CVE-2026-41940-AuthBypass-Detector

Detección y Verificación de CVE-2026-41940 Resumen Esta herramienta detecta instancias de cPanel/WHM vulnerables a CVE-2026-41940 , una omisión crítica de autenticación descubierta por watchTowr Labs. La vulnerabilidad permite que un atacante no autenticado obtenga acceso root a WHM mediante una...

CVE-2025-52021

CVE-2025-52021 — PuneethReddyHC / Online Shopping System Advanced v1.0 中的基于时间的盲 SQL 注入 CVE： CVE-2025-52021 标题： 通过 editproduct.php 中的 productid 参数实现的基于时间的盲 SQL 注入 厂商 / 仓库： PuneethReddyHC — https://github.com/PuneethReddyHC/online-shopping-system-advanced 受影响版本： 1.0（测试时的分支/标签 master） 发现者： Hafiz...

CVE-2023-7028

GitLab CVE-2023-7028 POC root@kitploit: [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner 这款高性能安全工具旨在识别并利用 CVE-2026-41940 ，这是 cPanel & WHM 中的一个严重 CRLF 注入漏洞。它自动化了从 Shodan 发现到管理令牌创建的整个过程。 主要功能 自动化 Shodan 发现 ：基于端口、国家和特定页面范围批量获取目标。 多线程引擎 ：支持可配置线程数的高速扫描。 持久化队列系统 ：使用 SQLite 存储待处理目标，确保机器人停止时不会丢失进度。 认证绕过与令牌创建 ：自动化 4 阶段漏洞利用，泄露会话令牌并生成 WHM API 令牌。 域名提取 ：成功进入后自动从 WHM...

CVE-2022-28906-POC

CVE-2022-28906 PoC 针对 TOTOLINK N600R 中未授权命令注入漏洞的 Python 概念验证。 漏洞信息 产品| TOTOLINK N600R ---|--- 固件版本| V5.3c.7159B20190425 漏洞类型| 操作系统命令注入（CWE-78） 受影响参数| langType 端点| /cgi-bin/cstecgi.cgi CVSS v3.1| 9.8 严重 TOTOLink N600R V5.3c.7159B20190425 被发现存在命令注入漏洞，该漏洞位于 /setting/setLanguageCfg 中的 langtype 参数。 环境...

cve-2026-33937

CVE-2026-33937 - PoC de explotación RCE en Handlebars Descripción CVE-2026-33937 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Handlebars causada por el manejo inseguro de la entrada del Árbol de Sintaxis Abstracta AST. La vulnerabilidad permite a los atacantes inyectar códig...

CVE-2026-42167-Exploit

CVE-2026-42167 主漏洞利用工具 一款专业的安全研究工具，用于利用 ProFTPD modsql 模块中的 CVE-2026-42167 漏洞。该工具通过基于时间的侧信道攻击，执行未认证的 SQL 注入，从服务器中窃取敏感文件。 "注意：该工具的效率取决于 PostgreSQL 用户的权限以及网络稳定性。" 🛡️ 漏洞概述 CVE-2026-42167 是 ProFTPD isescapedtext 函数中的一个严重逻辑缺陷。当 modsql 配置为记录 USER 命令时，攻击者可以通过提供以单引号（'）开头和结尾的输入来绕过 SQL 转义。该工具利用此绕过机制执行...

CVE-2026-41940-Detection

CVE-2026-41940 Detection Detection rules and log schemas for the cPanel/WHM authentication bypass CVE-2026-41940, by Unfold Security. Blog post: cPanel Exploit — CVE-2026-41940 Structure root@kitploit: ├── cpanelcve202641940malget.yml SIGMA rule — detects the CRLF injection request ├──...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPD 中通过 modsql SQL 注入实现预认证远程代码执行 作者： Van Glenndon Enad 原始发现： ZeroPath 发布时间： 2026年5月1日 严重性： 严重 CVSS v3.1 评分： 8.1 CVSS v3.1 向量： CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 评分： 7.6 CVSS v2 向量： CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE： CWE-89（SQL注入），CWE-78（操作系统命令注入） 目录 1...

cpanel-pwn

cpanel-pwn cPanel/WHM security testing toolkit. Implements the CVE-2026-41940 CRLF injection authentication bypass and post-exploitation privilege pivoting. Tools Script| Purpose ---|--- cpanelexploit.py| CVE-2026-41940: CRLF injection → WHM auth bypass → root access CVE-2026-41940 Type: CRLF...

CVE-2024-12986

Escáner y Exploit para CVE-2024-12986 Este repositorio contiene un escáner y un exploit para la vulnerabilidad CVE-2024-12986 , que es una vulnerabilidad de inyección de comandos en el endpoint apmcfgupptim de los dispositivos gateway DrayTek. La vulnerabilidad permite a un atacante ejecutar...

-cve-2021-45232

完整文章即将发布在 https://Hellofhackers.com...

CVE-2025-46818

CVE-2025-46818 – Redis Lua 沙箱跨用户逃逸 通过 Redis 8.2.1 中已弃用的 Lua API 和可变元表实现沙箱逃逸。 概述 Redis 8.2.1 仍向脚本暴露已弃用的 Lua 内置函数（getfenv、setfenv、newproxy），且未能锁定基本类型的元表。攻击者可以向共享元表中注入方法、捕获特权环境，并以其他用户的权限执行命令。 环境 Redis 服务器 8.2.1（或 8.2.2 之前的任何受影响版本） redis-cli 可本地网络访问 Redis 实例 文件 CVE-2025-46818.lua –...

CVE-2026-24061

GNU InetUtils telnetd 参数注入认证绕过（CVE-2026-24061） 2026年1月，来自 GNU InetUtils 的 GNU telnetd 服务被Kyu Neushwaistein（又名 Carlos Cortes Alvarez） 发现存在认证绕过漏洞。该漏洞被追踪为 CVE-2026-24061，允许攻击者在无需提供有效凭据的情况下建立 Telnet 会话，从而获得对目标系统的未授权访问。该漏洞存在于 GNU telnetd 服务直至 2.7-2 版本的所有版本中，看起来就像是直接从 90 年代搬出来的。 这是一个参数注入漏洞（CWE-88），CVSS...

CVE-2024-40111-Exploit

CVE-2024-40111：Automad 2.0.0-alpha.4 中的存储型跨站脚本（XSS）漏洞 漏洞详情 漏洞标题 ：Automad 2.0.0-alpha.4 中的存储型跨站脚本（XSS）漏洞 日期 ：2024-06-20 漏洞作者 ：Jerry Thomas w3bn00b3r 厂商主页 ：Automad 软件链接 ：Automad GitHub 仓库 类别 ：Web 应用 平面文件 CMS 版本 ：2.0.0-alpha.4 测试环境 ：Docker 版本 26.1.4，Debian GNU/Linux 11 bullseye 描述 在 Automad...

CVE-2024-36840-Exploit

CVE-2024-36840: Vulnerabilidad de Inyección SQL en Boelter Blue System Management Versión 1.3 Detalles del Exploit Título del Exploit : Vulnerabilidad de Inyección SQL en Boelter Blue System Management versión 1.3 Google Dork Original : inurl:"Powered by Boelter Blue" no funcionó cero resultados ...

CVE-2026-1207

CVE-2026-1207 Django GIS RasterField SQL 注入漏洞复现 漏洞概述 漏洞类型 : SQL 注入 SQL Injection 影响组件 : django.contrib.gis RasterField 当使用 Django GIS 的 RasterField 进行查询时，band 参数被直接拼接到 SQL 语句中，导致 SQL 注入漏洞。攻击者可通过构造恶意的 band 参数值，注入任意 SQL 代码。 项目结构 root@kitploit: CVE-2026-1207/ ├── .devcontainer/ VSCode DevContainer 配...

CVE-2026-26331

通过 yt-dlp 中的 --netrc-cmd 实现任意命令注入 严重性： 高（CVSS 8.8） 受影响软件： yt-dlp = 2023.06.21， 修复版本： 2026.02.21 安全公告： GHSA-g3gw-q23r-pgqm CVE： CVE-2026-26331 摘要 yt-dlp 的 --netrc-cmd 命令行选项（或 Python API 参数 netrccmd）在与恶意构造的 URL 结合使用时，可被滥用以实现任意命令执行。这允许攻击者在用户系统上执行任意 shell 命令。 详情 --netrc-cmd 选项允许用户执行 shell...

log4j_github_repository

这项工作包含针对CVE-2021-44228log4j的测试和改进工具 本研究的目的是列出蓝队和红队可以利用的针对Log4j漏洞的有用工具。Github链接可用于绕过工具、扫描、检测机制等。 扫描或POC 🔴 标题: log4j-shell-poc 🔴 描述: 针对最近发现的CVE-2021-44228漏洞的概念验证。 🔴 网址: https://github.com/kozmer/log4j-shell-poc 🔴 标题: Log4j2-RCE 🔴 描述: Log4j2 CVE-2021-44228复现及回显利用 🔴 网址:...

CVE-2026-26198-analysis

CVE-2026-26198 — Ormar ORM 中的 SQL 注入漏洞 深入剖析 Python 异步 ORM 中的一个严重（CVSS 9.8）SQL 注入漏洞，包括复现、分析与修复。 漏洞详情 Ormar 是一个流行的 Python 异步迷你 ORM，常与 FastAPI 和 Starlette 搭配使用。0.9.9 至 0.22.0 版本中的 min 和 max 聚合方法存在 SQL 注入漏洞。 根本原因是一个“部分实现”缺陷：虽然 sum 和 avg 会验证列参数是否指向实际的数字字段，但 min 和 max 完全跳过了这一检查，直接将用户输入传入 sqlalchemy.tex...