CVE-2018-12463

CVE-2018-12463 Fortify Software Security Center SSC 17.10、17.20 和 18.10 中的 /ssc/fm-ws/services 存在 XML 外部实体 XXE 漏洞，允许远程未认证用户通过 XML 请求中精心构造的 DTD 读取任意文件或发起服务器端请求伪造 SSRF 攻击。 Exploit-DB 发布信息：https://www.exploit-db.com/exploits/45027/ PacketStorm...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST 漏洞 CVE-2022-1388 使用方法 此POC已验证！ root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

CVE-2023-25813

CVE-2023-25813 CVE-2023-25813 Vulnerability Reproduction - SQL Injection in Sequelize...

CVE-2025-29927

CVE-2025-29927 — Omisión de Autenticación en Middleware de Next.js Resumen Imagina un portero frente a la discoteca, pero si le dices "Ya estoy dentro", te deja pasar sin revisar. Eso es exactamente CVE-2025-29927. El middleware en Next.js se ejecuta antes de procesar una solicitud, lo que lo...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2021-26084

CVE-2021-26084 Introducción Este informe proporciona una visión general de CVE-2021-26084 - inyección OGNL en Webwork de Confluence Server 1 que permitiría a un usuario autenticado ejecutar código arbitrario en una instancia de Confluence Server o Data Center. TL;DR Confluence Server / Data Cente...

libssh: libssh: information disclosure via ProxyCommand %r username expansion

A flaw was found in libssh. A malicious username expanded through %r in ProxyCommand handling can inject shell metacharacters, exposing environment variables and causing unintended shell behavior...

CVE-2026-24418

CVE-2026-24418：OpenSTAManager 的 Scadenzario 批量操作模块存在 SQL 注入漏洞 概述 字段| 详细信息 ---|--- CVE ID| CVE-2026-24418 严重性| 高 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本： !empty$value; 影响： 该函数会过滤掉空值，但会接受任何非空值，包括 SQL 注入载荷。 3. SQL 注入点： /modules/scad...

n8n-RCE-CVE-2025-68613

n8n 表达式注入 RCE 分析 CVE-2025-68613 本仓库包含我为利用 Hackviser 平台上易受攻击的 n8n 服务而准备的实验报告。 在研究中，我演示了如何通过 n8n 的表达式评估机制实现沙箱逃逸，并未经授权访问服务器根目录中的敏感文件 /secret.txt。这一过程清晰揭示了 OWASP Top 10 中 A03:2021-注入漏洞的实际影响。 利用步骤、我使用的有效载荷详情以及关于如何加固系统的建议均包含在 report.md 文件中。...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md CVE-2025-60787 检测：motionEye 配置注入导致的远程代码执行 motionEye 静态图像 - 图像文件名 PoC 载荷示例： root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S 当 motion 重启时，Shell 命令将执行并创建 /tmp/test。 检测覆盖范围 YARA 检测 扫描 motionEye 配置目录： root@kitploit: yara -r rules/yara/motioneyercecve202560787.yar /etc/motioneye/ KQL...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Este es mi propio exploit para CVE-2023-46818 ¡feliz hacking! Este exploit automatiza el ataque descrito en CVE-2023-46818 aprovechando una vulnerabilidad de inyección de código PHP en ISPConfig versión 3.2.11 y anteriores. Inicia sesión en el panel de ISPConfig utilizando...

VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry is an advanced ransomware that utilizes multi-stage process injection such as Process Hollowing and APC Injection and kernel driver loading via the CVE-2019-16098 vulnerability. It is capable of encrypting files, destroying system recovery functionalities, and...

CVE-2024-6386-WPML-SSTI

此存储库没有 README。...

IconJector

IconJector 这是一种 Windows Explorer DLL 注入技术，利用了 Windows 上的更改图标对话框。 它可以诱骗用户将恶意 DLL 加载到其 explorer 进程中： https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 此外，它还可以用于从另一个进程将 DLL 注入 explorer：...

CVE-2020-28032_PoC

CVE-2020-28032PoC CVE-2020-28032 的 PoC（这只是 WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347 groups=1000nth347,4adm,24cdrom,27sudo,30dip,46plugdev,120lpadmin,132lxd,133sambashare...

CVE-2024-21513

CVE-2024-21513 CVE-2024-21513 的概念验证（PoC） 漏洞利用原始文档由 Snyk 安全研究团队提供 漏洞利用 CVE-2024-21513 是 langchain-experimental 中的一个漏洞：未经验证的 SQL 查询结果被传递给 Python 的 eval 函数，从而通过基于 SQL 的输入注入实现远程代码执行。 PoC 结构 本 PoC 是一个极其基础的 Flask 应用，内嵌 HTML，用户可以在 SQLite 数据库中输入坐标。 如果用户在 y 值中输入恶意载荷，有漏洞的 LangChain-Experimental 功能会根据 x 值获取...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052，ClamAV 的 DMG 文件解析器中的信息泄露漏洞 用法 创建恶意 DMG 文件 root@kitploit: git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v $pwd:/exploit -it cve-2023-20052 bash genisoimage -D -V "exploit" -no-pad -...

CVE-2022-22947

CVE-2022-22947 内存马注入 支持注入三类内存马 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url 以哥斯拉马注入为例 root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考文章...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 1.1.0 - 操作系统命令注入 root@kitploit: Exploit Title: SDT-CW3B1 1.1.0 - OS Command Injection Vendor Homepage: http://telesquare.co.kr/ CVE : CVE-2021-46422 CVE Description: Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a remote...