CVE-2026-34940

CVE-2026-34940 — KubeAI 中通过 Ollama 启动探针中的模型 URL 实现 OS 命令注入 严重性 ：高（CVSS 8.7） CWE ：CWE-78 — OS 命令中使用的特殊元素未进行适当中和 受影响范围 ：github.com/kubeai-project/kubeai /tmp/pwned 在模型 Pod 内执行。 使此漏洞升级的关键细节：在多租户 K8s 集群中，Model CRD RBAC 通常授予那些明确不是 集群管理员的团队。这为受限租户提供了一条直接路径，使其能够在模型 Pod 中执行任意代码——包括访问挂载的密钥和服务账户令牌。它跨越了 K8s...

CVE-2025-58789

Sink: getOrderParameters 函数中的 $orderBy 和 $order 变量会导致 SQL 注入漏洞。 PoC...

CVE-2025-58788

SINK: searchProducts 函数未对输入进行验证，导致 $term 变量存在 SQL 注入漏洞。 dropdownDataSearch 函数在 $type= 'product' 时，允许在调用 searchProducts 函数时控制 $term 变量。 POC:...

CVE-2025-11391

Inyección SQL Ciega No Autenticada en PPOM para WooCommerce = 33.0.15 Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de inyección SQL ciega basada en tiempo no autenticada en el plugin "PPOM for WooCommerce" de WordPress, que afecta a las versiones hasta la 33.0.15...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP 项目 SQL 注入 概述 CloudClassroom PHP 项目 v1.0 的 Post Query 功能 中存在一个 SQL 注入漏洞 。 该漏洞允许攻击者通过 squeryx POST 参数注入任意 SQL 命令，从而导致数据库枚举和数据窃取 。 本仓库包含一个 概念验证 PoC 漏洞利用程序 ，演示了如何利用该漏洞从后端数据库中窃取敏感数据。 漏洞信息 字段| 值 ---|--- CVE| CVE-2026-2058 漏洞类型| SQL 注入 CWE| CWE-89 受影响软件|...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent 至 v1.3.2 版本中存在严重的前认证 Root RCE（CVSS 10.0）漏洞，可通过命令注入实现。 CVE-2026-24516：DigitalOcean Droplet Agent 中的前认证 Root RCE 漏洞 概述 在 DigitalOcean Droplet Agent （所有版本，包括 1.3.2 ）中发现了一个严重的命令注入漏洞。该漏洞允许攻击者在无需任何认证的情况下实现具有 root 权限 的远程代码执行（RCE） 。 发现者： Anmol...

CVE-2024-12856

CVE-2024-12856 Este es un exploit para los modelos de router Four-Faith F3x24 y F3x36 para obtener una reverse shell. "Los modelos de router Four-Faith F3x24 y F3x36 están afectados por una vulnerabilidad de inyección de comandos del sistema operativo SO. Al menos la versión de firmware 2.0 permi...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 认证后 SQL 注入 root@kitploit: / \ | | | | | || | \\ sqlExpression 直接进入查询。没有参数化。没有希望。 Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc 列 sqlExpression / extras.where 注入 - validateadhocsubquery 通过 querytoxml 被绕过 - 原始 SQL...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - Inyección SQL POC root@kitploit: GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — cPanel 与 WHM 身份验证绕过 CVSS 10.0（严重）· 已确认野外利用 · 自动 Root 登录 📖 概述 cPanelCVE 是针对 CVE-2026-41940 的概念验证漏洞利用程序，该漏洞是 cPanel 与 WHM 中一个严重的会话文件 CRLF 注入漏洞，可在 WHM（Web Host Manager）端口 2087 上实现完全 root 身份验证绕过 。 一旦绕过成功，该工具会自动打开您的浏览器 （Chrome 或 Firefox），并直接以 root 身份登录 WHM 界面——无需手动设置...

CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + 请求头注入 该漏洞存在于 KubePlus 的 ResourceComposition 资源处理组件中，允许具有 Provider 权限的攻击者通过构造恶意的 chartURL 参数，利用 SSRF 访问内部服务，并通过 wget 命令注入任意 HTTP 请求头。这使得攻击者能够访问需要特定请求头的云元数据服务（例如，GCP 需要 Metadata-Flavor: Google 请求头），从而窃取 IAM 凭证。建议上报的 CWE 编号：CWE-918（服务端请求伪造）。 概述 KubePlus 的...

jinjava-cve-2026-25526-poc

分步利用（全部 9 个步骤）： mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. 最终利用链（文件创建、文件读取、信息泄露）： mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. 文件内容外泄（读取 /etc/passwd、/etc/hosts）： mvn exec:java -Dexec.mainClass=ExploitFileRead -q 4. 补丁验证（将 pom.xml 中的版本改为 2.8.3，证明 2.8.3 可阻止所有攻击）： mvn exec:java...

CVE-2021-32099_SQLi

CVE-2021-32099 SQLi 绕过登录 在尝试读取 Pandora.htb 上的 User Flag 时非常有用 CVE-2021-32099 SQLi 允许攻击者绕过登录。 目标 利用目标：Pandora FMS v7.0NG.742FIXPERL2020 分析 从 cvedetail 中读取。我们知道目标端点：http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=PayloadHere = 访问被拒绝。 sqlmap -r req.txt -p sessionid...

tapo-c260-rce

Tapo C260 RCE 漏洞链（CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653） 针对 TP-Link Tapo C260 网络摄像头的概念验证漏洞利用链，通过串联由 Eugene Lim Spaceraccoon 发现的三个漏洞，实现从未认证到 root 权限的远程代码执行（RCE） 。 致谢 所有漏洞研究与发现均由Eugene Lim @spaceraccoon 完成。 本仓库是基于其公开文章实现的 PoC。如果你觉得有用，请购买他的著作： From Day Zero to Zero Day: A Hands-On Guide to...

CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli pre authentication POC root@kitploit: http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL Encoded root@kitploit:...

CVE-2021-31805

CVE-2021-31805 CVE-2021-31805（Apache Struts2）的PoC 这是CVE-2021-31805解説文章中使用的应用程序。 设置 root@kitploit: $ docker-compose build $ docker-compose up -d 运行确认 访问 http://localhost:8080/struts2-showcase-2.5.29/index.html 并确认Welcome页面显示。 Exploit root@kitploit: $ curl -I...

CVE-2026-21643

CVE-2026-21643 检测器与 Nuclei 模板 本仓库包含针对 CVE-2026-21643 的检测工具，这是 FortiClient EMS 7.4.4 中的一个预认证 SQL 注入漏洞。 该漏洞存在于 /api/v1/initconsts 和 /api/v1/auth/signin 端点中，其中 Site HTTP 头未经清理直接传入 PostgreSQL 的 SET searchpath 查询。 内容 cve202621643.py：一个 Python 脚本，使用基于错误（安全）和基于时间（会导致锁定）的方法检查该漏洞。 CVE-2026-21643.yaml：一个...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 Command Injection PoC Proof-of-concept exploit demonstrating a command injection vulnerability in the Advantech WISE-6610 industrial cellular router. The vulnerability exists in the /cgi-bin/luci/admin/openvpnapply endpoint and allows an...

CVE-2026-24061-Scanner

CVE-2026-24061 扫描器：GNU Inetutils Telnet 漏洞检测工具 CVE-2026-24061 扫描器 是一款基于 Bash 脚本的工具，用于对 GNU Inetutils 软件包中 telnetd 服务的 身份验证绕过 漏洞进行检测（侦察）和主动验证（主动漏洞利用检查）。 该漏洞允许攻击者通过 USER 环境变量进行 参数注入 ，从而在无需密码的情况下强制以 root 身份登录。 ⚠️ 警告： 此工具仅用于教育目的、内部安全审计和官方授权的红队行动。未经授权对非您所有的系统进行使用属于违法行为。 📋 功能特性 子网扫描：...

CVE-2026-6182-SQLI-auth

SQL 注入认证绕过 - 简单内容管理系统 PHP 描述 简单内容管理系统 PHP 的管理员登录页面存在 SQL 注入漏洞。user 参数在传入 SQL 查询之前未经过净化处理，允许未经认证的攻击者绕过认证并获得完整的管理员访问权限。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 认证绕过，可获得完整的管理员访问权限 受影响文件： /web/admin/login.php 受影响参数： user 攻击向量： 远程，未经认证 严重性： 严重 厂商 code-projects.org 产品 简单内容管理系统 PHP 版本 1.0 概念验证（PoC） 步骤 1 - 在 burp...