ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v9.9.5 存在 CVE-2022-46604（文件创建扩展名绕过，可导致远程代码执行）漏洞。 当前漏洞利用程序使用 Python 3 编写，通过上传 WebShell 来利用该漏洞，从而在目标主机上远程执行命令。 参考 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm Security:...

CVE-2022-46169

CVE-2022-46169 该仓库包含 CVE-2022-46169 的概念验证（PoC）代码——通过组合认证绕过与命令注入实现 Cacti = 1.2.22 的未授权远程代码执行，Sonar 在这篇博客文章中对此进行了描述。相同的漏洞也由 Source Incite 的 Steven Seeley mrme 独立发现。 用法： root@kitploit: 位置参数： target Cacti 应用的 URL。 可选参数： -f FILE 包含命令的文件 -c CMD 命令 --nhostids 尝试的 hostid 范围（0 - n） --nlocaldataids 尝试的...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo 在Spring Security中使用RegexRequestMatcher且规则中包含带点号的正则表达式时，攻击者可以通过构造恶意数据包绕过身份认证 影响范围 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Un script simple para explotar RCE en Struts 2 S2-053CVE-2017-12611 Uso root@kitploit: exploit.py Ejemplo root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

CVE-2025-4138-POC

CVE-2025-4138 - Python tarfile PATHMAX 绕过 PoC 作者： d3vn0mi root@kitploit: / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX 绕过 作者: d3vn0mi 概述 针对 CVE-2025-4138 的概念验证利用代码，这是一个...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.comのSteel Mountainボックスの攻略記とCVE-2014-6287のエクスプロイト クレジット 私はこの脆弱性の原本の発見および悪用に対して一切の功績を主張しません。以下の方々に感謝します！ 発見: Daniele Linguaglossa Metasploitモジュール作成者: Muhamad Fadzil Ramli TryHackMeルームと作者: https://tryhackme.com/room/steelmountain...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 文件上传 RCE CVSS 9.8（严重） | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 ：危险类型文件的不受限制上传 修复版本 ：CodeIgniter 4 v4.7.4 安全公告 ：GHSA-mmj4-63m4-r6h5 漏洞摘要 CodeIgniter 4 的 isimage 和 mimein 文件上传验证规则仅检查基于内容派生的 MIME 类型 （魔数），而不检查 客户端提供的文件扩展名。 未认证的攻击者可以在 PHP webshell...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-绕过: CVE-2022-23131 描述 Zabbix 在启用 SAML SSO 认证时存在前端认证绕过漏洞，原因是客户端会话存储不安全。成功利用此漏洞后，恶意攻击者可以提升权限，未经授权获取 Zabbix 前端的管理员访问权限。 受影响版本: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 缓解措施 建议将所有运行 Zabbix Web 前端的实例升级到 6.0.0beta2、5.4.9、5.0.19 或 4.0.37 关注我们...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Drupal 8.6.9 が CVE-2019-6340 に対して脆弱であることを示すために含まれる 3 つのスクリプト: createnodeviarest.py - REST API を使用した通常の認証済みノード作成の例 doesnotcorrespond.py - 認証がなくてもリクエストが処理されることを証明 exploit.py - デシリアライゼーションを悪用しリモートコマンドを実行 Drupal 8.6.9 を...

ColorOS-CVE-2025-10184

信息来源 漏洞原理及解决方案技术原理 漏洞说明 类型：数据库注入攻击1=1 AND 效果：任意APP读取短信数据。 无需权限、无需用户交互、无感知读取 影响：本机的所有短信信息、短信验证码泄露 涉及范围：OPPO 及其子品牌一加、realme 影响范围：根据maoyixuan提交的机型显示， 17年发布的ColorOS 6.0.1存在漏洞，此漏洞可能伴随了OPPO的OEM生涯 修复情况：10月4日开始对ColorOS 15推送系统文件更新：15.0.0.860Patch01|1.9MB，10月9日对ColorOS 12-14推送 测试漏洞：国内下载...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR 嘿，在这个 LetsDefend 实验室中，我深入研究了名为 ToolShell 的 SharePoint 零日漏洞（CVE-2025-53770）。简而言之，我模拟了一次真实的攻击：恶意 POST 请求绕过认证，运行 PowerShell 窃取 MachineKeySection 密钥，编译 payload.exe，并植入 Web...

CVE-2023-33733

REPORTLAB PYTHON 库中的代码注入漏洞 tl;dr 本文详细介绍了如何在 Reportlab 中发现并利用一个 RCE 漏洞。由于 Reportlab 在 HTML 转 PDF 处理中的普遍使用，该漏洞可能影响许多处理 PDF 文件的应用程序，因此这是一个需要重点修复和关注的重要漏洞。 引言 几天前，在一次 Web 应用审计中，我们注意到该应用使用 Reportlab Python 库根据 HTML 输入动态生成 PDF 文件。我们发现 Reportlab...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424：1Panel クライアント証明書バイパスRCE脆弱性 統合ツール（スキャン＋エクスプロイト） 脆弱性の概要 1Panel は、オープンソースでモダンな Linux 運用管理パネルであり、Web サイトのデプロイ、サーバー管理、サービスの実行をグラフィカルインターフェースで提供します。 影響を受けるバージョンでは、Agent 側の TLS 認証ポリシーが tls.RequireAnyClientCert に設定されており、証明書の提示のみを要求し、その信頼性は検証しません。攻撃者は自己署名証明書を使用して TLS...

TeamViewer_Permissions_Hook_V1

TeamViewer 权限钩子 V1 一个可注入的 C++ DLL 概念验证，使用裸内联钩子和直接内存修改来更改 TeamViewer 权限。 功能 作为服务器 - 在右侧弹出菜单上启用额外的菜单项选项。到目前为止最有用的是启用“切换控制权”功能，该功能通常只有在您已经与客户端认证控制权并启动控制权/控制权变更后才会激活。 作为客户端 - 允许无视服务器当前的控制设置和权限来控制鼠标。 演示 作为服务器 客户端 概述 利用签名/模式扫描动态定位代码中的关键部分，在这些部分汇编寄存器保存指向有趣类的指针。应用裸内联钩子（又称代码洞穴）来劫持这些指针，通过直接内存访问对其逆向类进行修改。...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 获取返回的JSESSIONID和csrftoken ,构造请求包新增用户替换JSESSIONID、csrftoken root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 插件编译安装 root@kitploit: mvn clean package 或 releases下载插件 0x03 上传插件 0x04 得到webshel 0x05 执行命令...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过 RCE。 root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...

netty-handler: netty-handler: IPv6 subnet rule bypass due to incorrect masking operation

A flaw was found in netty-handler, a component of the Netty network application framework. A remote attacker can exploit an incorrect masking operation in the IpSubnetFilterRule.compareTo function to bypass configured IPv6 subnet rules. This allows valid public IP addresses to circumvent intended...

jetty-security: Eclipse Jetty: Authentication bypass via Digest authentication encoding collision

A flaw was found in Eclipse Jetty, a widely used web server and servlet container. This vulnerability affects its HTTP Digest authentication mechanism, which is used to verify user identities. The issue arises because Jetty's hash computation for passwords does not correctly handle certain...

netty: io.netty/netty-handler-proxy: Netty: HTTP Header Injection via HttpProxyHandler Disabled Validation

A flaw was found in Netty. The HttpProxyHandler component, which handles HTTP CONNECT requests, does not properly validate user-provided outbound headers. This allows an attacker to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This could lead to unexpected...

axios: Axios: Proxy bypass via IPv4-mapped IPv6 address non-normalization

A flaw was found in Axios, a promise-based HTTP client. This vulnerability occurs because Axios does not properly normalize IPv4-mapped IPv6 addresses. When a NOPROXY setting is configured to block direct access to specific IPv4 addresses, an attacker can bypass this restriction by using the...