EUVD-2026-80013

Integer overflow or wraparound vulnerability in Samsung Opensource Escargot allows attackers with write access to the bytecode-cache directory to cause a heap-based buffer overflow and denial of service via a crafted cache file. This issue affects Escargot: ac94df78493ee6fede286620d94f724e46b4d23...

CVE-2026-92259

CVE-2026-92259 is an integer overflow or wraparound vulnerability in Samsung Opensource Escargot , an open-source JavaScript engine. An attacker with local write access to the bytecode-cache directory can plant a crafted cache file that triggers a heap-based buffer overflow , resulting in a denia...

cve-2019-6715

cve-2019-6715 Créditos a TomNomNom por el 99.9% de su código.... Compilar root@kitploit: go get github.com/fatih/color go build Uso root@kitploit: cat list.txt | ./2019-6715 Todas las URL vulnerables se registran en text.log CVE 2019-6715 Descripción: pub/sns.php en el plugin W3 Total Cache...

pedit-cow

CVE-2026-46331 是一个 Linux 内核权限提升漏洞，涉及流量控制子系统和页缓存损坏。 要求： Linux x8664 GCC iproute2 tc 存在漏洞的内核 利用流程： SUID 枚举 ↓ 目标选择 ↓ ELF 分析 ↓ tc / Netlink / pedit ↓ 页缓存损坏 ↓ 损坏验证 ↓ SUID 执行 ↓ 权限提升...

CVE-2022-28368-handler

CVE-2022-28368-handler 本仓库包含一个 Python 脚本，用于处理 dompdf 缓存字体漏洞（CVE-2022-28368）的大部分工作，你只需创建请求即可。它甚至还会提供一个触发字符串来启动漏洞利用 : 使用 root@kitploit: usage: CVE-2022-28368.py -h -d DOMPDFLOCATION -f FONTNAME -i HTTPIP -p HTTPPORT -P PHP -w -r This script handles the majority of the dompdf cached font exploit...

litespeed-cache-xss-poc

LiteSpeed Cache XSS PoC 针对 LiteSpeed Cache WordPress 插件中允许权限提升的 XSS 漏洞的 PoC。该漏洞已在插件版本 5.7.0.1 中修复，并被分配为 CVE-2023-40000。根据插件的高级视图页面，约有 35% 的用户仍在使用易受攻击的版本（ 'Received invalid message from the cloud server. Please submit a ticket.', 'litespeed-cache' ; return self::err 'lackofparam' ; if !$POST...

CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 🎤 自述文件翻译 English فارسی 📸 截图 💎 介绍 该仓库包含针对 LiteSpeed Cache WordPress 插件中发现的一个关键权限提升漏洞的概念验证（PoC）。该漏洞编号为 CVE-2024-28000，允许未经授权的用户通过利用弱安全哈希获得 WordPress 站点的管理员级别访问权限。 💀 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由一个弱且可预测的安全哈希保护。此 PoC 演示了攻击者如何暴力破解该安全哈希，从而在目标 WordPress...

arp-dns-attacks

Ataques ARP-DNS Usando la librería PCAP en Linux para Windows, sería Winpcap 1. Los dos ataques demostrados aquí se pueden usar para envenenar la caché ARP de una víctima, con lo cual podemos esnifar/manipular los paquetes transmitidos entre la víctima y la puerta de enlace local. Tenga en cuenta...

Remote-Desktop-Caching-

远程桌面缓存恢复工具 该工具允许用户以损坏的PNG文件形式恢复旧的RDP（mstsc）会话信息。这些PNG文件使红队成员能够提取LAPS密码或屏幕上的任何敏感信息。蓝队成员可以重建PNG文件，查看攻击者在受感染主机上做了什么。对于取证团队来说，在主机遭受攻击后提取时间戳以收集证据并进行进一步分析非常有用。 欢迎对本工具提出任何建议或想法——只需在推特上联系我 @ManiarViral 截图 首次运行 Remote-Desktop-Caching 时，使用 python.exe remotecache.py，用户将看到如下选项： 使用 选项1 和...

CVE-2024-6769

Entrada de blog: CVE-2024-6769 Envenenando la caché de activación para elevar de integridad media a alta Este blog trata sobre dos bugs encadenados: la primera etapa es un bug de secuestro de DLL causado por el remapeo de la unidad ROOT y la segunda es un bug de envenenamiento de la caché de...

squid

SQUID Web Proxy Cache http://www.squid-cache.org/ Copyright C 1996-2026 The Squid Software Foundation および寄稿者 Squid ソフトウェアは GPLv2+ ライセンスの下で配布されており、多数の個人や団体からの貢献が含まれています。 詳細については、COPYING および CONTRIBUTORS ファイルを参照してください。 サポートについては、以下のリソースをご利用ください: root@kitploit: 一般的なヘルプとサポート: [email protected]...

CVE-2026-73317

CVE-2026-73317 XenForo 2.3.13 之前的版本允许仅拥有缓存重建权限的管理员以其他用户的身份派发审批任务。 发生了什么 ACP 重建端点接受调用者提供的任务类和选项。其授权检查仅询问所选任务是否声明自身为用户可触发。XF:ApprovalQueueProcess 通过了该检查，并同时接受审批操作和 asUserId 值。 该任务在 XF::asVisitor 中以所选账户的身份执行。因此，受限管理员可以在没有审批队列或版主权限的情况下审批排队内容，而审核日志会将此操作归因于被冒充的用户。 我在 XenForo 2.3.12（构建版本...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – WebSocket 连接走私 概述 反向代理和后端对如何解析带有畸形 WebSocket 升级头的 HTTP 请求存在分歧。代理将其视为一个请求，而后端将其解释为两个，从而允许攻击者走私一个隐藏请求。这可能导致缓存中毒或访问控制绕过。 漏洞详情 类型： 连接走私 / 请求拆分 影响： 未授权访问内部端点，缓存中毒。 根本原因： 代理在未规范化请求的情况下转发该请求，后端对 Upgrade 头的 WebSocket 检测触发后，将后续数据作为新的 HTTP 请求处理。 漏洞利用演示 1. 启动代理和后端： root@kitploit: python...

spectre-attack-demo

Spectre 攻击示例 使用2018年1月2日披露的“Spectre”漏洞（CVE-2017-5753和CVE-2017-5715）的示例 Spectre打破了不同应用程序之间的隔离。它允许攻击者欺骗那些遵循最佳实践的无错误程序，使其泄露秘密。事实上，这些最佳实践的安全检查反而增加了攻击面，并可能使应用程序更容易受到Spectre攻击。 Spectre paper - Spectre论文及代码来源 语言 C语言，使用库： stdio.h stdlib.h stdint.h intrin.h - 用于 rdtscp 和 clflush 示例的作用是什么？ 我们在内存中放入文本 “The...

EUVD-2026-79198

A vulnerability exists in the SD-WAN Orchestrator that may lead to the exposure of sensitive configuration information. An authenticated remote attacker with read-only privileges could exploit this vulnerability by sending a specially crafted request to the cache synchronization endpoint...

CVE-2026-76672

CVE-2026-76672 affects the HPE Networking EdgeConnect SD-WAN Orchestrator . An authenticated remote attacker holding only read-only privileges can send a specially crafted request to the cache synchronization endpoint , leading to disclosure of sensitive third-party API tokens and credentials. Su...

EUVD-2026-79193

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, Ember’s HTTP/1.1 parser accepts differing duplicate Content-Length headers and uses the last value instead of rejecting the message. When an Ember server is behind a keep-alive intermediary that selects a different...

CVE-2026-69216

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, Ember’s chunk decoder trims the chunk-size token and accepts leading plus or minus signs instead of requiring one or more hexadecimal digits followed by the required CRLF. When an intermediary forwards chunked data...

cve-2023-40000

cve-2023-40000 这是 cve-2023-40000 的概念验证代码。Wordpress LiteSpeed Cache 漏洞利用。 该CVE可应用于所有 LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC 该漏洞被称为 CurveBall，是由于使用 ECC 算法的证书验证无效所致。Windows 尝试从证书缓存中验证先前已验证过的证书，在此过程中，它仅检查证书的公钥是否相同，而不检查其他参数。 数学细节 为了伪造证书，我们明确设置参数如下： root@kitploit: d' = 1 G' = Q 如果需要更多信息，可以查看 finalreportmilestoneIV.pdf 文件中的数学细节部分。 使用方法（代码签名） 在此 PoC 中，我们使用 "Microsoft ECC Product Root Certificate...