CVE-2024-35584

CVE-2024-35584 OpenSIS 认证 SQL 注入 描述 Ajax.php、ForWindow.php、ForExport.php、Modules.php、functions/HackingLogFnc.php 中存在 SQL 注入漏洞。该漏洞影响 OpenSis Community Edition 9.1 至 8.0，以及可能更低的版本。 概念验证 以 Ajax.php 为例，可以看到当检测到恶意活动时，IP 可以被记录并插入数据库。需要注意的一点是，如果发送了“X-Forwarded-For”头，应用程序将使用该值而不是 $SERVER'REMOTEADDR' 的值。由...

CVE-2024-54819

CVE-2024-54819 Lea más detalles en: https://www.partywave.site acerca de CVE-2024-54819 Solicitud POST para iniciar sesión El atacante debe estar autenticado root@kitploit: POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 任意文件写入（路径遍历） -orange 📋 描述 CVE-2026-20262 是 Cisco Catalyst SD-WAN Manager （原 SD-WAN vManage）Web 界面中的一个路径遍历（CWE-22）漏洞。它允许拥有写入权限的认证攻击者通过向 AnyConnect 配置文件上传端点发送精心构造的 HTTP 请求，在底层操作系统中创建或覆盖任意文件。 ⚠️ 危急状态 ：该漏洞正在被积极利用 （Cisco PSIRT 于 2026 年 6 月确认为 0-day）。CISA...

CVE-2026-40083

Inyección SQL en Cacti managers.php Un exploit de prueba de concepto para CVE-2026-40083, una vulnerabilidad de inyección SQL en managers.php de Cacti que permite a cualquier usuario autenticado con permisos de Administrador SNMP leer toda la base de datos MySQL, incluyendo credenciales de usuari...

EUVD-2020-31272

An issue was discovered in LibreNMS 1.65. A remote authenticated attacker with normal privileges can extract all the information from the LibreNMS database via a SQL injection in the searchPhrase parameter in the /ajaxtable.php API endpoint. This affects as-selection.inc.php, edit-ports.inc.php,...

CVE-2024-34716

CVE-2024-34716PoC Puedes encontrar más detalles técnicos en https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Instalación pip install -r requirements.txt Uso Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2024-23346

root@kitploit: /bin/python3.11 exploit.py -t -u -p -l...

CVE-2022-24715

Icinga Web 2 - Authenticated Remote Code Execution 2.8.6, 2.9.6, 2.10 Remote command execution Reverse shell Usage root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictim...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC Suggested description JFinal CMS 5.1.0 is vulnerable to SQL Injection. Vulnerability Type SQL Injection Vendor of Product the development group Affected Product Code Base https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 Affected Component These interfaces...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 利用 Mersive Solstice Pods（由 Mersive Technologies Inc. 设计的无线协作和演示平台）在运行早于 2.8.4 版本的固件时，存在一个（远程）（经过身份验证的）（盲注）操作系统命令注入漏洞，正如供应商网站上所承认/报告的那样（见下方截图）。因此，经过身份验证的攻击者可以通过发送特制的 HTTP 请求，在存在漏洞的 Mersive Solstice Pods 上以 root 权限执行任意命令。 此漏洞的存在是由于服务端对输入/参数缺乏验证。一些用户控制的输入/参数被直接传递给 publi...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "一个对关键资源的权限分配不正确漏洞已被报告影响 Qsync Central。如果被利用，该漏洞可能允许经过身份验证的用户通过网络读取或修改资源。" 发现日期: 2023年12月5日 修复日期: 2024年2月3日 受影响版本: Qsync Central 4.4.x, Qsync...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE 已认证 用于利用 Webmin 1.997 之前版本中通过 Software Package Updates 模块存在的远程代码执行漏洞的 Exploit。 工作原理？ Webmin 的 Software Package Updates 模块在将 u 参数传递给系统之前未能正确进行清理。拥有该模块访问权限的已认证用户可以注入任意命令，这些命令将以 root 身份执行。 前提条件 在运行 Exploit 之前安装依赖项： root@kitploit: pip3 install requests beautifulsoup4...

EUVD-2026-76851

Flowise before 3.1.4 contains a broken access control vulnerability in GET /api/v1/organizationuser that allows any authenticated organization member to retrieve the organization owner's full user record including bcrypt password hash and temporary tokens. Attackers can query the endpoint with an...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 概念验证。原始帖子位于 exploit-db。 安装依赖 root@kitploit: python3 -m pip install -r requirements.txt 用法 root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h,...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO 已认证身份验证绕过漏洞利用...

CVE-2026-2005

CVE-2026-2005 — Desbordamiento de búfer en el heap de pgcrypto de PostgreSQL Commit objetivo: 4b324845ba5d24682b9b3708a769f00d160afbd7 PostgreSQL 18.1 — vulnerable Resumen Campo| Detalle ---|--- CVE| CVE-2026-2005 Tipo| Desbordamiento de búfer en el heap Componente| contrib/pgcrypto/pgp-pubdec.c ...

CVE-2026-89265

MoguBlog through 6.2 contains an authorization bypass in the admin endpoint POST /pictureSort/getPictureSortByUid , which omits the @AuthorityVerify annotation required to enforce role-based permissions. Authenticated back-office users without image-category permissions can supply a category uid ...

EUVD-2026-76064

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to verify ownership in addLiveLink.php when updating LiveLinks, allowing authenticated users to modify other users' links. A canStream user can overwrite another user's LiveLink HLS source and metadata by supplying an existing...

WordPress-RCE-CVE-2019-8942

WordPress 裁剪图片 RCE — CVE-2019-8942 / CVE-2019-8943 Python3 实现的有身份验证的 WordPress 裁剪图片利用链。该仓库围绕两种独立的工作流程组织：一个手动 OSCP 风格脚本和一个完全自动化且集成了反向 Shell 处理器的脚本。 仅可在授权的实验室、CTF、培训平台或你拥有明确测试许可的系统中使用此工具。 受影响的 WordPress 版本 该利用链针对以下漏洞： CVE-2019-8942 CVE-2019-8943 该漏洞的公共 Metasploit 模块描述了受影响的版本： root@kitploit: WordPre...

CVE-2026-54356

CVE-2026-54356 — Budibase: emisión autenticada de URL de carga firmada de S3 arbitraria Un usuario autenticado de bajo privilegio rol BASIC de un espacio de trabajo de Budibase publicado puede llamar a POST /api/attachments/:datasourceId/url y obtener una URL de carga pre-firmada de S3 firmada co...