167 matches found
CVE-2024-43363
CVE-2024-43363 CVE-2024-43363 漏洞利用脚本 该 Python 脚本用于测试 Cacti 实例是否存在 CVE-2024-43363 漏洞，该漏洞是一个由日志投毒导致的远程代码执行（RCE）漏洞。 漏洞工作原理： 日志投毒：攻击者将 PHP 代码注入设备名称，Cacti 在记录时未进行适当清理。 执行：通过 Web URL 访问日志，注入的代码被执行，允许攻击者在服务器上运行命令。 脚本运行方式： 检查版本：脚本检查目标 Cacti 版本是否存在漏洞。 创建恶意设备：尝试创建一个名称包含 PHP 代码注入的设备。 检查日志：脚本检查日志中是否出现该代码并可被执...
CVE-2024-2053
通过日志投毒实现LFI到RCE的利用 用于CVE-2024-2053 Artica Proxy的Python3利用程序 📝 描述 此Python3脚本利用本地文件包含（LFI）漏洞，通过日志投毒技术实现远程代码执行（RCE）。专为Artica Proxy（CVE-2024-2053）设计，但也适用于其他LFI场景。 ⚡ 功能 多种LFI测试向量（/etc/passwd、/proc/self/environ） 4种不同的PHP载荷变体用于规避 自动部署Webshell 代理支持（Burp/OWASP ZAP） SSL验证开关 详细调试模式 🛠️ 安装 root@kitploit: git...
CVE-2026-22356
CVE-2026-22356: Vulnerabilidad de Path Traversal y RCE en Jetpack CRM Advertencia: Esta herramienta debe utilizarse únicamente en entornos de prueba autorizados. El usuario es totalmente responsable del uso ilegal. 📥 Requisitos root@kitploit: pip3 install requests urllib3 $ python3 exploit.py...
CVE-2021-3129
CVE-2021-3129 — Laravel Ignition 远程代码执行 CVSS 9.8（严重） | 不安全的文件操作 → 日志投毒 → Phar 反序列化 → RCE 概述 Laravel Ignition -c "whoami" 参考 NVD — CVE-2021-3129 Ignition 补丁 2.5.2...
CVE-2021-3129_exploit
CVE-2021-3129 利用工具 针对 CVE-2021-3129 的利用程序 实验环境搭建： root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 使用方法： root@kitploit: $ git clone...
CVE-2026-73570
CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...
Cobbler <3.3.0 - Remote Code Execution
Cobbler before 3.3.0 allows log poisoning and resultant remote code execution via an XMLRPC method. id: CVE-2021-40323 info: name: Cobbler 3.3.0 - Remote Code Execution author: c-sh0 severity: critical description: Cobbler before 3.3.0 allows log poisoning and resultant remote code execution via ...
LFI-Destruction
🔥 LFI-Destruction – 授权渗透测试框架 LFI-Destroyer 是一个全面的、模块化的本地文件包含（LFI）利用框架，专为授权的安全专业人员设计。它将多种攻击技术整合到一个易于使用的工具中： SSH 与浏览器制品模糊测试 – 在 Linux 和 Windows 上搜索 SSH 密钥、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge 和 Brave 凭据。 日志投毒 → 反弹 Shell – 通过可写日志文件自动实现 RCE，支持自定义 payload。 phpinfo 条件竞争 RCE – 当 fileuploads=On...
CVE-2025-32432
CVE-2025-32432 - Craft CMS 未认证 RCE PoC 针对 CVE-2025-32432 的可用概念验证 PoC，这是一个影响 Craft CMS 版本直至并包含 5.6.16 的未认证远程代码执行漏洞（在等效代码路径上也影响 4.x 和 3.x 分支）。 搜索关键词：CVE-2025-32432、Craft CMS RCE、Craft 5.6.16 exploit、 Yii2 PhpManager gadget、craftcms generate-transform、Component::set as behavior、 nginx log poisoning...
CVE-2025-32432-PoC
CVE-2025-32432: Herramienta de Explotación de Envenenamiento de Registros a RCE Descripción Este repositorio contiene un exploit de prueba de concepto PoC profesional escrito en Go, diseñado para demostrar una cadena de vulnerabilidades crítica en Craft CMS. El exploit aprovecha una vulnerabilida...
Adobe_ColdFusion_RCE_Unauthenticated
CVE-2023-26360 — Adobe ColdFusion 未认证 RCE 针对 CVE-2023-26360 的 Python 远程代码执行漏洞利用实现，基于对原始 Metasploit 模块 的分析以及 jakabakos 的先前工作。 为什么需要这个 jakabakos 的概念验证尝试直接将 注入到 variables 参数中，并在一项操作中从 ColdFusion 日志读取输出。这种方法失败，因为 ColdFusion 在该上下文中不会内联评估 CFML 标签，导致返回 500 错误且无代码执行。 本实现复现了 Metasploit 模块所使用的正确两步机制： 1. 日志...
CVE-2026-25548
CVE-2026-25548 — InvoicePlane 1.7.0 中的远程代码执行漏洞 漏洞类型： 通过本地文件包含（LFI）+ 日志投毒实现远程代码执行 产品： InvoicePlane 受影响版本： 1.7.0（以及可能更早的版本） 严重性： 严重 CVSS 3.1 评分： 9.1（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H） CWE： CWE-98、CWE-117、CWE-94 发现者： Leonidas Agathos 报告日期： 2026-01-31 目录 描述 漏洞详情 1. 本地文件包含（LFI） 2...
CVE-2025-20384
SPLUNK CVE-2025-20384 no sé, solo leo cosas que me envió mi amigo y empiezo a escribir un código javascript aleatorio y patético POC de Inyección/Falsificación/Envenenamiento/Ofuscación de Logs Por favor, lea este artículo OWASP Log Injection TL;DR Busque un archivo estático, páselo y agregue un...
Zimbra Collaboration Suite 10.1.19 Command Injection
Zimbra Collaboration Suite versions 10.1.1 through 10.1.19 suffer from command injection via SMTP log poisoning. https://packetstorm.news/download/230686...
EUVD-2026-62575
Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.4.0 until 4.14.6 and 5.0.0-beta2, api/api/middlewares.py decodes the Basic authentication username before credential validation and passes it to the access logger without neutralizing control...
Exploit for CVE-2021-3129
CVE-2021-3129 — Laravel Ignition Remote Code Execution CVSS...
GoFiber Vulnerable to X-Real-IP Spoofing via Header.Add() in BalancerForward
Summary The BalancerForward proxy helper in GoFiber uses Header.Add instead of Header.Set when injecting the X-Real-IP header. This appends the real client IP as a second header value rather than replacing any attacker-supplied value. Upstream servers that read the first X-Real-IP header nginx,...
CVE-2026-9242
The RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login plugin for WordPress is vulnerable to Authentication Bypass via Insufficient Verification of Data Authenticity in all versions up to and including 6.0.8.6. This is due to the PayPal IPN callback handler...
AZL-89369 CVE-2026-42507 affecting package golang for versions less than 1.26.4-1
When returning errors, functions in the net/textproto package would include its input as part of the error. This might allow an attacker to inject misleading content to errors that are printed or logged...