EUVD-2026-65603

NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause an out-of-bounds write. A successful exploit of this vulnerability may lead to code execution, escalation of privileges, denial of service, information disclosure, and data tamperi...

CVE-2026-24262

NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause an out-of-bounds write. A successful exploit of this vulnerability may lead to code execution, escalation of privileges, denial of service, information disclosure, and data tamperi...

CVE-2026-24262

NVIDIA DGX Spark contains an out-of-bounds write vulnerability in its system firmware . A privileged local attacker can exploit this to achieve code execution , privilege escalation , denial of service , information disclosure , or data tampering . The CVSS 3.1 score is 8.2 (HIGH) , reflecting a ...

EUVD-2026-65602

NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause an out-of-bounds write. A successful exploit of this vulnerability may lead to code execution, escalation of privileges, denial of service, information disclosure, and data tamperi...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR WinRAR 零日漏洞 CVE-2025-8088 的 PoC RAR 存档 将 MyResumefinal.rar 放置在下载目录中，并使用“解压到 MyResumefinal”或通过易受攻击的 WinRAR 的 UI 进行解压，从而运行该漏洞！: 你会看到一个名为“WindowsConfigurationFileRun1.vbs”的 VBScript 文件被放入启动目录，当机器重启时会弹出一个消息框显示：“漏洞利用成功：WinRAR CVE-2025-8088”。 再见！ - knight0x07...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 macOS 版 Notion v.3.1.0 中的一个问题允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 组件执行任意代码 存在一个旨在自动化搜索 electron 漏洞的工具：https://github.com/r3ggi/electroniz3r 使用此工具，我们可以检查 App 是否存在漏洞： 验证后，我们可以注入代码并获得一个 shell 现在，享受你的 Shell：...

CVE-2024-23742

CVE-2024-23742 macOS 上 Loom 至 0.196.1 版本中的一个问题允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 使用此工具，我们可以检查 App 是否存在漏洞： 验证后，我们可以注入我们的代码并获取一个 shell 享受你的 Shell :...

CVE-2024-23741

CVE-2024-23741 Un problema en Hyper hasta la versión 3.4.1 en macOS permite que un atacante remoto ejecute código arbitrario a través de las configuraciones RunAsNode y enableNodeClilnspectArguments. Existe una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en...

CVE-2024-23740

CVE-2024-23740 在 macOS 上，Kap 3.6.0 及之前版本存在一个问题，允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 有一个工具用于自动化搜索 electron 中的漏洞：https://github.com/r3ggi/electroniz3r 使用此工具，我们可以检查应用程序是否存在漏洞： 验证后，我们可以注入代码，并获得一个 shell 享受你的 Shell 吧 :...

poc-cribl-rce

免责声明 本文档仅供信息/教育目的使用。 编写本文档旨在演示该工具中的一个安全缺陷，以便供应商验证修复方案。 信息 已在 Cribl v1.5.0 上测试 - 未对早期版本进行测试，但可能同样存在漏洞。 有效的 JWT 令牌可以从一个 Cribl 实例传输并注入到另一个 Cribl 实例的会话中，从而使用户获得未经授权的访问权限。 此外，用于生成 JWT/会话的加密密钥可用于为任意用户名创建有效会话，并延长其有效期。 结合 Cribl 中运行脚本的能力，远程攻击者可以在 Cribl 实例上运行恶意代码，从而获得进一步的控制权。 下面是一个此类示例：利用脚本页面和长期有效的 JWT...

CVE-2024-23738

CVE-2024-23738 Postman 10.22 及更早版本在 macOS 上存在一个安全问题，允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 有一个用于自动搜索 Electron 漏洞的工具：https://github.com/r3ggi/electroniz3r 使用该工具，我们可以检查应用是否存在漏洞： 验证后，我们可以注入代码并获取 Shell： 享受你的 Shell :...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 Un problema en Evernote para macOS v.10.68.2 permite a un atacante remoto ejecutar código arbitrario a través de los componentes RunAsNode y enableNodeClilnspectArguments Existe una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en...

CVE-2026-18444

An integer conversion vulnerability in NI LabVIEW (2026 Q3 and prior versions) leads to an out-of-bounds read when loading images. Successful exploitation requires a user to open a specially crafted VI file , after which information disclosure or arbitrary code execution may occur. The CVSS 3.1 b...

EUVD-2026-65601

There is an integer conversion vulnerability resulting in an out-of-bounds read when loading images recently discovered in NI LabVIEW. This may result in information disclosure or arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted VI...

cve-2020-10977-read-and-execute

CVE-2020-10977 读取与执行 关于 CVE-2020-10977 HackerOne 报告：https://hackerone.com/reports/827052 Exploit-DB：https://www.exploit-db.com/exploits/48431 如何手动复现执行部分：从读取到执行 关于本仓库 getsecret.py — 主脚本。它首次使用 thewhiteh4t 的代码来利用 cve-2020-10977，并从给定仓库中获取 secretkeybase。然后它会启动 cookiemaker.sh 来生成包含 payload 的 cookie。...

CVE-2025-53770

CVE-2025-53770 SharePoint 描述 本地 Microsoft SharePoint Server 中的不受信任数据反序列化允许攻击者远程执行代码并破坏系统。微软已知悉活跃利用情况，正在准备全面的更新。请检查 CVE 文档中的缓解措施是否已生效。 影响： 未认证的攻击者可执行远程代码，导致系统完全沦陷。 严重性： 严重 Microsoft SharePoint 本地版 on-premises CVE-2025-53770（CVSS 9.8）： 这是一个严重的远程代码执行（RCE）漏洞。它利用了不受信任数据的不安全反序列化，允许攻击者在无需认证的情况下执行任意代码。...

masta-cve-2026-48907

MASTA CVE-2026-48907 扫描器 单文件、自包含扫描器，用于 Joomla! JCE Editor 作者：Hussein Mohamed masta ghimau !CAUTION 🚨 免责声明 — 使用前请阅读 这是一款侵入式安全测试工具。 root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most...

CVE-2022-1388

F5-CVE-2022-1388-Exploit CVE 2022-1388 的利用和检查脚本 使用方法 root@kitploit: / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || || || | / / / / / //...

CVE-2024-7120

Inyección de Comandos en Dispositivos Raisecom CVE-2024-7120 ¡Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway de RAISECOM, que afecta a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes...

CVE-2024-4879

Jelly 模板注入漏洞 in ServiceNow | POC CVE-2024-4879 描述： ServiceNow 已修复在 Vancouver 和 Washington, D.C. Now Platform 版本中发现的一个输入验证漏洞。该漏洞可能允许未经认证的用户在 Now Platform 上下文中远程执行代码。 FOFA : "server : servicenow" 克隆仓库： root@kitploit: git clone https://github.com/fa-rrel/CVE-2024-4879.git cd CVE-2024-4879 使用 Nuclei：...