EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC 实验室 免责声明 本实验室 仅用于教育及安全研究目的 。 所有流量均发生在隔离的 Docker 网络内部。 请勿将此材料用于真实系统或未经明确授权的场景。 不当使用可能构成犯罪。请负责任地使用。 CVE-2021-44228 是什么？ Log4Shell 是一个于 2021 年 12 月被发现的关键漏洞（CVSS 10.0），存在于广泛用于 Java 应用程序的 Apache Log4j 2 日志库中。 漏洞成因 Log4j 具有表达式插值功能：在记录消息时，它会解析 $... 格式的字符串。例如，$java:version...

cve-2022-42889-text4shell

安装Maven - maven-linux 1. 安装Maven以创建fat jar root@kitploit: mvn clean install 2. Docker构建 root@kitploit: docker build --tag=text4shell . 3. Docker运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...

log4j-vul

log4j-vul 本项目仅用于演示 Apache Log4j2 漏洞，即 CVE-2021-44228。 Java: java version "1.8.0121" 编译： （在 src 文件夹内） javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 执行/运行： （在 src 文件夹内） java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

CVE-2025-32432

CraftCMS CVE-2025-32432 漏洞利用工具集 基于SensePost研究的CraftCMS远程代码执行漏洞利用工具。 📁 文件说明 🎯 主要工具 1. finalpoc.py - 最终优化的POC 支持信息泄露和远程代码执行 自动asset ID发现 多种session注入方法 详细的调试模式 2. test.py - 基于原始SensePost文章的简化版本 包含自动asset ID获取功能 使用yii\rbac\PhpManager方法 3. automatedtesting.py - 自动化测试框架 并发测试多个目标 详细的测试报告 JSON结果输出 📋...

GHSA-6QW9-4VV5-JR97 Grav: Stored XSS via Markdown audio/video media <source> URL

Target: github.com/getgrav/grav Affected resource: Grav\Common\Media\Traits\AudioMediaTrait / VideoMediaTrait sourceParsedownElement — verified on 2.0.13 latest stable and develop HEAD 5a7070f Severity: Medium 6.9 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:N — anchored to the sibling script-XSS...

Grav: Stored XSS via Markdown audio/video media <source> URL

Target: github.com/getgrav/grav Affected resource: Grav\Common\Media\Traits\AudioMediaTrait / VideoMediaTrait sourceParsedownElement — verified on 2.0.13 latest stable and develop HEAD 5a7070f Severity: Medium 6.9 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:N — anchored to the sibling script-XSS...

CVE-2026-42945

CVE-2026-42945 安全检测工具 这是一个面向防守和内网排查的 CVE-2026-42945 静态检测工具，用于检查 NGINX ngxhttprewritemodule 相关配置是否存在高风险 rewrite 组合。 本项目不提供漏洞利用代码，不发送恶意 HTTP 请求，也不会尝试触发崩溃或远程代码执行。它只读取本地 NGINX 配置文件，帮助安全团队判断是否需要升级或整改配置。 漏洞背景 CVE-2026-42945 是 NGINX Open Source 和 NGINX Plus ngxhttprewritemodule 中的堆缓冲区溢出漏洞。...

CVE-2023-42115

CVE-2023-42115 Vulnerabilidad de ejecución remota de código por escritura fuera de los límites en AUTH de Exim. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Exim. No se requiere autenticación para explotar esta vulnerabilidad. Compilació...

GHSA-269C-H76Q-8CXW Grav: Stored XSS via quoted-attribute bypass in detectXss

Summary A page editor without admin.super can place an event handler after a inside a quoted attribute. Grav accepts and stores the page, then executes the handler in the application origin when a visitor opens it. Details Security::detectXss system/src/Grav/Common/Security.php:253 anchors the...

Grav: Stored XSS via quoted-attribute bypass in detectXss

Summary A page editor without admin.super can place an event handler after a inside a quoted attribute. Grav accepts and stores the page, then executes the handler in the application origin when a visitor opens it. Details Security::detectXss system/src/Grav/Common/Security.php:253 anchors the...

CVE-2022-42889

🚀 CVE-2022-42889 Text4Shell 利用工具 一个针对 CVE-2022-42889 Text4Shell 的 Python 利用工具，该漏洞是 Apache Commons Text 1.10.0 之前版本中的一个严重远程代码执行漏洞。 📋 目录 描述 漏洞详情 受影响版本 利用工具特性 环境要求 使用方法 示例 工作原理 检测 缓解措施 参考资料 免责声明 📝 描述 该工具针对 CVE-2022-42889 Text4Shell 漏洞，这是 Apache Commons Text 中的一个漏洞，允许通过经 StringLookup 插值器处理的特制输入字符串实现...

CVE-2024-36401

CVE-2024-36401 GeoServer Exploitation Tool Vulnerability Overview CVE-2024-36401 is a remote command execution vulnerability in GeoServer. An attacker can execute arbitrary commands without authorization by crafting a specific WFS Web Feature Service request. Requirements Python 3.x Install...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Carga arbitraria de archivos autenticada Administrador+ mediante el parámetro 'mdjmemailuploadfile' El plugin de WordPress MDJM Event Management versión 1.7.8.3 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a administradores...

CVE-2026-93292

SigNoz versions from 0.88.0 before 0.142.1 contain a SQL injection vulnerability in trace-funnel analytics endpoints that interpolate servicename and spanname fields into ClickHouse string literals without escaping. Authenticated attackers can inject SQL through funnel step definitions to execute...

HTB-Silentium-Writeup

HTB - Writeup de Silentium Información de la Máquina Nombre: Silentium SO: Linux Dificultad: Fácil CVEs: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumeración Escaneo con Nmap root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Puertos abiertos: 22 SSH, 80 HTTP Hosts...

EUVD-2026-80878

SSH.NET: ScpClient allows server-side RCE via default SCP path handling...

CVE-2026-92980

HortusFox-Web prior to version 6.1 contains a remote code execution vulnerability that allows authenticated administrators to execute arbitrary OS commands as the web server user by abusing the Import/Export functionality. Attackers can leverage the Import/Export feature, which is intended solely...

AZL-102567 CVE-2026-90140 affecting package kernel 6.6.152.1-1

In the Linux kernel, the following vulnerability has been resolved: cuse: wait for pending RCU callbacks on module exit Since commit 053fc4f755ad "fuse: fix UAF in rcu pathwalks", fuseconnput frees the fuseconn through callrcu rather than synchronously. For cuse, fc-release is cusefcrelease, whic...

CVE-2026-28326

SolarWinds Access Rights Manager was reported to be affected by an unauthenticated remote code execution vulnerability. The issue stems from a hardcoded static key...

Claude-Code-MCP-Injection-PoC

Claude Code：MCP工具确认提示误导 一个专业的PoC，展示了Anthropic的Claude Code中一个严重的UI/UX缺陷。此漏洞允许恶意的MCP服务器通过误导确认提示中的工具参数来误导用户批准任意命令执行。 🛡️ 技术摘要 Claude Code信任MCP服务器提供的描述和元数据来生成面向用户的确认提示。攻击者控制的服务器可以提供良性的描述（例如"读取文件"），而底层的执行逻辑触发反向shell或未授权的文件写入。 🚀 主要特性 知情同意绕过：用户批准"安全"操作，而服务器执行"恶意"代码。 修改警报：包含内置检查，防止在没有正确IP配置的情况下执行。...