CVE-2026-65650

CVE-2026-65650 — PoC: DoS Autenticado no Upload de Avatar do Elgg Negação de serviço autenticada no recurso de upload de avatar do Elgg através de dimensões de imagem ilimitadas, causando exaustão de memória GD. Afetado: Elgg saveIconFromUploadedFile'avatar' return...

CVE-2020-0688

CVE-2020-0688 Execução Remota de Código RCE por Chave Criptográfica Fixa no Microsoft Exchange Server Em vez de ter chaves geradas aleatoriamente por instalação, todas as instalações do Microsoft Exchange Server possuem os mesmos valores validationKey e decryptionKey no web.config. Assim, um...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 经过身份验证的命令注入（反向Shell） https://nvd.nist.gov/vuln/detail/CVE-2018-9276 改进版利用脚本，原作者为 https://github.com/M4LV0。 我使用了他们脚本中的POST数据，但使其更可靠，因为我之前使用原版时成功率不高。 有效载荷传递方式本质上是 smbdelivery。 Impacket 提供由 msfvenom 生成的 .dll，rundll32.exe 负责执行所有操作。 已在 Windows Server 2016 上针对 PRTG 18.1.37...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 содержит уязвимость удаленного выполнения кода RCE в механизме сериализации сессий. Аутентифицированный администратор может внедрить произвольный код Lua через поле mydirectory basefolder администратора домена, который выполняется на стороне сервера через loadfile. Это...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio de simulación de vulnerabilidades RRAS de Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo para uso educativo y defensivo Esta guía sirve para configurar un entorno de laboratorio aislado y controlado con el fin de comprender las vulnerabilidades de...

CVE-2023-46404

CVE-2023-46404 PCRS est une application web pour des exercices de programmation en ligne développée à l'Université de Toronto. Voir le dépôt Bitbucket : https://bitbucket.org/utmandrew/pcrs/src/3.11/ Résumé La page « Questions » de PCRS avec soumission de code et la page « Éditeur de code » sont...

CVE-2022-40634

CVE-2022-40634: Injection de modèle côté serveur FreeMarker dans CrafterCMS En insérant du contenu malveillant dans un modèle FTL, un attaquant peut effectuer des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les objets exposés de FreeMarker pour contourner les restrictions ...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE 利用工具 CVE-2026-38751 概述 此 Python 脚本利用 OpenSTAManager 2.10 版本中的一个远程代码执行漏洞，编号为 CVE-2026-38751。该利用工具允许经过身份验证的用户上传恶意模块并在目标系统上执行任意命令。 漏洞详情 CVE ID ：CVE-2026-38751 产品 ：OpenSTAManager 版本 ：2.10 类型 ：远程代码执行 RCE 攻击向量 ：基于 Web，需要有效身份验证 利用原理 该利用工具遵循以下步骤： 1. 身份验证 ：使用提供的凭据登录 OpenSTAManager 应用 2...

CVE-2025-6002

CVE-2025-6002 のエクスプロイト このスクリプトは、VirtueMart 4.4.10 CVE-2025-6002 の認証済み任意ファイルアップロードの脆弱性を悪用します。この脆弱性は、次のブログ記事で説明されています: https://blog.blacklanternsecurity.com/p/doomla-zero-days このスクリプトは、指定された認証情報で VirtueMart にログインし、新しい製品を作成して、PHP Web シェルをメディアファイルとしてアップロードします。その後、指定された IP/ポートへのリバースシェルを起動します。 パラメータ:...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB RCE 취약점 🚨 🔥 높은 심각도의 인증된 원격 코드 실행 🔥 Windows SMB 클라이언트의 부적절한 접근 제어 CWE-284 🛡️ 주요 정보 요약...

CVE-2023-40362

CVE-2023-40362 CVE-2023-40362 취약점 세부 정보 및 개념 증명. 개요 Click2Gov BP의 /Click2GovBP/mastercontractorlist.html URI에 있는 접근 제어 취약점으로 인해 인증된 사용자가 피해자의 사용자 ID와 삭제할 업체 정보를 사용하여 다른 사용자의 계정에서 업체를 삭제할 수 있습니다. 이는 웹 애플리케이션이 사용자가 지정된 사용자 ID의 계정에서 업체를 삭제할 권한이 있는지 확인하지 못하기 때문에 발생합니다. 공급업체 : CentralSquare 보고자 : Ally...

CVE-2026-38698-and-CVE-2026-38699

Wyze Cam Pan v3 पर शोध स्लाइड्स संदर्भ CVE-2026-38698 हमले का नाम tutkavserver में tutkpacketalloc फ़ंक्शन पर हीप ओवरफ़्लो अतिरिक्त विवरण प्रभावित उत्पाद TUTK SDK v.3.1.10.0 through v.4.3.8.1 प्रभावित घटक tutkpacketAlloc function हमला वेक्टर एक प्रमाणित हमलावर को पोर्ट 32761 पर एक डिक्रिप्टेड UDP...

CVE-2023-26039

CVE-2023-26039 Описание ZoneMinder — это бесплатное приложение с открытым исходным кодом для систем замкнутого телевидения CCTV на Linux, поддерживающее IP-, USB- и аналоговые камеры. Версии до 1.36.33 и 1.37.33 содержат OS Command Injection через daemonControl в...

CVE-2022-40635

CVE-2022-40635 : Contournement du bac à sable Groovy dans CrafterCMS Vulnérabilité de contrôle inadéquat des ressources de code gérées dynamiquement dans Crafter Studio de Crafter CMS permet aux développeurs authentifiés d'exécuter des commandes système via un contournement du bac à sable Groovy...

CVE-2025-60787

CVE-2025-60787 — motionEye RCE authentifié PoC d'injection de commande authentifiée pour CVE-2025-60787. motionEye v0.43.1b4 et versions antérieures écrit des valeurs de configuration de caméra contrôlées par l'utilisateur, telles que imagefilename, dans la configuration Motion sans sanitisation...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Exécution de code à distance authentifiée dans Netgate pfSense Community Edition 📋 Résumé...

internet-of-vulnerable-things

易受攻击的物联网 这是我关于 易受攻击的物联网 主题的学期论文成果。 摘要 本文通过破解一个典型的物联网设备，实际演示了物联网的安全性有多差。在TP-Link路由器TL-WR902AC中发现了多个漏洞，其中包括一个允许经过身份验证的攻击者在所有当前TP-Link路由器上启动根shell，使其完全受攻击者控制的漏洞。相关的CVE-2022-48194评分8.8。本文介绍了该漏洞的发现过程以及利用方法。基于这些发现及其他案例，我们得出结论：由于物联网的强劲增长，如果没有更严格的法律监管，被黑客入侵的物联网设备所带来的风险将持续增加。 披露时间线...

CVE-2026-34197

🚨 CVE-2026-34197 — Apache ActiveMQ의 치명적인 Jolokia RCE Jolokia MBeans를 통한 인증된 RCE → 원격 Spring XML → JVM 코드 실행 📖 개요 CVE-2026-34197 은 Apache ActiveMQ Classic 에 영향을 미치는 고위험 인증 원격 코드 실행 취약점 입니다. 이 문제는 다음 경로를 통해 노출되는 Jolokia JMX-HTTP 브리지 에 존재합니다: root@kitploit: /api/jolokia/ 인증된 공격자는 다음과 같은 위험한 MBean 메서...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE 这是 CVE-2024-41570 SSRF PoC 的修改版本，源自 @chebuya，并与 @hyperreality 的 auth RCE 漏洞利用链相结合。该漏洞利用程序通过 Havoc C2 Framework 中的多个漏洞，在远程目标上执行代码。 https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 root@kitploit: usage: CVE-2024-41570.py -h -t TARGET -i IP -p PORT...

CVE-2025-68613-Python-Exploit

CVE-2025-68613：n8n 工作流表达式远程代码执行漏洞 n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证（PoC）利用程序。 描述 该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离，允许已认证的攻击者在主机系统上执行任意代码。 CVE ID： CVE-2025-68613 漏洞类型： 远程代码执行（RCE） 受影响组件： 表达式评估器 受影响版本 n8n = 0.211.0 n8n -u -p OPTIONS 参数...