30925 matches found
The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.
The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...
The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.
The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...
CVE-2024-34221
Proyecto de Sistema de Gestión de Recursos Humanos en PHP y MySQL Código Fuente Gratuito Remitente: Kha Do Vulnerabilidad Permiso inseguro Descripción Existe una vulnerabilidad de permiso inseguro en /hrm/controller/ccity.php?positionedit= en SourceCodester Human Resource Management System 1.0, q...
CVE-2026-20242
A vulnerability in the External Database Access feature of Cisco Secure Firewall Management Center FMC Software could allow an unauthenticated, remote attacker to execute arbitrary commands as root on an affected device. This vulnerability is due to insecure deserialization of a user-supplied Jav...
CVE-2026-20211
A vulnerability in Cisco ISE could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. To exploit this vulnerability, the attacker must have valid high-privileged administrative credentials. This vulnerability is due to...
CVE-2026-20360
Cisco Nexus Dashboard is affected by CWE-200 (Exposure of Sensitive Information to an Unauthorized Actor) and insecure handling issues, as part of a software hardening release from Cisco's internal security review. The CVSS 3.1 score is 8.8 (HIGH) with a network attack vector, low complexity, and...
WebGoat
WebGoat: una aplicación web deliberadamente insegura Introducción...
EUVD-2026-81109
A vulnerability in the External Database Access feature of Cisco Secure Firewall Management Center FMC Software could allow an unauthenticated, remote attacker to execute arbitrary commands as root on an affected device. This vulnerability is due to insecure deserialization of a user-supplied Jav...
EUVD-2026-81099
A vulnerability in Cisco ISE could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. To exploit this vulnerability, the attacker must have valid high-privileged administrative credentials. This vulnerability is due to...
VulnLab
VulnLab 由 Yavuzlar 开发的一个 Web 漏洞实验项目。 Logo 漏洞列表 SQL 注入 跨站脚本攻击 XSS 命令注入 不安全的直接对象引用 IDOR 跨站请求伪造 CSRF XML 外部实体注入 XXE 不安全反序列化 文件上传 文件包含 认证失效 竞态条件 服务端模板注入 SSTI API 攻击 验证码绕过 路径遍历 安装 使用 DockerHub 安装 1. 如果你想在 DockerHub 上安装，只需输入以下命令。 root@kitploit: docker run --name vulnlab -d -p 1337:80...
react2shellVulnApp
React2Shell 易受攻击银行应用实验室 为 CVE-2025-55182 React 和 CVE-2025-66478 Next.js 特意构建的易受攻击银行应用，用于学习、检测并安全地实践 React2Shell。运行未修复的 React 19.0.0 和 Next.js 15.0.3。 概述 虚构的 SecureBank，基于 Next.js 应用路由器与 Server Actions 构建。 默认配置，无自定义危险代码，故意保持未修复状态。 旨在研究 RSC “Flight” 协议中的不安全反序列化，并练习检测/缓解措施。 快速启动（推荐 Docker）...
CVE-2022-30929
CVE-2022-30929 CVE-2022-30929 POC 建议描述 Mini-Tmall v1.0 存在不安全的权限漏洞，漏洞来源于 tomcat-embed-jasper。 漏洞类型 不安全的权限 产品供应商 github;gitee 受影响产品代码库 https://github.com/robin-liyong/-Mini-Tmall-:https://gitee.com/projectteam/Tmalldemo?from=giteesearch - v1.0 受影响组件 tomcat-embed-jasper 攻击类型 远程 影响 代码执行 true 攻击向量...
Eaton-UPS-Companion-Exploit
概述 Eaton UPS Companion 软件每周都会通过不安全的 HTTP 连接检查更新，并对更新 URL 处的任何内容执行 eval。这使得攻击者能够精心构造一个 JavaScript 函数，利用后端软件中已经存在的底层操作系统操作，如文件执行、网络套接字和文件系统 I/O。所有这些操作都以 NT AUTHORITY\SYSTEM 权限进行，这很可能是由于 UPS（不间断电源）进行系统管理所需的权限。等待一段时间后，无需任何操作即可自动进行命令注入，从而获得 SYSTEM shell。 此问题已在 1.06 版本中修复，分配的 CVE ID 为 CVE-2020-6650。 时间...
CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV
执行摘要 macOS 的 Music 和 TV 存在不安全的重命名操作，导致通过完全控制用户的 TCC.db 来获得 FDA。 我针对每个应用分别提交了漏洞报告，如果适用，可以合并。 根本问题在于这些应用拥有 FDA 权限，但未能对其文件操作进行清理。 利用描述 Music 和 TV 在这方面几乎相同，只是路径不同。此后我将以 Music 为例。TV 的利用代码非常直接，请自行查看。 Music 具有将文件复制到用户资料库的功能，该功能通过一个专用文件夹实现，用户可以在此文件夹中“拖放”文件。 用户只需在 /Music/Music/Media.localized/Automaticall...
CVE-2026-20307
A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device. To exploit this vulnerability, the attacker must have at least low-privileged administrative...
CVE-2022-22733
CVE-2022-22733 CVE-2022-22733 是一个影响 Apache ShardingSphere ElasticJob-UI 3.0.0 及以下版本的漏洞，该漏洞会导致权限提升。但是，通过滥用提升后的权限，可以执行 JDBC 攻击并实现远程代码执行（RCE）。你可以从此处阅读漏洞分析，并从此处逐步阅读漏洞利用编写博客。 该漏洞利用的工作原理如下： 使用低权限账户登录。 获取未安全生成的 accessToken。 解码未安全生成的 accessToken。 从 accessToken 中解析解码后的数据。 从解析的数据中检索 root 账户凭据。 使用 root...
FireStorePwn
FireStorePwn fsp 基于 APK 的 Firestore 数据库漏洞扫描器 fsp 扫描 APK 并检查 Firestore 数据库的安全规则，测试是否需通过身份验证。 如果安全规则存在问题，攻击者可能窃取、修改或删除数据，并增加账单费用。 工作原理 安装 fsp root@kitploit: sudo wget https://raw.githubusercontent.com/takito1812/FireStorePwn/main/fsp -O /bin/fsp sudo chmod +x /bin/fsp 运行 fsp 无需身份验证扫描 APK...
firepwner
CVE-2015-6357: FirePWNER Exploit for Cisco FireSIGHT Management Center SSL Validation Vulnerability Introduction On its own the Cisco FireSIGHT Management Center Certificate Validation Vulnerability is a medium severity vulnerability with a CVSS of 5.1. However, this vulnerability is an example o...
lazyweb
LazyWeb - 易受攻击的Web应用程序 LazyWeb 是一个演示性Web应用程序，旨在展示常见的服务器端应用程序漏洞。每个漏洞都按其相应的难度等级进行分类，为开发者和安全爱好者提供全面的学习体验。 主要特性 演示Web应用程序中的真实世界漏洞。 涵盖从基础到高级的安全缺陷，允许用户在不同层次测试自己的技能。 旨在帮助安全专业人员理解漏洞的本质以及如何缓解它们。 包含的漏洞 该应用程序包含以下漏洞： 操作系统命令注入 SQL注入 XML外部实体注入XXE 不安全的直接对象引用IDOR 本地文件包含LFI 不安全的文件上传 任意会话分配 损坏的授权 损坏的身份验证...