CVE-2026-81906

Concrete CMS OAuth callback login path prior to version 9.5.3 did not check whether an account was active or email-validated before establishing a session. A deactivated or unvalidated user with an existing OAuth binding could complete authentication and receive a session that was fully...

CVE-2025-29972

CVE-2025-29927 - Next.js 中的关键安全漏洞 概述 CVE-2025-29927 是一个影响 Next.js 的关键安全漏洞，Next.js 是一个用于构建全栈 Web 应用程序的流行 React 框架。该漏洞允许攻击者绕过在 Next.js 中间件中实现的授权检查，可能授予对应用程序敏感区域（如 管理页面 或 用户仪表盘 ）的未授权访问。 漏洞详情 该漏洞源于对内部 x-middleware-subrequest 头的不当处理。通过构造包含此头的请求，攻击者可以 绕过中间件安全检查 ，从而跳过身份验证和授权机制。 受影响版本 早于 14.2.25 和 15.2.3...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Dahua Authentication Bypass PoC CVE-2021-33044 エクスプロイトシミュレーション 概要 Dahua IPカメラはセキュリティ監視システムで広く使用されているIoTデバイスです。内部ネットワークやインターネット経由でのアクセスが頻繁に行われるため、IPカメラの脆弱性はプライバシーと情報セキュリティに深刻な影響を与える可能性があります。...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE 这是在Let's Defend平台上进行的一项调查，基于最近的一个SharePoint CVE。让我们来看一下。 1. 检查规则名称。规则名称通常是为要检测的攻击专门创建的。通过检查规则名称，你可以了解你面对的是哪种攻击。 SOC342规则检测到一个未认证的POST请求，目标是有漏洞的ToolPane.aspx页面，其特征包括： 一个大型有效载荷（Content-Length: 7699） 一个可疑的referer（SignOut.aspx），可能用于混淆来源...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 详细信息 “此漏洞（CVSS 评分 7.0）允许远程攻击者绕过受影响 7-Zip 安装上的 Mark-of-the-Web 保护机制。用户交互是利用此漏洞的必要条件，目标必须访问恶意页面或打开恶意文件。 该特定缺陷存在于存档文件的处理过程中。当从带有 Mark-of-the-Web 的精心构造的存档中提取文件时，7-Zip 不会将 Mark-of-the-Web 传播到提取的文件中。攻击者可以利用此漏洞在当前用户上下文中执行任意代码。” 受影响版本 24.09 之前的所有版本均被视为易受攻击。 缓解措施 “更新...

cve-2022-37298

CVE-2022-37298: RCE en Shinken Monitoring Versiones afectadas: 2.4.3 Enlace de divulgación: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 Enlace CVE: https://vulners.com/cve/CVE-2022-37298 Descripción La clase SafeUnpickler ubicada en shinken/safepickle.py...

CVE-2018-16509

CVE-2018-16509 Ghostscript contiene múltiples vulnerabilidades de omisión del sandbox -dSAFER Ejecución root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...

CVE-2019-16098

CVE-2019-16098 Micro-Star MSI Afterburner 4.6.2.15658（別名RTCore64.sysおよびRTCore32.sys）のドライバは、認証されたすべてのユーザーが任意のメモリ、I/Oポート、およびMSRに対して読み取りおよび書き込みを許可します。これは、特権昇格、高い特権でのコード実行、および情報漏洩に悪用される可能性があります。これらの署名済みドライバは、Microsoftのドライバ署名ポリシーをバイパスして悪意のあるコードを展開するためにも使用される可能性があります。 詳細については、CVE-2019-16098をご覧ください。 警告 ...

APOLOGEE

🌀 APOLOGEE - シーメンスフィールドパネルスキャナー: APOLOGEEは、シーメンスAPOGEE PXC BACnet自動制御コントローラ（V3.5より前の全バージョン）およびTALON TC BACnet自動制御コントローラ（V3.5より前の全バージョン）の隠しディレクトリを列挙するPythonスクリプトおよびMetasploitモジュールです。CVSS 7.5のこのエクスプロイトにより、攻撃者は代替パスまたはチャネルを使用して認証バイパスを実行し、Webサーバーの隠しディレクトリにアクセスできます。このリポジトリはCVE-2017-9947を利用しています。...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

CVE-2023-22515

红队工具-Confluence未授权添加管理员用户CVE-2023-22515漏洞利用工具 漏洞影响范围 root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence...

EDRception

参见：https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...

exploiting-cve-2017-5123

CVE-2017-5123のエクスプロイト はじめに このリポジトリは、MISC Magazine 96に掲載された記事への追加です。 SMEP/SMAPおよびKASLRを有効にした仮想マシン上で、信頼性の高い方法で権限昇格を達成しました。ただし、システムは不安定な状態になり、oopsが発生する可能性が非常に高いことに注意してください。 このリポジトリの内容 configs/フォルダには、LinuxカーネルとBusyboxの設定ファイルがあり、それぞれデフォルトとは少し異なります。...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Fortinet产品中使用替代路径或通道进行的身份验证绕过 准备POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp fortinetproductauthbypass.py...

writeup-cve-2019-19194

Writeup CVE-2019-19194 This is a writeup and theoretical Proof-of-Concept of CVE-2019-19194. ⚠️ This CVE was found by https://asset-group.github.io/disclosures/sweyntooth/ Table of Content Summary Vulnerable software and version Overview Protocol Stack and Architecture Pairing Procedure Proof of...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 命令注入漏洞 用法 1- 编辑脚本中的 URL。 2- 编辑脚本中的 CookieLogin 值。 3- 运行脚本，它将允许你执行命令。 漏洞详情 GET /cgi/home.php?fun=system&page=shellCMDExec&isajax=1&runtab=1&cmdExec=1&command=ping%208.8.8.8%20-c%204%0aid&random=1725991418844 HTTP/1.1 正常情况下，管理面板中只允许执行 ping 命令。...

PT-2026-89741

A flaw was found in GStreamer's gst-plugins-good isomp4 plugin. When processing a specially crafted MP4 or MOV file containing CEA-608 closed-caption data, an integer overflow in 32-bit unsigned arithmetic can bypass a bounds check in the caption parser. This leads to an out-of-bounds heap read o...

Linux Distros Unpatched Vulnerability : CVE-2026-88018

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rclone is a command-line program to sync files and directories to and from different cloud storage providers. Prior to 1.75.1, rclone serve s3 configured with...

openSUSE 16: tomcat10 / tomcat10-admin-webapps / tomcat10-el-5_0-api / etc (openSUSE-SU-2026:21810-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21810-1 advisory. - CVE-2026-65182: Bypass longest prefix security constraint bsc1276893. - CVE-2026-65183: TOCTOU when setting specific permissions for Unix Doma...

EUVD-2026-76192

An improper authentication vulnerability in the WS-Security wsse:UsernameToken verification routine within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier allows remote attackers to bypass authentication and execute privileged ONVIF actions including...