By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - iCagenda 未认证文件上传导致 RCE 概述 字段| 值 ---|--- CVE ID| CVE-2026-48939 CVSS 4.0 评分| 10.0 严重 CVSS 向量| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-284：访问控制不当 受影响版本| iCagenda 3.2.1 - 3.9.14 及 4.0.0 - 4.0.7 修复版本| iCagenda 4.0.8 及 3.9.15 发布时间| 2026年6月20日 漏洞描述...

wp2shell-scanner

wp2shell-scanner 由@bahartanir katherinepierce 编写 基于 ZephrFish/wp2shell-scanner 的分支，并包含额外改进。 研究贡献：Adam Kues Assetnote 与 Mustafa Can İPEKÇİ nukedx。 用于检测和验证 WordPress 核心是否暴露于 wp2shell（CVE-2026-63030 / CVE-2026-60137）的工具。通过标志选择模式，目标为位置参数。--scan 对核心版本进行指纹识别，并确认 REST /batch/v1...

CVE-2026-33017

此存储库没有 README。...

CVE-2026-43503

此存储库没有 README。...

Chromium CVE-2026-87625: Use after free in V8

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

CLEANSTART-2026-GE74044 source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2...

Multiple security vulnerabilities affect the prometheus-node-exporter-fips package. The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2026-46595. S...

Chromium CVE-2026-87612: Type confusion in V8

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium CVE-2026-87601: Race condition in V8

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

copyfail-rs

copyfail-rs 针对 CVE-2026-31431（CopyFail）的多向量 PoC + 配套检测。 包含一个新颖的 PAM 认证绕过向量，其他公开 PoC 均未提供。 检测模式能够捕获 AIDE / Wazuh / OSSEC / Tripwire 在结构上无法发现的内容。 单个静态二进制文件。约 108 KB。nostd musl。 演示 root@kitploit: noot@host:$ ./copyfail-rs --mode exploit sudo password for noot: root@host: id uid=0root gid=0root...

CVE-2026-46817

cve-id ⚡ 简单用法 仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2026-8037

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

wp2shell-scan

wp2shell-scan 检测并清理一个或多个 WordPress 站点上的wp2shell（CVE‑2026‑63030）入侵痕迹。 wp2shell 是在 WordPress 7.0.2 / 6.9.5 / 6.8.6 （2026‑07‑17）中修复的认证前远程代码执行漏洞。公开 PoC 在一天内出现，约 48 小时内便出现大规模利用。打补丁能堵住漏洞——但在打补丁 之前 就被利用的站点早已被入侵 ，而更新不会 移除攻击者留下的持久化后门。 该工具用于发现并移除这些持久化后门。它是一个单一、依赖极少的 Bash 脚本，默认只读运行 ，可一次扫描数千个站点 。 ⚠️...

ScannerBadEpoll

ScannerBadEpoll 脆弱性チェッカー: Bad Epoll CVE-2026-46242 脆弱性チェッカー: Bad Epoll CVE-2026-46242 Soluciones & Proyectos Franklin によって開発されました プロフェッショナルなサポートを備えた技術ソリューション これは、Linuxカーネルの現在のバージョンを監査し、システムが脆弱性 Bad Epoll CVE-2026-46242 カーネル6.4から6.11 の影響範囲内にあるかどうかを判断するために設計されたBash自動化スクリプトです。 🚀 特徴 即時検出:...

CVE-2026-91200

creationtimestamp| type| source ---|---|--- 2026-09-15 00:00:28+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvjcyhovaw2z 2026-09-15 00:36:06+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/5ca5udby6xxaq 2026-09-15 12:40:07+00:00| seen|...

Linux Distros Unpatched Vulnerability : CVE-2026-90852

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A vulnerability has been found in luben zstd-jni up to 1.5.7-13. This vulnerability affects the function ZstdCompressCtx.loadDict of the file ZstdCompressCtx.ja...

CVE-2026-63030

CVE-2026-63030 — WordPress wp2shell Exploit Unauthenticated detection and exploitation tool for the WordPress core batch-confusion vulnerability CVE-2026-63030 / CVE-2026-60137, which leads to SQL injection and remote code execution RCE through the REST API batch endpoint. ⚠️ For authorized...

CVE-2026-65414

creationtimestamp| type| source ---|---|--- 2026-09-14 23:40:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvjbu2dj4j2w 2026-09-15 00:08:04+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvjdg4r2on25 2026-09-15 00:08:05+00:00| seen|...

oppo-A5-PRO-5G-CVE-2026-43499

CVE-2026-43499 GhostLock — CVE-2026-43499 漏洞适配研究归档 设备：OPPO PKP110 OP5DF3 · 内核 6.1.134-android14-11-o · Android 16 SDK 36 研究时间：2026-08-20 2026-08-22 最终结论 CVE-2026-43499 在 6.1 GKI + Android 14/15/16 加固环境上利用链无法收敛。 核心死因：PI 链不经过喷射页 （iQOO Neo9s PRO 研究独立验证） futexwaitrequeuepi 创建的 rtmutexwaiter 在内核栈上...

Exploit for Use After Free in Linux Linux_Kernel

AQUOS R6 GhostLock temporary root Device-specific Linux 5.4 p...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【VPS一键利用 推荐有VPS的用户】 1. 输入 VPS 公网IP 和 监听端口 如 9999 2. 输入要执行的命令 如: touch /tmp/cvepwned 3. 点击【生成VPS命令】→ 点击【复制命令】 4. SSH登录VPS，粘贴命令并回车执行 5. 看到 Serving HTTP on 0.0.0.0:9999 说明服务已启动 6. 回到工具，点击【执行利用】发送Payload 7. 查看VPS终端，如果看到 GET /evil.xml 说明利用成功！ 【DNSLog验证 最简单，无需VPS】 1...