CVE-2026-56719

MikroTik RouterOS versions prior to 7.24 are affected by an out-of-bounds read in the userspace SMB daemon . The flaw is triggered by a crafted uniPwdLen field in a minimal SMB1 SessionSetupAndX frame, and the read occurs in the SessionSetupAndX handler before any credential validation , meaning ...

EUVD-2026-80701

MikroTik RouterOS before 7.24 contains an out-of-bounds read vulnerability in the userspace SMB daemon that allows unauthenticated attackers to read beyond the end of the request buffer by supplying a crafted uniPwdLen field value in a minimal SMB1 SessionSetupAndX frame. The out-of-bounds read...

CVE-2026-73174

Nozomi Networks Labs identified a CWE-319: Cleartext Transmission of Sensitive Information vulnerability in the edgserver management protocol of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows a network-adjacent passive observer to intercept management traffic and recover sensitiv...

CVE-2026-73174

Nozomi Networks Labs identified a CWE-319: Cleartext Transmission of Sensitive Information vulnerability in the edgserver management protocol of the Advantech EKI-1242EIMS industrial Ethernet switch, firmware version V1.06.01 . A network-adjacent passive observer can intercept management traffic ...

CVE-1999-0524-POC

ICMP Timestamp Scanner — CVE-1999-0524 root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ ██╗ ██████╗███╗ ███╗██████╗ ████████╗███████╗ ║ ║ ██║██╔════╝████╗ ████║██╔══██╗ ██╔══╝██╔════╝ ║ ║ ██║██║ ██╔████╔██║██████╔╝ ██║ ███████╗ ║ ║ ██║██║ ██║╚██╔╝██║██╔═══╝ ██...

CVE-2026-16540-SimplyScheduleAppointments

CVE-2026-16540 — Simply Schedule Appointments 1.6.12.6 未经身份验证的预约数据泄露与批量删除（通过 purge 端点）...

CVE-2026-40856

WNC T-Mobile 5G Box IDU router is vulnerable to improper access control. The vulnerability exists in the wncmaccheck.cgi endpoint, which is accessible without authentication. It allows a remote attacker to retrieve sensitive configuration data, including the administrator web password, WiFi...

cve-2021-41773-checker

🛑 CVE-2021-41773 检查器 CVE-2021-41773 检查器是一款基于 Python 的 CLI 工具，用于检查目标 Web 服务器是否容易受到 Apache 路径遍历漏洞的攻击， 该漏洞影响 Apache HTTP Server 2.4.49。 它旨在作为一款以学习为导向的概念验证工具， 帮助理解如何识别和验证 CVE。 概述 CVE-2021-41773 是 Apache HTTP Server 2.4.49 版本中的一个路径遍历漏洞， 它允许攻击者访问 Web 根目录之外的文件， 但前提是服务器处于特定配置之下。 该工具通过以下方式执行基本检查： 检查服务器的响应...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - 未认证 SQL 注入 描述 WordPress 的 File Provider 插件在所有版本（最高至 1.2.3，含 1.2.3）中，由于对用户提供的参数转义不足，且未对现有 SQL 查询进行充分预处理，因此可通过 'fileId' 参数遭受 SQL 注入攻击。这使得未经认证的攻击者能够将额外的 SQL 查询追加到现有查询中，从而从数据库中提取敏感信息。 详细信息 类型 ：插件 Slug ：file-provider 受影响版本 ：1.2.3 CVSS 评分 ：7.5 CVSS 等级 ：高危 CVSS 向量...

CVE-2024-9821

CVE-2024-9821 Bot for Telegram on WooCommerce = 1.2.4 - Authenticated Subscriber+ Telegram Bot Token Disclosure to Authentication Bypass Description 用于WordPress的WooCommerce Telegram机器人插件在所有版本（包括1.2.4）中，由于缺少对'stmwpcftogetsettings'...

CVE-2019-12796

CVE-2019-12796 本仓库将在CVE-2019-12796公开后包含相关信息。...

CVE-2017-1000486

CVE-2017-1000486 这是CVE-2017-1000486的一个PoC，附带一些有用的载荷，可绕过用于实现RCE的标准函数（如getClass、exec等）的黑名单字典检查，并通过Padding Oracle检索primefaces秘密，以便在利用时尽可能降低噪声。 感谢 @pimps 、 @federicodotta 和 @AonCyberLabs 在该主题上的相关工作。 描述 此PoC是一个多步骤脚本，用于分析每个应用程序和Web服务器库的上下文。 初始阶段，如果未手动提供primefaces秘密，则使用由@AonCyberLabs编写的padBuster...

CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure

CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - 安全公告 06 - 25/02/05 程序：phpBB 2.0.12 主页：http://www.phpbb.com 受影响版本：phpBB 2.0.12 及更低版本 风险：低风险!! 影响：完整路径泄露 root@kitploit: -==phpBB 2.0.12 完整路径泄露==- 描述 phpBB 是一个高性能、完全可扩展且高度可定制的开源论坛软件包。phpBB...

CVE-2024-12542-PoC

CVE-2024-12542-PoC 缺少授权导致未经验证的敏感信息泄露 漏洞描述 WordPress 的 linkID 插件在所有版本（包括 0.1.2 及之前版本）中，由于在包含 phpinfo 函数时缺少权限检查，导致未授权访问数据。这使得未经验证的攻击者能够读取网站服务器上的配置设置和预定义变量。该插件无需激活即可利用此漏洞。 脚本说明 1. 禁用 SSL 验证 ：禁用 SSL 警告和验证。 2. 日志记录函数 ：打印消息并将消息写入 output.txt。 3. 版本检查 ：读取 readme.txt 文件，检查版本。如果版本 = 0.1.2，则记录漏洞并获取 PHP 信息。 ...

CVE-2022-46484

CVE-2022-46484 Data Illusion Survey Software Solutions NGSurvey v2.4.28 及更早版本中存在密码保护调查问卷的信息泄露漏洞，攻击者可利用该漏洞查看调查问卷的密码，进而未经授权地提交问卷。...

CVE-2024-23897

CVE-2024-23897 用于通过 Jenkins 中的 CVE-2024-23897 漏洞枚举目录或文件的爬取工具。 使用方法 root@kitploit: python3 scraping.py -u http://server:8080 -l /path/to/wordlist -o output.txt...

CVE-2026-40856 Config disclosure in T-Mobile 5G Box IDU routers

WNC T-Mobile 5G Box IDU router is vulnerable to improper access control. The vulnerability exists in the wncmaccheck.cgi endpoint, which is accessible without authentication. It allows a remote attacker to retrieve sensitive configuration data, including the administrator web password, WiFi...

CVE-2026-40856

WNC T-Mobile 5G Box IDU routers are affected by an improper access control vulnerability in the wnc_maccheck.cgi endpoint, which is accessible without authentication . A remote attacker can retrieve sensitive configuration data, including the administrator web password , WiFi passphrase , and tec...

EUVD-2026-80671

WNC T-Mobile 5G Box IDU router is vulnerable to improper access control. The vulnerability exists in the wncmaccheck.cgi endpoint, which is accessible without authentication. It allows a remote attacker to retrieve sensitive configuration data, including the administrator web password, WiFi...

CVE-2026-92357

A vulnerability was identified in a2ui-project a2ui 0.8/0.9/1.0. Impacted is an unknown function of the file model-processor.ts of the component Model Processor. The manipulation of the argument currentsegment leads to information disclosure. The attack may be initiated remotely. The identifier o...