Manipulating-Web-Agents

Manipulation d'agents web autonomes basés sur LLM par attaques par injection indirecte de prompts Avec l'omniprésence des applications intégrant des LLM, l'étude des risques de sécurité potentiels est cruciale. L'une des vulnérabilités les plus importantes de ces systèmes est leur sensibilité aux...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — Crawl4AI RCE non authentifié via hooks GHSA-5882-5rx9-xgxp CVSS 10.0 · RCE pré-auth · CWE-94 Injection de code Exécution de code à distance non authentifiée sur le serveur Docker de Crawl4AI . Ce code est exécuté avec exec dans un « sandbox maison » — un dictionnaire de builtins...

CVE-2026-67599_ClearOS_RCE

Injection de commandes OS dans le paramètre de filtre du Log Viewer Paquet : ClearFoundation Versions testées : ClearOS 7.9.1.342252 Type de vulnérabilité : Injection de commandes OS CWE-78 Sévérité : Élevée CVE : CVE-2026-67599 Vecteur CVSS v3.1 : CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H Sco...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Injection SQL Admin+ Description Le plugin Wordpress LearnDash, dans les versions antérieures à 4.25.6, est vulnérable à une injection SQL Admin+. Détails Type : plugin Slug : sfwd-lms Version affectée : Score CVSS : 9.8 Niveau CVSS : Critique Vecteur CVSS :...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb связывает CVE-2021-27890 и CVE-2021-27889 с RCE PoC Перед использованием: Здесь два файла: 1.js и attacklisten.py Вам нужно изменить эти два файла: 1.js: измените URL форума MyBB и URL атаки: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb foru...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 认证后SQL注入 漏洞标题： BWL Advanced FAQ Manager 2.0.3 - 认证后SQL注入 日期： 2024年4月14日 漏洞作者： Ivan Spiridonov xbz0n 软件链接： https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 版本： 2.0.3 测试环境： Ubuntu 20.04 CVE： CVE-2024-32136 SQL注入...

CVE-2023-31719

CVE-2023-31719 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数 "username" 注入 SQL 代码。 root@kitploit: "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 受影响产品名称: FUXA 受影响版本: = 1.1.12 问题: SQL 注入 描述: 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数...

CVE-2025-46181-XSS

CVE-2025-46181 - 在线预约挂号系统中的反射型 XSS 漏洞 CVE-ID ：CVE-2025-46181 发现者 ：Shemkumar P（shemkumar.github.io） 漏洞类型 ：反射型跨站脚本（XSS） 严重性 ：中危 状态 ：已披露，MITRE 已分配 CVE ✨ 描述 某公开在线预约挂号系统（v1.0）中存在反射型跨站脚本（XSS）漏洞，具体位于处理预约确认的页面。由于一个 GET 参数未能正确过滤输入，攻击者可在受害者的浏览器中注入并执行 JavaScript 代码。 📍 漏洞参数 root@kitploit: GET...

CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi 표현 언어 주입 RCE CVE-2020-13942 설명 이 취약점은 MVEL 표현 언어 주입을 악용하여 Apache Unomi 1.5.1 버전을 실행하는 시스템에서 임의의 명령을 실행할 수 있게 합니다. 프로젝트 페이지 GitHub - Vulhub - Unomi CVE-2020-13942 환경 구성 Docker Compose 파일 docker-compose.yml root@kitploit: version: '2' services: web: image:...

CVE-2025-1094-Lab-Setup

🛠️ Configuration du laboratoire CVE-2025-1094 ⚠️ Avertissement Ce laboratoire est destiné uniquement à des fins éducatives et de recherche. N'utilisez PAS les informations ou techniques présentées ici sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation...

CVE-2026-48732-poc

CVE-2026-48732 : PoC d'injection de commande cwd SSH distant de Warp Version anglaise Aperçu Ce dépôt est un Proof of Concept PoC de la vulnérabilité d'injection de commande OS de sévérité élevée CVE-2026-48732 , présente dans l'ancien traitement des commandes SSH en arrière-plan de Warp. Dans le...

CVE-2025-60876

CVE-2025-60876: исправление инъекции request-target в busybox wget Исправление без изменения поведения для CVE-2025-60876, уязвимости внедрения HTTP-заголовков в BusyBox wget, а также proof-of-concept, демонстрирующий её, и артефакты для отправки исправления в апстрим BusyBox. Уязвимость BusyBox...

CVE-2023-46818

CVE-2023-46818 - Exécution de code PHP dans ISPConfig | Exploit Exécution de code à distance élevée dans ISPConfig Implémentation du PoC. Résumé Les versions d'ISPConfig /admin/languageedit.php — endpoint vulnérable d'ISPConfig...

CVE-2025-65741

CVE-2025-65741 - Sublime Text 3 vulnérable à l'injection de Dylib pour macOS root@kitploit: Download: https://www.sublimetext.com/3 CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741 Author: Vinicius Batistella Version Affected: Sublime Text 3 Build 3208 or prior for macOS...

ZIPFileRaider

ZIP File Raider - Extension Burp pour le test de charges utiles de fichiers ZIP ZIP File Raider est une extension Burp Suite pour attaquer les applications web proposant une fonctionnalité de téléchargement de fichiers ZIP. Vous pouvez facilement injecter les charges utiles du Burp Scanner/Repeat...

exploits

Exploits Code d'exploit de preuve de concept divers écrit chez Xiphos Research à des fins de test. Exploits actuels l'index peut être obsolète phpMoAdmin exécution de code à distance CVE-2015-2208 LotusCMS exécution de code à distance OSVDB-75095 ElasticSearch exécution de code à distance...

MAGNOLIA-8348

MAGNOLIA-8348: Contournement de restriction FreeMarker 3 dans Magnolia CMS Un problème dans le filtre FreeMarker de Magnolia CMS v6.2.17 et versions antérieures permet aux attaquants de contourner les restrictions de sécurité et d'exécuter du code arbitraire, de...

cve-2023-27372

仅供教育目的使用!!!!!...

WCE

wce Wce est un outil magique d'injection de hash, non seulement pour l'injection de hash, mais aussi pour obtenir directement les mots de passe en clair ou les hash. Cet outil est disponible en versions 32 bits et 64 bits. help Description des paramètres : root@kitploit: l Liste les sessions...

EXPLOIT-CVE-2026-40901

DataEase — неаутентифицированный RCE через цепочку из 4 уязвимостей CVE-2026-40901 и др. Обход аутентификации → обход блок-листа JDBC произвольное чтение файлов → SQL-инъекция → Java-десериализация в Quartz → удалённое выполнение кода от имениroot. Автономная локальная лаборатория Docker + рабочи...