CVE-2017-9833

CVE-2017-9833 参考：https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan 搜索语法：product:"Boa Web Server" 0.94.14rc21 Payload：/cgi-bin/wapopen/?FILECAMERA=../../etc/shadow POC：...

GLPwn

GLPwn A GLPI 黑客工具，利用 Apache 目录列表和/或 CVE-2020-15175 来转储文件和有效会话。 谁受影响？ 任何已在 /files 文件夹上启用 Apache 目录列表的 GLPI 实例 所有在默认 Apache2 服务器上运行的 9.5.1 之前的 GLPI 实例。 它能做什么？ GLPwn 能够转储 GLPI /files 文件夹中的所有文件，包括管理员会话、日志、数据库转储和工单附件。 GLPwn 还能自动检测哪个会话有效、在平台上拥有最高权限，以及会话用户的名称。 免责声明 此工具利用了 GLPI...

CVE-2025-24071

CVE-2025-24071 — Suplantación de Windows File Explorer / Divulgación de hash NTLM mediante .library-ms ⚠️ Aviso legal: Esta herramienta está destinada únicamente a fines educativos y a pruebas de penetración autorizadas. Úsala solo contra sistemas que poseas o para los que tengas permiso explícito...

ctl_ctloutput-leak

ctlctloutput-leak macOS High Sierra 10.13 中的 ctlctloutput 函数忽略了 sooptcopyin 调用的返回值，这打开了一个竞态窗口，可将未初始化的内核堆数据泄漏到用户空间。ctlctloutput-leak 是一个概念验证漏洞利用，试图触发此信息泄漏。利用需要 root 权限。 已确认该漏洞利用在 macOS High Sierra 10.13.1 Beta 17B25c 和 iOS 10.1.1 14B100（通过 machportal）上有效。 漏洞：CVE-2017-13868 以下是 macOS High Sierra...

CVE-2022-24124

CVE-2022-24124 的 POC 针对 CVE-2022-24124（又名 Casdoor SQL 注入）的漏洞利用代码 漏洞利用链接：ExploitDB-50792 PacketStormSecurity 预期结果：转储运行 Casdoor 1.13.1 的主机上的 SQL 数据库版本。 仅供企业环境中的教育和测试使用。 漏洞利用方法 root@kitploit: Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection CVE-2022-24124=- - by Mayank...

CVE-2023-43261

CVE-2023-43261 - PoC 关键漏洞暴露敏感信息，并可在Milesight路由器上实现未授权访问 日期： 2023年10月1日 产品供应商： Milesight（原厦门Ursalink科技有限公司） 受影响产品： UR5X、UR32L、UR32、UR35、UR41，可能还有其他工业蜂窝路由器也存在漏洞。 受影响固件： 我已确认固件v35.3.0.7已打补丁。更早版本可能存在漏洞，但需供应商确认。我已提出请求，但尚未收到回复。 严重性： 7.3/10 -...

EUVD-2026-80121

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an authenticated user with project-level permissions to access restricted file contents on the server or cau...

CVE-2018-14847

WinboxExploit 这是针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码的文件。 博客文章 https://n0p.me/winbox-bug-dissection/ 需求 Python 3+ 此脚本不会在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行使用简单的参数即可运行。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py...

CVE-2020-11579

CVE-2020-11579 简介 PHPKB 9.0 企业版（MySQL 数据库） 存在一个通过恶意 MySQL 服务器触发的未认证任意文件读取漏洞。 远程攻击者只需发送单个 HTTP GET 请求，即可在远程受害主机上以 Web 服务器权限（例如 www-data）读取任意文件。 阅读更多：https://shielder.it/blog/mysql-and-cve-2020-11579-exploitation 说明 该脚本也可以以 server-only mode（仅服务端模式）运行，并提供一个独立的 MySQL 服务器，可用于类似的漏洞利用。 用法 root@kitploit:...

CVE-2024-24919

Check Point 安全网关信息泄露 - CVE-2024-24919 一旦 Check Point 安全网关连接到互联网并启用了远程访问 VPN 或 Mobile Access 软件刀片，攻击者就有可能读取网关上的某些信息。现已提供可缓解此漏洞的安全修复程序。 了解更多 — CVE-2024-24919 免责声明 ：本概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意，使用此工具攻击目标属违法行为。遵守所有适用的地方、州和联邦法律是最终用户的责任。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 开始使用 寻找目标 要寻找潜在目标，请使用 Fofa（类似...

CVE-2021-33558

CVE-2021-33558 参考：https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork：product:"Boa Web Server" 0.94.13 Payload： root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC：...

CVE-2026-86823

The Newsletter WordPress plugin before 9.3.7 does not validate the destination of the redirect performed after a public subscription action, allowing unauthenticated attackers to redirect users to arbitrary external sites and to disclose a subscriber token that grants access to that subscriber...

CVE-2026-87907

The Rox Appointment Booking WordPress plugin before 1.2.8 does not perform any authorization check on the endpoints that return booking service and category records, allowing unauthenticated attackers to read the private internal notes stored on each service and category...

CVE-2026-87854

The Subscriptions for WooCommerce WordPress plugin before 2.0.3 does not correctly validate the shared secret protecting one of its REST endpoints, allowing unauthenticated users to retrieve the store's full list of subscriptions, including customer usernames, product names, recurring amounts and...

CVE-2026-87896

The Rox Appointment Booking WordPress plugin before 1.2.8 does not perform any authorization check on the endpoint that returns booking agent staff records, allowing unauthenticated attackers to read staff email addresses, phone numbers, private internal notes and the linked WordPress account nam...

CVE-2026-85572

The Tutor LMS WordPress plugin before 4.0.8 does not check that a user has access to a course before returning its lesson discussion content, allowing any authenticated user, such as a subscriber, to read comments from courses they are not enrolled in, including comments awaiting moderation...

CVE-2026-86447

The LearnPress WordPress plugin before 4.4.7 does not check the user's capabilities in one of its administrative course tools, allowing unauthenticated attackers to list every enrolled student's display name and user identifier against the course they are enrolled on, and to recover their email...

CVE-2026-86448

The LearnPress WordPress plugin before 4.4.7 does not perform any authentication, capability or nonce check before serving a previously generated order export file, allowing unauthenticated attackers who can determine its identifier to download customer names, purchases, amounts and guest email...

CVE-2026-85349

The FluentBoards WordPress plugin before 2.0.15 does not properly verify authorization when returning the list of boards a user belongs to, allowing any authenticated user, including a Subscriber with no board access, to disclose the private board memberships of arbitrary users by referencing the...

CVE-2026-86445

The LearnPress WordPress plugin before 4.4.7 does not check the user's capabilities in one of its administrative template handlers, allowing unauthenticated attackers to retrieve the text, identifier and type of every published quiz question on the site, along with a keyword search over them, whi...