CVE-2024-42009-PoC

CVE-2024-42009 PoC：Roundcube Webmail 中的邮件捕获监听器与XSS漏洞利用 概述 本仓库包含针对 CVE-2024-42009 的概念验证（PoC）利用代码，该漏洞是 Roundcube Webmail 1.6.7 及其他多个版本中的一个存储型跨站脚本（XSS）漏洞。该利用代码演示了攻击者如何在邮件中注入恶意 JavaScript，并利用解析邮件内 HTML 时的反净化问题，进而在本例中窃取受害者收件箱中的邮件内容，甚至控制受害者的浏览器。 漏洞详情 CVE 描述 Roundcube 1.5.7 及之前版本、1.6.x 至 1.6.7...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 用于解密和加密Grafana中敏感数据的Python工具实现，特别针对与CVE-2021-43798相关的漏洞。Grafana使用AES算法对所有数据源密码进行加密，密钥来自defaults.ini配置文件中的secretkey。 Screenshots Install Dependencies root@kitploit: pip install cryptography...

poc_monitor

pocmonitor A short scraper looking for a POC of CVE-2024-49112 Setting a cron job to run the script every 4 hours will keep the updates in place. The alerting can be customized but used Discord webhook to alert a Discord channel. 0 /4 cd /root/monitorscript && /usr/bin/python3 pocmonitor.py...

dlink-dir610-exploits

Exploits para CVE-2020-9376 y CVE-2020-9377 https://vulners.com/cve/CVE-2020-9377 https://vulners.com/cve/CVE-2020-9376 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10182...

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC Una simple prueba de concepto en Python que demuestra la vulnerabilidad CVE-2025-54236 SessionReaper que afecta a versiones vulnerables de Adobe Magento. Solo con fines educativos y pruebas de seguridad autorizadas. Características Normalización automática de U...

CVE-2022-25765

CVE-2022-25765 PoC for Blind RCE for CVE-2022-25765 在HTB - Precious Machine中测试...

Exploit-Joomla

ep4-redes CVE-2017-8917 Joomla! 3.7.0 中的 SQL 注入漏洞利用 关于漏洞的说明： https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

Driver-RW

Driver-RW 通过 CVE-2018-19321 提升至 NT AUTHORITY\SYSTEM 已在 WIndows 10 v1511 上测试...

TFC-Chrome-v8-bug-CVE-2021-38001-poc

TFC-Chrome-v8-bug-CVE-2021-38001-poc 使用命令行运行 d8：./d8 2.mjs...

CVE-2020-14882

Thank you NS-Sp4ce、Jas502n、s1kr10s、demon、斯文 reference： https://github.com/NS-Sp4ce/CVE-2020-14882 https://github.com/jas502n/CVE-2020-14882 https://github.com/s1kr10s/CVE-2020-14882 usage: CVE-2020-14882.py -h -u URL -f FILE -c CMD optional arguments: -h, --help show this help message and exit -u...

CVE-2026-59178

creationtimestamp| type| source ---|---|--- 2026-09-14 18:50:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvirnn6qjc2j 2026-09-14 19:32:08+00:00| seen| https://gist.github.com/alon710/3693f8803a657bff4ffb362747901533 2026-09-14 20:00:44+00:00| seen|...

about_cobaltstrike4.5_cdf

aboutcobaltstrike4.5cdf cobaltstrike4.5版本破解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、修复CVE-2022-39197等 如果您在寻找这个项目：cobaltstrike4.5cdf 是的它又被封了：Repository unavailable due to DMCA takedown. 如果您对原文中的不涉及软件版权的去除checksum8特征、bypass...

CVE-2021-41773

CVE-2021-41773 初めてエクスプロイトを作成してみましたので…優しくしてくださいね😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet ヘルプコマンド: root@kitploit: python3 exploit.py -h...

CVE-2026-90945

creationtimestamp| type| source ---|---|--- 2026-09-14 18:49:59+00:00| seen| https://infosec.exchange/users/cR0w/statuses/117270891652982778 2026-09-14 18:50:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvirnkmmka2j 2026-09-14 19:02:05+00:00| seen|...

Security Bulletin: Security Vulnerability in Apache MINA affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-41409 CVE-2026-41635)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to Apache MINA Vulnerability Details CVEID:CVE-2026-41409 DESCRIPTION: The fix for CVE-2024-52046 in Apache MINA AbstractIoBuffer.getObject was incomplete. The classname allowlist of classes allowed...

RedTeamBrasil-CVE-2025-64459

connector-sqli 针对 Django ORM 的自动化 SQL 注入利用 Q-object connector · CVE-2025-64459 🎥 RedTeam Brasil 频道 — 实战葡萄牙语攻击安全教程。 root@kitploit: ██████╗ ████████╗██████╗ connector-sqli ██╔══██╗╚══██╔══╝██╔══██╗ Django Q connector SQLi ██████╔╝ ██║ ██████╔╝ CVE-2025-64459 ██╔══██╗ ██║ ██╔══██╗ RedTeam Brasil 频道...

CVE-2022-0492-Container-Escape

CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape 通过go实现 参考链接： https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

CVE-2025-5419

CVE-2025-5419...

winmagic_sd

关于 CVE-2020-11519 和 CVE-2020-11520 的技术文章 日期：2020年6月 作者：Dennis Elser（代码：github） 目录 引言 方法及技术描述 CVE-2020-11519 CVE-2020-11520 概念验证漏洞利用 披露时间线 解决方案 校验和 参考 引言 根据其官方网站介绍，Winmagic SecureDoc “使企业能够高效地处理其 IT...