Nostromo_Python3

Nostrom RCE Python3 漏洞利用代码： 使用方法： root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 though 6.15 allows remote code execution An authenticated remote low-privileged user can upload an executable PHP file and execute system commands. The vulnerability is in the message function, and is due to insufficient validation of the file such as...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. 前往登录页面 2. 注册新账户，将密码设置为 P@$$w0rd!1234 3. 运行脚本 -u = 低权限用户邮箱 无2FA -a = 管理员邮箱 -t = URL（例如：http://rocketchat.local） python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000 4. 使用RCE执行任意代码。（不显示执行结果） revshell.com -...

CVE-2024-22120-RCE

CVE-2024-22120 工具包 受影响版本 root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 致谢 https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提 一个低权限用户 拥有执行脚本的权限 使用方法 CVE-2024-22120-RCE 抓包获取 sessionid...

CVE-2026-72524

CVE-2026-72524 is an Incorrect Authorization vulnerability in Apache Doris that allows an authenticated low-privilege user to bypass privilege checks and read, write, or drop arbitrary tables . The affected versions are 3.1.0 through 3.1.*, 4.0.0 through 4.0.7, and 4.1.0 through 4.1.3. The vulner...

CVE-2026-72524 Apache Doris: Authorization bypass allowing a low-privilege user to read/write/drop arbitrary tables

Incorrect Authorization vulnerability in Apache Doris allows an authenticated user to bypass privilege checks and access or modify data they are not authorized to. This issue affects Apache Doris: from 3.1.0 through 3.1., from 4.0.0 through 4.0.7, and from 4.1.0 through 4.1.3. Users are recommend...

CVE-2023-29343

CVE-2023-29343 这是 Sysmon 14.14 版本中任意文件写入漏洞的概念验证（PoC） 在最近一次补丁后，Sysmon 会检查 Archive 目录是否存在，如果存在，则检查该目录是否由 NT AUTHORITY\SYSTEM 所有，并且访问权限仅授予 NT AUTHORITY\SYSTEM。 如果两个条件都满足，Sysmon 将在此目录中写入/删除文件。 由于低权限用户无法更改文件/目录的所有权，我必须找到一个由 SYSTEM 拥有但给予低权限用户（或低权限用户所属的任何组）完全访问权限，或至少 WRITEDAC|DELETE|FILEWRITEATTRIBUTES...

CVE-2025-65271

CVE-2025-65271 CVE-2025-65271 的 PoC 如何运行？ node server.js 描述 Azuriom CMS 管理仪表盘中的客户端模板注入 CSTI 允许低权限用户在管理员会话上下文中执行任意模板代码。这可能通过渲染不可信用户输入的插件或仪表盘组件发生，从而可能实现权限提升至管理员账户。已在 Azuriom 1.2.7 中修复。 免责声明 使用前请阅读 本人不对任何人使用此 PoC 所采取的任何行为负责。本 PoC 仅供研究和安全测试目的使用。我明确反对任何非法或不道德的使用，包括未经授权入侵或利用系统。使用风险自负，并请遵守适用法律。 附加信息...

CVE-2023-32707

CVE-2023-32707 基于 exploitdb 上报告的 CVE 改进的 POC 利用脚本 漏洞标题：Splunk 9.0.5 - 管理员账户接管 CVE：CVE-2023-32707 概述 该脚本用于利用 Splunk 9.0.5 中的一个漏洞，导致管理员账户被接管。该漏洞利用拥有 edituser 能力的低权限用户来提升权限。 前提条件 Python 3.x 所需的 Python 包（使用 pip3 install -r requirements.txt 安装）： requests urllib3 用法 1. 克隆仓库： root@kitploit: git clone...

CVE-2021-40375

CVE-2021-40375 - OpenEyes 3.5.1 中的失效的访问控制 描述 在由 Apperta Foundation 开发的 OpenEyes 3.5.1 中发现了一个不当的访问控制漏洞。 低权限用户可以在其浏览器中加载患者档案，并在未具备所需权限级别的情况下访问敏感信息。尽管应用程序在网页上返回了“Forbidden”（禁止访问）消息，但服务器响应仍返回了关于该患者的全部信息。这些信息可以通过拦截代理查看，或者直接在浏览器中查看页面源代码来获取。 复现步骤 1. 以高权限用户身份查看患者档案。 2. 复制该患者档案的 URL。 3. 退出 OpenEyes 会话。 4...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - 未认证权限提升 📄 描述 WordPress 的 Simple Dashboard 插件在所有版本中（包括 2.0 及以下版本）存在权限提升漏洞。 这使得未认证的攻击者可以将其权限提升至管理员级别。 CVE: CVE-2024-56071 CVSS: 9.8（严重） 🛠️ 利用逻辑 尽管该漏洞是由于缺少能力检查（没有使用 currentusercan），但 WordPress 核心保护/wp-admin/ 不被未认证访问。 ➡️ 这意味着该漏洞仅在登录后可以利用 ，但用户不需要任何特殊权限 。 即使是订阅者 也可以利用此漏洞并更改关键的...

privilege-escalation-breach

安全漏洞项目 - 权限提升 该漏洞存在于 Oracle Solaris（Oracle Systems 的产品）中，受影响组件为 XScreenSaver。受支持的受影响版本为 11。这是一个易于利用的漏洞，允许拥有低权限的攻击者登录到运行 Oracle Solaris 的基础设施，从而危及 Oracle Solaris 的安全。虽然漏洞存在于 Oracle Solaris 中，但攻击可能会对其他产品产生重大影响。成功利用此漏洞可导致对 Oracle Solaris 的完全控制。CVSS 3.0 基准评分：8.8 演示 演示步骤 启动：运行 'vagrant up'...

CVE-2026-4129 Improper Access Controls in NI SystemLink

There is an improper access control vulnerability in NI SystemLink that may allow an authenticated user with limited privileges to access host operating system files and directories that should be restricted. This vulnerability affects NI SystemLink and NI SystemLink Server 2026 Q3 and prior...

CVE-2026-85545

There is an Vulnerability in some HikCentral Access Control versions. Authenticated low-privilege users can invoke API interfaces that their role is not authorized to access...

CVE-2026-85545

There is an Vulnerability in some HikCentral Access Control versions. Authenticated low-privilege users can invoke API interfaces that their role is not authorized to access...

EUVD-2026-75401

There is an Vulnerability in some HikCentral Access Control versions. Authenticated low-privilege users can invoke API interfaces that their role is not authorized to access...

CVE-2026-52771

YesWiki is a wiki system written in PHP. From version 4.2.0 to before version 4.6.6, ApiController::deletePage interpolates a page tag retrieved from the database into a DELETE FROM …links WHERE totag = '$tag' query without escaping. The page tag is attacker-controlled — the POST /api/pages/tag A...

EUVD-2026-71447

Insecure Permission vulnerability in MBS-Solutions X-Serie Gateway firmware V60005 allows the low-privileged service user to execute /usr/bin/tcpdump as root without a password. By leveraging the tcpdump -z option, an authenticated attacker can achieve arbitrary command execution...

CVE-2026-78599

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in the Kibana Fleet feature can lead to the unauthorized deletion of internal resources via Path Traversal CAPEC-126. A low-privileged user holding Fleet write access could cause a subsequent administrative delete...

CVE-2026-78591

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in the Kibana Fleet feature can lead to the unauthorized deletion of resources via Path Traversal CAPEC-126. A low-privileged user could cause a subsequent action taken by a higher-privileged user in the Fleet...