478325 matches found
wp2shell
wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress 核心中的未认证远程代码执行 作者：JohenLastGen 📌 概述 该工具利用两个关键的 WordPress 漏洞链实现 未认证 RCE ： 漏洞| CVE| 描述 ---|---|--- REST 批量路由混淆| CVE-2026-63030| 绕过验证，传输 SQLi 载荷 WPQuery authornotin SQL 注入| CVE-2026-60137| 原始字符串注入 → SQL 执行 影响： 未认证攻击者 → 创建管理员 → 执行命...
CVE-2023-22527-POC
CVE-2023-22527 &color=brighgreen%3E Descripción Una vulnerabilidad de inyección de plantillas en versiones antiguas de Confluence Data Center y Server permite a un atacante no autenticado lograr RCE en una instancia afectada. Los clientes que utilicen una versión afectada deben tomar medidas...
hook
Hook Hook explota una vulnerabilidad de inyección de parámetros en la interfaz SSH de WatchGuard. La vulnerabilidad permite que un usuario con pocos privilegios exfiltre archivos arbitrarios del sistema a un servidor FTP controlado por un atacante. Afortunadamente, existe un usuario incorporado c...
TwoMillion-Machine-Writeup
머신 정보 TwoMillion은 HackTheBox에서 사용자 200만 명 달성을 기념하기 위해 출시된 Easy 난이도의 Linux 머신입니다. 이 머신은 예전에 해킹 가능했던 초대 코드가 포함된 구버전 HackTheBox 플랫폼을 갖추고 있습니다. 초대 코드를 해킹한 후 플랫폼에 계정을 생성할 수 있습니다. 이 계정을 사용하여 다양한 API 엔드포인트를 열거할 수 있으며, 그중 하나를 사용하여 사용자를 Administrator로 승격할 수 있습니다. 관리자 권한을 획득한 사용자는 admin VPN 생성 엔드포인트에서 명령 주...
proftpd-CVE-2026-42167-poc
ProFTPD 漏洞概念验证（POC） 针对 CVE-2026-42167 的概念验证演示，这是 ProFTPD 的 modsql 日志记录管道中的一个 SQL 注入漏洞，允许未认证的攻击者执行任意 SQL —— 并可将后门用户注入到 FTP 认证数据库中，或在数据库主机上实现远程代码执行。 所有 POC 均针对 PostgreSQL，但后门用户 POC 在经过一些查询修改后（我们将其留给读者作为练习），也适用于 MySQL 和 SQLite 后端。 该漏洞由 ZeroPath Research 发现。 我们的技术博客提供了更多细节。 漏洞 isescapedtext 绕过 ——...
CVE-2026-24061
GNU InetUtils telnetd Authentication Bypass via Argument Injection - CVE-2026-24061 📚 Introduction A recently identified argument injection vulnerability in GNU InetUtils telnetd allows attackers to circumvent authentication by setting the USER environment variable to the value “-f root”. As a...
jndi-ldap-test-server
jndi-ldap-test-server 这是一个极简的 LDAP 服务器，旨在用于测试 Java 应用中是否存在 JNDI+LDAP 注入攻击漏洞，尤其是 CVE-2021-44228。 如何测试 CVE-2021-44228 漏洞 1. 下载适用于你平台的测试服务器二进制文件（你可以在 发布版 下找到所有二进制文件）。 2. 在你要测试的应用程序可以访问的某个 IP 地址上运行测试服务器。如果你能在与你的应用相同的主机（localhost）上运行服务器，那是最简单的。 3. 找到你的应用程序从外部接收并记录的任何不可信的、外部提供的数据。 4. 让您的应用记录一条包含以下内容的字符...
CVE-2020-6308-PoC
CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform（Web 服务）版本 410、420、430 存在漏洞，允许未经身份验证的攻击者注入任意值作为 CMS 参数，从而对内部网络进行查询，而这些查询通常无法从外部访问。在推特上关注我或私信提问：https://twitter.com/initroott 我于 2020 年 5 月向 SAP 报告了此问题，补丁于 2020 年 10 月发布。你可以继续开发自己的 PoC，不过我会提供一些背景信息。 CMS...
Log4j_CVE-2021-44228
Log4j 漏洞，又称"Log4Shell"或"CVE-2021-44228"，是 Apache Log4j 库中的一个严重安全缺陷。Log4j 是一个广泛使用的基于 Java 的日志记录框架，允许开发人员将应用程序中的日志消息记录到各种目的地，如文件、数据库和控制台输出。 该漏洞于 2021 年 12 月被发现，并因其严重性和可利用性而受到广泛关注。它影响 Log4j 2.x 版本，在某些情况下甚至影响更早的版本。Log4j 漏洞是一个远程代码执行（RCE）漏洞，意味着攻击者可以通过利用该缺陷在目标系统上执行任意代码。该漏洞由 Log4j...
Exploit_CVE-2026-3854
ExploitCVE-2026-3854 CVE-2026-3854 is a Remote Code Execution in GitHub.com and GitHub Enterprise Server The vulnerability could be exploited by injecting commands into the git push command as follows : root@kitploit: git push -o '' origin master To review any exploitation of this vulnerability, ...
social-engineer-toolkit
The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...
CVE-2020-5245
CVE-2020-5245 1. 运行 mvn clean install 来构建你的应用程序 2. 使用 java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml 启动应用程序 3. 要检查你的应用程序是否正在运行，请输入 URL http://localhost:8080 pom.xml 中的某些错误插件并未影响复现 复现 curl...
CVE-2026-37149
CVE-2026-37149 SQL注入漏洞在 GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 中 概述 CVE ID : CVE-2026-37149 漏洞类型 : SQL注入 CWE-89 严重性 : 高 发现者 : Dhyey Patel 描述 GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 包含一个 SQL 注入漏洞，位于 "/grocery/searchproducts.php" 的 "scost" 参数...
CVE-2026-3300
CVE-2026-3300 - Wordpress ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...
CVE-2025-62429
CVE-2025-62429 PoC - clipbucket RCE updatelaunch.php의 PHP 코드 삽입을 통한 RCE 개념 증명 공개: 제가 GHSA-3h9c-7j8r-xc3v를 통해 처음 보고했습니다. ⚠️ 승인된 침투 테스트/연구 목적으로만 사용하세요. 취약점 정보...
CVE-2026-25089
CVE-2026-25089 - 草案 - Fortinet FortiSandbox ⚡ 简单使用 仅在安全和授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室设置 授权的渗透测试环境 示例设置： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-25089 cd CVE-2026-25089 Project use python follow below Create a virtual environment python -m venv venv Activate the...
CVE-2025-11953-POC-
CVE-2025-11953 - React Native CLI RCE 研究环境 📋 概述 CVE-2025-11953 是 React Native CLI 的 Metro 开发服务器中的一个严重远程代码执行（RCE）漏洞，由 JFrog 安全团队发现。本研究环境提供了实际的有漏洞实现，用于防御性安全研究、检测开发及缓解测试。 CVSS 评分: 9.8 严重 受影响版本: @react-native-community/cli-server-api v4.8.0 – v20.0.0-alpha.2 修复版本: v20.0.0+（2025年10月发布） 漏洞类型: 通过...
CVE-2026-23498
CVE-2026-23498: Shopware 在 Twig 渲染视图中对代码生成的控制不当 概述...
CVE-2026-46585
camel-lucene QUERY 头部注入复现工具 CVE-2026-46585 本项目演示了 Apache Camel 的 camel-lucene 组件中的一个 消息头注入 / 授权绕过 漏洞，追踪编号为 CVE-2026-46585 。Lucene 查询生产者从 Exchange 头部读取全文搜索短语，但该头部的名称是纯字符串 QUERY （以及用于文档标志的 RETURNLUCENEDOCS ）。由于这些名称 不 以 Camel / camel 前缀开头，HttpHeaderFilterStrategy — 它只在 HTTP 边界过滤 Camel 头部命名空间 — 允许它们从...