漏洞，允许通过特制的 JATO 会话对象实现完全远程代码执行。同一条河流流过两次，他们修复了 jato.pageSession（CVE-2021-35464），却忘记了 jato.clientSession（CVE-2026-33439）。反序列化小工具链不问凭证。 📑 目录 概述...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell WordPress 核心预认证 RCE：REST 批处理路由混淆 + SQLi 概述 CVE-2026-63030 （CVSS 9.8）和 CVE-2026-60137 （CVSS 9.1）在 WordPress Core 中构成一条严重的 预认证远程代码执行 利用链。该漏洞影响所有默认 WordPress 安装版本 6.9.0–6.9.4 和 7.0.0–7.0.1 。 该利用链 由 GPT-5.6 Sol Ultra 自主发现 （OpenAI），耗时仅 10 小时出头，成本约 25...

CVE-2025-32433-PoC-Analysis

常见问题 - CVE-2025-32433 1. 什么是 Erlang OTP？ Erlang 是一种通用编程语言。 OTP（Open Telecom Platform）是一组中间件、库和设计原则的集合，用于通过 BEAM VPN 实现容错。 2. 为什么此版本的 Erlang 存在漏洞？ OTP 26.2.5.10 存在漏洞，因为 SSH 服务器在客户端完成身份验证之前，未能正确拒绝某些 SSH 连接协议消息。 典型流程： 3. 客户端连接到 SSH 服务器。 4. 客户端与服务器协商 SSH 算法并执行加密密钥交换。 5. 建立加密的 SSH 连接。 --实际利用从这里开始 6...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — 通过 hooks 实现 Crawl4AI 未认证 RCE（GHSA-5882-5rx9-xgxp） CVSS 10.0 · 未认证 RCE · CWE-94（代码注入） 在 Crawl4AI （ 字段中的任意 Python 代码 。该代码在一个“自制沙箱”——一个受限的 builtins 字典——中通过 exec 执行。只不过 import 被留在了允许列表（allowlist）中，从而可以调用 import'os'.system...，彻底击溃整个沙箱。...

CVE-2019-19781-DFIR-Notes

Splunk の視点に基づいています。 以下のリソースは、侵害の指標 IoC を適切に分析するためにログを取り込むことが不可欠であることを示しています。 良い危機を無駄にするな...すべてのログを取り込め！ 影響/根本原因: ロジックの脆弱性により、認証前リモートで任意のコマンドが実行可能（信頼性の高い実行が可能）。 参考リソース https://support.citrix.com/article/CTX267027...

106362522

106362522 針對近期微軟公布修補遭駭客攻擊的Exchange Server漏洞問題，台灣DEVCORE表示早在1月5日便已發現安全漏洞後，並且向微軟通報此項編號命名為「CVE-2021-26855 」，以及「CVE-2021-27065」的零日漏洞，同時也將此項漏洞稱為「ProxyLogon」。 此次揭露的「ProxyLogon」漏洞，是以無需驗證即可使用的遠端程式碼執行 Pre-Auth Remote Code Execution；Pre-Auth RCE零日漏洞Zero-day...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise 预认证RCE PoC CVE-2026-20253 - Splunk Enterprise 预认证RCE PoC ⚠️ 警告 : 此脚本仅用于教育目的和授权环境下的测试。未经授权的使用是被禁止的，并且可能是非法的。 📋 描述 本仓库包含针对 CVE-2026-20253 漏洞的功能性概念验证（PoC），该漏洞影响特定版本的 Splunk Enterprise 。该漏洞允许未认证的攻击者： 在系统上创建任意文件...

CVE-2026-86218-N-central-IOC-Toolkit

CVE-2026-86218 — N-able N-central 사전 인증 RCE | IOC 및 탐지 툴킷 CVSS 10.0 치명적 · 사전 인증 원격 코드 실행 · 정적 코드 주입 CWE-96 · 실제 악용 중 · CISA KEV -yellow 유지관리자: @jithinkrishnanrs · 저장소: github.com/jithinkrishnanrs/CVE-2026-86218-N-central-IOC-Toolkit CVE-2026-86218 — 관리형 서비스 제공업체MSP가 널리 사용하는 온프레미스 및 호스팅 원격 모니터링 및...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Generador de Artefactos de Detección para Citrix NetScaler CVE-2026-8452 Consulta nuestra entrada de blog para obtener detalles técnicos. Detección en acción root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target...

CVE-2023-38646

CVE-2023-38646-exploit “该漏洞编号为 CVE-2023-38646，允许攻击者在无需任何身份验证的情况下在服务器上执行任意命令。” 针对 cve-2023-38646 的快速反向 Shell 利用脚本。 此漏洞并非我发现的，我只是编写了这个脚本。 使用方法 root@kitploit: root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | | | | | |/ /| || | / / | | \ /...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail 漏洞利用工具 🚨 重要提示 本工具仅用于授权安全测试和教育目的！ 未经授权的使用是非法的且不道德的 仅在获得明确授权的系统上使用 使用风险自负 用户需遵守所有适用法律 📋 概述 本漏洞利用工具结合了 SmarterMail 中的两个关键漏洞： 1. CVE-2025-52691 ：通过文件上传实现预授权远程代码执行 CVSS 评分：10.0（严重） 受影响版本：Build 9406 及更早版本，Build 16.3.6989.16341 及更早版本 修复版本：Build 9413 及更高版本...

CVE-2023-52268

FreeScout End-User Portal 认证绕过漏洞利用（CVE-2023-52268） 概述 此漏洞利用针对 FreeScout End-User Portal 模块 （1.0.65 以下版本）中的漏洞，该漏洞允许攻击者通过不当的会话令牌管理绕过认证。通过生成并测试会话令牌，攻击者可未授权访问工单系统，冒充用户并访问其支持工单。关键在于，生成的会话令牌会被映射到其他用户（而非请求魔法链接认证的用户），从而允许攻击者冒充任意用户。如果管理账户的会话被攻破，攻击者将获得对平台上所有支持工单的完全访问权限。 为什么 该漏洞利用 FreeScout End-User Portal...

CVE-2023-27524-POC

CVE-2023-27524：Apache Superset 认证绕过 该脚本用于检查 Apache Superset 服务器是否存在 CVE-2023-27524 漏洞，如果存在漏洞，则伪造一个 userid = 1（通常为 admin 用户）的会话 Cookie，从而实现认证绕过并获取仪表盘的访问权限。目前，全球约有 3000 台服务器运行 Apache Superset。 用法 root@kitploit: usage: python3 CVE-2023-27524.py --url URL 基本示例 root@kitploit: % python3 CVE-2023-27524....

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel 与 WHM 认证绕过 ⚡ 未认证 Root – 会话文件 CRLF 注入 ⚡ “一条链，掌控一切。” 🧠 漏洞利用简述 root@kitploit: ┌─────────────────────────────────────────────────────────────┐ │ 阶段 1 ── 生成预认证会话 Cookie │ │ 阶段 2 ── 通过 Authorization 头进行 CRLF 注入 │ │ 阶段 3 ── 触发 dotokendenied（原始 → 缓存） │ │ 阶段 4 ── 通过 JSON API 验证 W...