CVE-2025-15663

The Ultimate Before After Image Slider & Gallery (BEAF) WordPress plugin, in versions before 4.7.19 , suffers from a Stored XSS due to improper escaping of the slider's after-label value before the bundled client-side script re-injects it into the DOM. Users with the Author role or above can stor...

CVE-2025-15663 BEAF < 4.7.19 - Author+ Stored XSS via After Label

The Ultimate Before After Image Slider & Gallery WordPress plugin before 4.7.19 does not properly escape the slider's after-label value before its bundled client-side script re-injects it into the DOM, allowing users with the Author role and above to store a payload that executes in the browser o...

EUVD-2025-210823

The Ultimate Before After Image Slider & Gallery WordPress plugin before 4.7.19 does not properly escape the slider's after-label value before its bundled client-side script re-injects it into the DOM, allowing users with the Author role and above to store a payload that executes in the browser o...

telnetd_CVE-2026-24061_tester

Telnetd CVE-2026-24061 测试脚本 一个用于检测 telnetd 服务器是否容易受到通过 NEW-ENVIRON telnet 选项进行环境变量注入攻击的 Python 安全测试工具。 概述 该脚本用于测试 telnetd 服务器是否存在 CVE-2026-24061 漏洞，该漏洞允许攻击者通过 NEW-ENVIRON telnet 选项注入环境变量。如果服务器未正确处理这些环境变量，则可能容易受到命令注入或身份验证绕过攻击。 该脚本提供详细、彩色编码的输出，包含逐步进度、全面的错误处理以及最终摘要，其中包括测试结果、风险评估和影响分析。 CVE-2026-24061...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 ラボ構築 ⚠️ 免責事項 このラボは教育および研究目的のみ で提供されています。 ここで紹介する情報や技術を、所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください 。これらの手法を無断で使用すると、法律違反 となり、重大な罰則が科せられる可能性があります。 📌 概要 CVE-2025-1094 は、PostgreSQL の対話型ツール psql に影響する重大な脆弱性であり、バージョン 14.15 以前で発見されました。 特定の条件下では、攻撃者が SQLインジェクション を実行し、リモートコード実行（RCE）...

CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382: QNAP パスワードリセットからアカウント乗っ取りへ 認証されていない攻撃者が制御するパスワードリセットURLが/cgi-bin/resetpassword.cgiに存在します。 ラボでQuTScloud c5.2.4.3041 build 20250211に対してテストしました。QNAPは後にこれをアドバイザリQSA-26-10でCVE-2025-59382として公開しました。 概要...

CVE-2012-2982

CVE-2012-2982 説明 Webmin 1.590 以前の file/show.cgi には、リモートの認証済みユーザーがパス名内の不正な文字（例: | パイプ 文字）を介して任意のコマンドを実行できる脆弱性があります。 インストール 1. git clone https://github.com/CpyRe/CVE-2012-2982.git 2. pip3 install -r requirements.txt 使用方法 1. nc -nlvp 2. python3 exp.py または python3 subprocess-exp.py 3. RCE!!...

CVE-2025-25706

CVE-2025-25706 説明項目: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 脆弱性タイプ: リモートコード実行 脆弱性の説明: この脆弱性は、ユーザーが ping...

CVE-2025-25705

CVE-2025-25705 Description Item: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 脆弱性タイプ: リモートコード実行 脆弱性の説明:...

CVE-2024-4577

CVE-2024-4577 @watchTowr によって開発された概念実証 PoC で、PHP CGI 引数インジェクションの脆弱性 CVE-2024-4577 を悪用し、Windows 環境で実行されている脆弱な PHP バージョンに対して RCE を取得します。この脆弱性の詳細な技術分析 Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の優れた研究をぜひフォローしてください。私たちの役割は、この問題に対するエクスプロイトを再現・開発することだけでした。 影響を受けるバージョン 元...

CVE-2025-46418

Westermo WeOS 5.x starting from 5.24 allows OS command injection via a media definition...

CVE-2019-19781

CVE-2019-19781 Citrix ADC 远程命令执行 参考: https://www.exploit-db.com/exploits/47901...

CVE-2025-57529

CPAS-bug CPAS审计管理信息系统存在SQL注入漏洞 北京优达数聚科技有限公司 域名: http://youdatasum.com 信息 root@kitploit: CVE-ID: CVE-2025-57529 受影响版本: findArchiveReportByDah@RequestParamvalue = "pageNum", defaultValue = "0" int pageNum, @RequestParamvalue = "pageSize", defaultValue = "10" int pageSize, @RequestParamvalue =...

CVE-2026-29198-POC

CVE-2026-29198-POC Injection NoSQL OAuth2 de Rocket.Chat, dans Rocket.Chat 8.3.0, 8.2.1, 8.1.2, 8.0.3, 7.13.5, 7.12.6, 7.11.6, et 7.10.9 Installation : pip3 install -r requirement.txt Exploitation : python3 poccve202629198.py --url domain --escalate -v...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — Validación de certificados TLS deshabilitada en el asistente de IA MITM adyacente a la red → robo de clave de API del proveedor de LLM e inyección de respuestas de IA...

POC-bomber

🔥 POC-bomber 🦄 POC bomber es una herramienta de detección/explotación de vulnerabilidades, diseñada para obtener rápidamente permisos del servidor objetivo utilizando una gran cantidad de POC/EXP de vulnerabilidades de alto impacto Este proyecto recopila POC/EXP de vulnerabilidades de alto impact...

CVE-2025-7753

🚨 CVE-2025-7753 — SQL 注入 PoC 利用工具 作者: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 漏洞类型: 未认证的基于时间的 SQL 注入 🔍 概述 在 在线预约系统 1.0 （Code‑Projects）中的 /admin/adddoctor.php 文件存在一个严重的 SQL 注入漏洞。username 参数未正确过滤，允许远程攻击者执行任意 SQL 查询（基于时间、基于错误、联合查询、布尔盲注）。 本仓库提供了 首个公开的 PoC ，使用 C 语言编写，利用 libcurl 进行 HTTP...

next_js_poisoning

CVE-2024-4698 是 Next.js 中的缓存投毒漏洞，影响版本 13.5.1 至 13.5.7 以及 14.0.0 至 14.2.10。当网站使用 next/image?url= API 并带有 ?url= 参数时，该问题使攻击者能够加载托管在自己服务器上的图片。这些自定义的攻击图片还会永久存储在受害者的网站上，即使攻击者停止其 Ngrok 或 Apache 服务。 攻击者可以使用 Ngrok 等隧道工具或 Apache 服务器从其本地系统传递恶意图片。此外，在脚本中引入延迟可以帮助绕过那些对上传时间有强制限制的服务器保护机制。...

EXPLOITING-CVE-2024-27956

利用 CVE-2024-27956 的 Python 脚本，该漏洞是 WordPress 中的一个 SQL 注入漏洞，可导致远程代码执行。...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...