CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli pre authentication POC root@kitploit: http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL Encoded root@kitploit:...

CVE-2021-31805

CVE-2021-31805 CVE-2021-31805（Apache Struts2）的PoC 这是CVE-2021-31805解説文章中使用的应用程序。 设置 root@kitploit: $ docker-compose build $ docker-compose up -d 运行确认 访问 http://localhost:8080/struts2-showcase-2.5.29/index.html 并确认Welcome页面显示。 Exploit root@kitploit: $ curl -I...

CVE-2026-21643

CVE-2026-21643 检测器与 Nuclei 模板 本仓库包含针对 CVE-2026-21643 的检测工具，这是 FortiClient EMS 7.4.4 中的一个预认证 SQL 注入漏洞。 该漏洞存在于 /api/v1/initconsts 和 /api/v1/auth/signin 端点中，其中 Site HTTP 头未经清理直接传入 PostgreSQL 的 SET searchpath 查询。 内容 cve202621643.py：一个 Python 脚本，使用基于错误（安全）和基于时间（会导致锁定）的方法检查该漏洞。 CVE-2026-21643.yaml：一个...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 Command Injection PoC Proof-of-concept exploit demonstrating a command injection vulnerability in the Advantech WISE-6610 industrial cellular router. The vulnerability exists in the /cgi-bin/luci/admin/openvpnapply endpoint and allows an...

CVE-2026-24061-Scanner

CVE-2026-24061 扫描器：GNU Inetutils Telnet 漏洞检测工具 CVE-2026-24061 扫描器 是一款基于 Bash 脚本的工具，用于对 GNU Inetutils 软件包中 telnetd 服务的 身份验证绕过 漏洞进行检测（侦察）和主动验证（主动漏洞利用检查）。 该漏洞允许攻击者通过 USER 环境变量进行 参数注入 ，从而在无需密码的情况下强制以 root 身份登录。 ⚠️ 警告： 此工具仅用于教育目的、内部安全审计和官方授权的红队行动。未经授权对非您所有的系统进行使用属于违法行为。 📋 功能特性 子网扫描：...

CVE-2026-6182-SQLI-auth

SQL 注入认证绕过 - 简单内容管理系统 PHP 描述 简单内容管理系统 PHP 的管理员登录页面存在 SQL 注入漏洞。user 参数在传入 SQL 查询之前未经过净化处理，允许未经认证的攻击者绕过认证并获得完整的管理员访问权限。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 认证绕过，可获得完整的管理员访问权限 受影响文件： /web/admin/login.php 受影响参数： user 攻击向量： 远程，未经认证 严重性： 严重 厂商 code-projects.org 产品 简单内容管理系统 PHP 版本 1.0 概念验证（PoC） 步骤 1 - 在 burp...

CVE-2026-10289-XSS

Sistema de Reservas de Hotel y Turismo - Cross-Site Scripting XSS Almacenado Detalles de la Vulnerabilidad...

CVE-2021-26084

CVE-2021-26084 描述 - CVE-2021-26084 的 POC，该漏洞是 Atlassian Confluence Server 的 OGNL（对象图导航语言）预认证 RCE 注入漏洞。 - 由 antx 于 2022-01-13 创建。 详情 - 在受影响版本的 Confluence Server 和 Data Center 中，存在一个 OGNL 注入漏洞，该漏洞允许已认证用户（在某些情况下也允许未认证用户）在 Confluence Server 或 Data Center...

CVE-2021-31805

CVE-2021-31805 远程代码执行 S2-062 CVE-2021-31805 由于 Apache Struts2 对 S2-061 CVE-2020-17530 的修复不完整，某些标签属性仍可执行 OGNL 表达式，该漏洞允许攻击者构造恶意数据以远程执行任意代码。 CVE202131805POCEXP.py POC pocsuite -r CVE202131805POCEXP.py -u url EXP pocsuite -r CVE202131805POCEXP.py -u url --attack --command "command" 免责声明...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Details Vendor: CodeAstro Product: Online Job Portal Project in PHP MySQL Version: 1.0 Vulnerability Type: SQL Injection CWE: CWE-89 Affected Endpoint: /admin/jobs-admins/delete-jobs.php Parameter: id GET Impact: Allows deletion of all job records in th...

CVE-2026-6183-SQLI

index.php 中 id 参数存在 SQL 注入 - 基于 PHP 的简易内容管理系统 描述 基于 PHP 的简易内容管理系统中存在 SQL 注入漏洞。index.php 中的 id 参数在传入 SQL 查询之前未经过净化处理，允许未认证的攻击者从数据库中提取敏感数据，包括数据库名称、数据表以及凭据。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 信息泄露 / 数据库转储 受影响文件： /web/index.php 受影响参数： id 攻击向量： 远程，未认证 厂商 code-projects.org 产品 基于 PHP 的简易内容管理系统 版本 1.0 概念验证（PoC）...

CVE-2023-22527

CVE-2023-22527 该仓库展示了 CVE-2023-22527 的概念验证（PoC） CVE-2023-22527 | 通过 Confluence 中的 SSTI 实现 RCE 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于不属于自己的 Confluence 实例。 该工具仅用于研究和教育目的，对于您使用它所做的任何行为，我概不负责。 描述 CVE-2023-22527 指的是 freemarker 引擎中的一个服务端模板注入漏洞，该漏洞允许用户在 Web 服务器上执行命令。 Payload： 以下是一个示例 payload root@kitploit: POST...

CVE-2026-0709

Hikvision 无线接入点 – CVE-2026-0709 认证 RCE 工具 该工具是一个 Python 概念验证脚本，用于测试 Hikvision 无线接入点是否存在 CVE-2026-0709 ，这是一项已认证的命令注入漏洞，可在受影响设备上导致远程代码执行。 仅用于对您拥有或明确获得授权评估的系统进行安全测试和研究。 描述 CVE-2026-0709 是一个已认证 漏洞：攻击者必须使用有效凭据登录，然后向 Hikvision 无线接入点上的易受攻击端点发送特制请求。如果设备存在漏洞，未经过滤的输入会被传递到底层操作系统，从而允许在设备服务账户下执行任意命令。 该脚本：...

-SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002：DWM 视觉场奇点 📡 理论分类 ID： SCTT-2026-33-0002 研究员： Americo Simoes SimoesCTT 物理学依据： 定理 4.2 - 湍流相变 TPT 常数： α = 0.0302011 目标： 桌面窗口管理器 dwm.exe / Windows 图形组件 取代： CVE-2026-20805 与 CVE-2026-20871（视觉闩锁补丁） 🚀 概述 SCTT-2026-33-0002 将视觉场奇点 武器化。虽然微软最新的补丁侧重于防止 ALPC 端口泄漏和对象生命周期悬垂，但它们对时间性视觉叠加 仍然视而不见。...

CVE-2023-51810

CVE-2023-51810 描述 StackIdeas EasyDiscuss v.5.0.5 中存在盲 SQL 注入漏洞，远程攻击者可通过 Users 模块中的 search 参数获取敏感信息。 产品 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla 论坛讨论工具 - StackIdeas 修复方案 升级至 = 5.0.10 的版本。由于缺乏公开可用的源代码，版本 5.0.6-5.0.9 未进行测试。 步骤 安装在 Joomla 上的 EasyDiscuss 插件（v5.0.5）存在盲 SQL 注入漏洞： 该漏洞存在于...

CVE-2026-39842

CVE-2026-39842：OpenRemote 规则引擎中的表达式注入远程代码执行漏洞 摘要 OpenRemote 规则引擎中存在严重的远程代码执行漏洞，允许拥有 write:rules 角色的已认证用户在服务器上以 root 权限执行任意代码。 CVSS 评分 ：10.0（严重） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响版本 ：OpenRemote = 1.22.0 是否需要认证 ：是（write:rules 角色，可为非超级用户） 利用方式 ：以 root...

CVE-2026-30741

Aviso de Seguridad: CVE-2026-30741 Producto: Plataforma de Agentes OpenClaw Versiones Afectadas: v2026.2.6 y anteriores Tipo de Vulnerabilidad: Ejecución Remota de Código RCE mediante Inyección de Prompts del Lado de la Solicitud Descripción: La falta de validación de integridad en las solicitude...

CVE-2025-57833

CVE-2025-57833 针对 CVE-2025–57833 的示例易受攻击应用程序 Django 4.2 至 4.2.24 之前版本、5.1 至 5.1.12 之前版本以及 5.2 至 5.2.6 之前版本存在 SQL 注入漏洞， 该漏洞源于将字典展开作为 kwargs 传递给 QuerySet.annotate 或 QuerySet.alias 时引发。 目前仍在开发中。 本内容仅供教育用途。...

Centreon-Exploits-2026

CVE-2026-2749、CVE-2026-2751 和 CVE-2026-2750 的漏洞利用 本仓库包含针对 Centreon 中 CVE-2026-2749、CVE-2026-2751 和 CVE-2026-2750 的漏洞利用，涉及路径遍历、SQL 注入和命令注入漏洞。 受影响版本 25.10 之前的所有版本 24.10 24.04 CVE-2026-2749 路径遍历到 RCE — 通过 Open Tickets 上传中的路径遍历实现任意文件写入，进而导致远程代码执行。 用法： root@kitploit: $ python3...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - 通过 NEW-ENVIRON 变量注入实现未认证远程 Root 权限 漏洞概述 - 技术分析 - 受影响版本 - 使用方法 - 修复与缓解 - 参考资料 漏洞概述 CVE-2026-24061 是 GNU InetUtils 所分发的 telnetd 守护进程中的一个严重认证绕过漏洞。该缺陷存在于初始协议握手期间对 Telnet NEW-ENVIRON 选项（RFC 1572）的处理过程中。 根本原因是在将客户端提供的环境变量传递给 login1 程序之前，未能对其进行净化处理。当 Telnet...