CVE-2026-91939 Cotonti 1.0.0 Comments Plugin PHP Object Injection via ci Parameter

Cotonti 1.0.0 Comments plugin passes the ci GET parameter to unserialize without allowedclasses restriction, allowing unauthenticated attackers to instantiate arbitrary PHP classes with attacker-controlled properties. Attackers can exploit PHP object injection through crafted serialized payloads ...

CVE-2026-91939 Cotonti 1.0.0 Comments Plugin PHP Object Injection via ci Parameter

Cotonti 1.0.0 Comments plugin passes the ci GET parameter to unserialize without allowedclasses restriction, allowing unauthenticated attackers to instantiate arbitrary PHP classes with attacker-controlled properties. Attackers can exploit PHP object injection through crafted serialized payloads ...

CVE-2026-91939

Cotonti 1.0.0 Comments plugin passes the ci GET parameter directly to unserialize() without an allowed_classes restriction. This allows unauthenticated attackers to inject arbitrary PHP objects via crafted serialized payloads, triggering gadget chains that can lead to database manipulation or rem...

EUVD-2026-80000

Cotonti 1.0.0 Comments plugin passes the ci GET parameter to unserialize without allowedclasses restriction, allowing unauthenticated attackers to instantiate arbitrary PHP classes with attacker-controlled properties. Attackers can exploit PHP object injection through crafted serialized payloads ...

CVE-2026-92248

A flaw was found in the file-psd plugin in GIMP. When generating a thumbnail preview for a specially crafted PSD Photoshop Document image file, an integer overflow occurs during the multiplication of values from an embedded JPEG header. This leads to an undersized heap allocation, resulting in a...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 免责声明 本脚本仅用于教育和授权测试目的。未经明确许可，利用本工具对系统进行未经授权的操作属违法行为。作者对任何滥用此信息的行为概不负责。 0.23.0 之前的 Marimo 版本存在一个无需事先认证即可利用的严重远程命令执行（RCE）漏洞。端点 /terminal/ws 未实施充分的访问控制，从而允许未经认证的攻击者获得系统的完整交互式 shell 访问权限。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster 未认证命令注入 这是一个针对 CVE-2024-1212 的漏洞利用脚本，该漏洞是 Progress Kemp LoadMaster 中的一个未认证命令注入漏洞 。 漏洞概述 CVE-2024-1212 影响 Progress Kemp LoadMaster ，允许未认证攻击者 通过向 /access/set 端点发送精心构造的 HTTP 请求在系统上执行任意命令。 功能特性 未认证远程命令执行（RCE） 随机化 User-Agent 头以规避基本检测 支持代理，用于 Burp/ZAP 拦截（-p）...

CVE-2018-7600

CVE-2018-7600 用于Drupal CVE-2018-7600 RCE的概念验证利用，带有伪Shell和代理支持...

redis-exploitation

redis-exploitation CONFIG SET（仅供教育目的） 构建 root@kitploit: $ docker build -t victim . 运行 root@kitploit: $ docker run -d --name victim victim 攻击 root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set...

CVE-2018-14667

CVE-2018-14667 环境 rich.ser 只能在 MacOs 上打开 Calculator.app 下载此项目。poc 程序位于 web-inf/src/Main.java...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — NocoBase SQL 注入 → PostgreSQL 超级用户 RCE myInAppChannels:list 操作中存在 SQL 注入，影响 NocoBase 的 @nocobase/plugin-notification-in-app-message（≤ 2.0.60）。filterlatestMsgReceiveTimestamp$lt 请求参数被直接插入到原始 Sequelize.literal SQL 字符串中，未进行任何转义或参数绑定。借助 PostgreSQL pg 驱动对堆叠语句的支持，该注入可到达 COPY … TO...

CVE-2023-35813_PoC

curl -k -v -X POST "https://target/sitecorexaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index" -H "Content-Type: application/x-www-form-urlencoded" --data-urlencode "ISEVENT=1" --data-urlencode "SOURCE=" --data-urlencode "PARAMETERS=ParseControl" ""...

CVE-2020-27955

CVE-2020-27955 感謝 https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF cve-2019-0708の脆弱性エクスプロイトプログラム msfのバージョンは5.0.4以上である必要があります root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

CVE-2023-34040

CVE-2023-34040 Spring Kafka 反序列化远程代码执行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Documento técnico de la prueba de concepto para CVE-2016-3238/MS16-087. CVE-2016-3238 permite a atacantes de tipo man-in-the-middle ejecutar código arbitrario proporcionando un controlador de impresión manipulado durante la instalación de la impresora, también conocida como...

SpringBreaker

SpringBreaker 针对 Spring RCE 漏洞 CVE-2011-2894 的利用 PoC...

CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Desbordamiento de búfer POP3 de Seattle Lab Mail 5.5 Referencias https://vulners.com/cve/CVE-2003-0264 Vulnerabilidad SLMail no realiza comprobación de límites al enviar una contraseña POP3. Como resultado, se puede ejecutar código arbitrario enviando un PASS POP3 largo y malforma...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を利用して、Alias のようなディレクティブで設定されたディレクトリ外のファイルに URL をマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all denied」で保護されていない場合、リクエストは成功する可能性があります。さらに、これらのエイリアスパスで CGI...

Log4jCenter

Log4jCenter 在vCenter中利用CVE-2021-44228实现远程代码执行等操作。关于利用过程的博客文章详见下方链接： 如何利用VMWare vCenter中的Log4j漏洞 为什么？ 该漏洞的概念验证代码分散各处，且需要手动执行。本仓库将利用过程自动化，并展示利用后可能实现的额外攻击路径。 安装 此仓库可手动使用，也可通过Docker运行。 手动安装 要手动下载并运行利用工具，请执行以下步骤。首先，确保攻击主机上已安装Java和Maven。在基于Debian的操作系统上，可通过apt运行以下命令完成安装： root@kitploit: apt update && apt...