CVE-2024-27914

CVE-2024-27914: GLPI 调试模式中的反射型 XSS 未认证用户可向 GLPI 管理员提供恶意链接以利用反射型 XSS 漏洞。仅当管理员通过调试栏导航时，该 XSS 才会触发。 软件包 - GLPI https://github.com/glpi-project/glpi 受影响版本 - = 10.0.8 已修补版本 - 10.0.13 PoC - http:///glpi/front/search.php?globalsearch=%3Cscript%3Ealert%281%29%3C%2Fscript%3E 参考：...

Laravel-debug-Checker

Laravel-debug-Checker CVE-2021-3129 检测器 作者：./MrMad 参考：https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 安装模块 root@kitploit: python -m pip install -r requirements.txt 在 Linux 上安装 root@kitploit: git clone https://github.com/MadExploits/Laravel-debug-Checker sudo mv...

CVE-2021-3129

CVE-2021-3129 RCE sin autenticación en Laravel Ignition mediante carga de archivos Resumen de la CVE En versiones afectadas de Laravel Ignition, un atacante puede ejecutar código arbitrario debido al uso inseguro de filegetcontents y fileputcontents. Esto solo es explotable en sitios web que usan...

laravelN00b

laravelN00b 不適切な設定により、.envファイルへのアクセスや環境変数の読み取りが可能になります。LaravelN00bは被害ホストの.envファイルを自動スキャンし、デバッグモードを確認します。 スキャンの根拠 ホストをスキャン IPアドレスを解決し、IPアドレス上で.envファイルを確認 Laravelのデバッグモードを確認（.env変数の読み取り） インストール 1 - installer.shでインストール chmod +x installer.sh ./installer.sh 2 - 手動でインストール go get...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

CVE-2021-3129

CVE-2021-3129 Modo de depuración de Laravel - Ejecución remota de código RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc Ejemplo root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 debug mode: Remote code execution CVE-2021-3129 修改了@crisprss师傅的 https://github.com/crisprss/LaravelCVE-2021-3129EXP 增加了更多可用的 gadget 用于遍历 Use： root@kitploit: python3 exp.py http://127.0.0.1:8888 效果： root@kitploit:...

CVE-2021-3129

CVE-2021-3129 Herramientas de escaneo masivo para el modo de depuración de Laravel = V8.4.2, Ejecución Remota de Código RCE | Python Referencia Ambionics.io PHPGCC Cadena PHPGCC Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 漏洞概述 当Laravel开启了Debug模式时，由于Laravel自带的Ignition 组件对filegetcontents和fileputcontents函数的不安全使用，攻击者可以通过发起恶意请求，构造恶意Log文件等方式触发Phar反序列化，最终造成远程代码执行。 影响版本 Laravel = 8.4.2 漏洞验证 返回 500 证明存在漏洞 root@kitploit: POST /ignition/execute-solution HTTP/1.1 Host: 192.168.24.153:88...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 的 PoC Laravel 仅供教育用途 测试 搭建 PoC 环境 root@kitploit: $ docker-compose build $ docker-compose up -d 确认其工作 访问 http://localhost:8000/ 并确保显示 Laravel 默认页面。 漏洞利用 root@kitploit: $ docker-compose exec attacker sh / python3 exploit.py 参考资料...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞 影响版本及条件 Laravel = 8.4.2 Ignition 2.5.2 环境搭建 docker pull vulhub/laravel:8.4.2 exp使用 在exploit.py同目录下下载执行 git clone https://github.com/ambionics/phpggc.git python3 exploit.py http://127.0.0.1:80 "whoami"...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py このスクリプトはまずバージョンを識別し、脆弱なバージョンかどうかを判断します。その後、ログファイルが存在するか確認し、存在する場合はパケットを送信して再度ログファイルをリクエストし、ハッシュ漏洩を探します。LiteSpeedがデバッグを有効にしている場合、正しいハッシュが漏洩する可能性があります。 root@kitploit: usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Sca...

naga

naga マルウェアのデトネーション..実際にはデバッグ/詳細モードで実行中 .. ビデオ1 https://github.com/user-attachments/assets/40a30755-164e-4b7d-a1d7-b0df4ea20d1b スクリーンショット1 スクリーンショット2 スクリーンショット3 スクリーンショット4...

CVE-2021-3129-exp

Vulnerabilidad RCE en modo Debug de Laravel CVE-2021-3129 poc / exp CVE-2021-3129 exp / poc Nota ⚠️: Debido a que la explotación y detección de esta vulnerabilidad envían múltiples solicitudes, el proceso puede ser lento. uso: root@kitploit: python CVE-2021-3129.py usage: python CVE-2021-3129.py -...

dbdtct

dbgdtct 説明 dbgdtctは、Webアプリケーションがデバッグモードでデプロイされているかどうかを検出するためのPythonベースのツールです。デバッグモードは、本番環境で機密情報を露出させ、悪用のリスクを高める重大な設定ミスです。 インストール root@kitploit: git clone https://github.com/yousseflahouifi/dbdtct.git セットアップ 仮想環境を作成します root@kitploit: python3 -m venv myenv source myenv/bin/activate パッケージをインストールします...

CVE-2026-70667

creationtimestamp| type| source ---|---|--- 2026-08-18 22:35:16+00:00| published-proof-of-concept| https://github.com/Netflix/lemur/security/advisories/GHSA-f3qq-49m6-rw8f 2026-08-19 08:31:37+00:00| seen| https://gist.github.com/alon710/db3f4019c2372dbb6dfede560d6093f7...

Linux Distros Unpatched Vulnerability : CVE-2026-68438

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: smp: Make CSD lock acquisition atomic for debug mode Commit b0473dcd4b1d smp: Improve...

DEBIAN-CVE-2026-68438

In the Linux kernel, the following vulnerability has been resolved: smp: Make CSD lock acquisition atomic for debug mode Commit b0473dcd4b1d "smp: Improve smpcallfunctionsingle CSD-lock diagnostics" changed smpcallfunctionsingle so that, when CSD lock debugging is enabled, async !wait calls use t...

CVE-2026-68438

In the Linux kernel, the following vulnerability has been resolved: smp: Make CSD lock acquisition atomic for debug mode Commit b0473dcd4b1d "smp: Improve smpcallfunctionsingle CSD-lock diagnostics" changed smpcallfunctionsingle so that, when CSD lock debugging is enabled, async !wait calls use t...

EUVD-2026-57046

In the Linux kernel, the following vulnerability has been resolved: smp: Make CSD lock acquisition atomic for debug mode Commit b0473dcd4b1d "smp: Improve smpcallfunctionsingle CSD-lock diagnostics" changed smpcallfunctionsingle so that, when CSD lock debugging is enabled, async !wait calls use t...