CVE-2026-26718

描述 摘要 xxl-job-admin Web 应用程序中存在跨站请求伪造（CSRF）漏洞，攻击者可利用该漏洞对 Glue IDE Shell 脚本进行未经授权的修改。受影响的端点缺少正确的 CSRF 令牌验证，并通过宽松的请求映射接受任意 HTTP 方法。 受影响产品 root@kitploit: xxl-job history.pushState'', '', '/'; document.forms0.submit...

cve-2025-9951-ffmpeg-jp2-poc

CVE-2025-9951 FFmpeg JPEG 2000 Exploitation Research This repository contains two deliberately separated exploitation milestones for the FFmpeg JPEG 2000 component-mapping vulnerability: 1. 01-gdb-assisted/ — the original deterministic GDB-launched PoC and its full research-journey writeup,...

cve-2024-4577-lab

环境蓝图 root@kitploit: 操作系统容器：ubuntu:22.04（在 Windows WSL2 下运行）。 Web 服务器层：Apache2，modactions、modcgi 和 modcgid 被全局强制加载到主 apache2.conf 中。 语言解释器：PHP 8.1.2，严格以 CGI/FastCGI 模式（Server API）运行。 文件架构：一个可运行的 app/ 目录，其中托管着执行代码（index.php）和一个模拟的挑战资产。 核心漏洞机制研究 root@kitploit:...

SPOILER

SPOILER：推测加载风险提升 Rowhammer 和缓存攻击 CVE-2019-0162 INTEL-SA-00238 https://www.usenix.org/system/files/sec19-islam.pdf root@kitploit: @inproceedings 236252, author = Saad Islam and Ahmad Moghimi and Ida Bruhns and Moritz Krebbel and Berk Gulmezoglu and Thomas Eisenbarth and Berk Sunar, title = SPOILER...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - 未认证权限提升至管理员 🔗 保持更新 获取最新的零日漏洞、漏洞利用与安全研究 📋 漏洞概述 🔍 技术描述 根本原因分析 漏洞存在于 classes/em-archetypes.php 中的 EM\Archetypes::mapmetacap。该插件错误地限定了能力映射的范围： 1. 将任意 对象 ID 视为文章 ID 2. 如果文章是 event 或 location 自定义文章类型（CPT），则会清空 $caps = 3. 从不重新为 edituser、deleteuser 或 promoteuser 填充能力...

CVE-2021-41773_CVE-2021-42013_Exploits

利用 CVE-2021-41773 与 CVE-2021-42013 概述 本仓库专注于利用 Apache HTTPD 中的两个漏洞：CVE-2021-41773 和 CVE-2021-42013。 这些 CVE 代表路径遍历漏洞，可能进一步导致文件映射以及 Apache HTTPD 服务器上的远程代码执行。 有关这些 CVE 的深入信息，包括潜在的缺陷、易受攻击的配置、利用方式等，请参阅这篇内容全面的博客文章： Dissecting and Exploiting CVE-2021-41773 and CVE-2021-42013。 环境要求与执行 要成功利用这些漏洞，你需要： Pyth...

CVE-2026-50416-writeup-and-poc

CVE-2026-50416：桌面堆中多出的一个 QWORD 在 Windows 11 Insider 版本 10.0.28020.2149 上，Win32k 桌面堆的用户模式映射在偏移量 0x100 处暴露了一个原始的内核会话池指针。 这次读取本身小得几乎有些可笑： root@kitploit: ULONG64 leaked = ULONG64 desktopheap + 0x100; 在我的测试会话中，该读取返回： root@kitploit: 0xffffc600dcc00040...

CVE-2019-0232

漏洞环境 root@kitploit: Tomcat 8.5.39 Jdk 8u121 编辑 web.xml 文件 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ 编辑 content.xml 文件 root@kitploit: WEB-INF/web.xml $catalina.base/conf/web.xml !--...

Linux Distros Unpatched Vulnerability : CVE-2026-80821

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nvmet: pci-epf: put CQ ref on createcq mapping failure nvmetpciepfcreatecq calls nvmetcqcreate, which takes a reference on the controller and installs the...

cve-writeups-and-pocs

CVE-2026-80724 PoC 与技术分析 CVE-2026-80724 — Linux 内核 ptp: vmclock: 防止只读映射变为可写 完整概念验证 + 技术分析 安全研究由 Abdifatah Suruur suruur 完成 — 独立发现的漏洞的 CVE 分析文章与 PoC 合集。 CVE ID : CVE-2026-80724 严重性 : 8.8（高危）— CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 组件 : Linux 内核 drivers/ptp/ptpvmclock.c 发现与修复者 : Abdifatah...

pentest-mapper

Pentest Mapper Pentest Mapper 是一个 Burp Suite 扩展，它将 Burp Suite 的请求日志记录与自定义应用程序测试清单集成在一起。该扩展为应用程序渗透测试提供了一套简洁明了的流程。该扩展包含多项功能，让用户能够映射应用程序的渗透测试流程，从而更好地分析应用程序及其漏洞。每个流程的 API 调用都可与功能名称或流程名称关联。该扩展允许用户通过自定义清单将每个流程或 API 映射或关联到漏洞。 安装 该扩展可在 Burp Suite BApp Store 中获取 文档...

STrace

STrace Steve's Tracer。DTrace on Windows 系统调用钩子的重新实现。可以将其看作一个兼容 PatchGuard 的 SSDT 钩子，但无需任何破解手段。它不支持 SSSDT（win32k API），因为 DTrace 系统调用 API 本身就不支持这个附加表。除了所有用户态 SSDT 系统调用之外，还可以跟踪 Zw 内核 API。 如果你正在为 STrace 开发新插件，请务必读完整篇 README！ 功能 Windows 上的 DTrace 支持多种探针类型，包括 syscall、fbt、etw、profile 等。此重新实现只重新实现了 sysca...

CVE-2023-52268

FreeScout End-User Portal 认证绕过漏洞利用（CVE-2023-52268） 概述 此漏洞利用针对 FreeScout End-User Portal 模块 （1.0.65 以下版本）中的漏洞，该漏洞允许攻击者通过不当的会话令牌管理绕过认证。通过生成并测试会话令牌，攻击者可未授权访问工单系统，冒充用户并访问其支持工单。关键在于，生成的会话令牌会被映射到其他用户（而非请求魔法链接认证的用户），从而允许攻击者冒充任意用户。如果管理账户的会话被攻破，攻击者将获得对平台上所有支持工单的完全访问权限。 为什么 该漏洞利用 FreeScout End-User Portal...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK 一个将常用 MSRPC 协议映射到 MITRE ATT&CK 的仓库，同时提供有关潜在活动指标、防御机会和相关 RPC 信息的上下文。 MSRPC 协议列表： MS-SCMR：服务控制管理器远程协议 MS-SCMR.md MS-DRSR：目录复制服务远程协议 MS-DRSR.md MS-RRP：Windows 远程注册表远程协议 MS-RRP.md MS-TSCH：任务计划程序服务远程协议 MS-TSCH.md MS-WKST：工作站服务远程协议 MS-WKST.md MS-SRVS：服务器服务远程协议 MS-SRVS.md MS-RPRN：打印系统远程协...

EternalLiberty

EternalLiberty Description This repository contains all Threat Actor aliases used by different Threat Intelligence companies in their reports. Objectives This allows to find the Threats Actors that you want survey or search in getting the name used by different companies or for attribution of...

SUSE CVE-2026-80831

In the Linux kernel, the following vulnerability has been resolved: crypto: mxs-dcp - fix source scatterlist length access mxsdcpaesblockcrypt uses sgdmalen without mapping the source scatterlist with dmamapsg first. Therefore, sgdmalen is invalid and could return zero or a stale DMA length,...

Linux Distros Unpatched Vulnerability : CVE-2026-49275

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The vulnerability exists due to unsupported mapping details. This specific CVE designation is currently marked as reserved or has not yet been populated with a...

Linux Distros Unpatched Vulnerability : CVE-2026-80734

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - btrfs: initialize inode mapping flags for cached inodes BUG When running generic/795 with 8K block size, 4K page size, the test always fails, triggering some...

CVE-2026-51585

realtek poc rt26cx21x64.sys 漏洞利用（Realtek PCIe GbE/2.5GbE/5GbE 系列） 概述 OID 0xFF816871 将网卡的 mmio bar 映射到调用进程的虚拟地址空间中， （MmLockedPagesSpecifyCache），可通过 \.\RealTekCardGUID 从用户态访问 该 IOCTL（0x0012C818）受注册表值（DrvMode=4）控制 一旦我们获得 mmio 寄存器访问权限，就可以在环回模式下对网卡的 tx/rx 描述符环进行编程，...

TelemetrySource

TelemetrySource 该项目旨在映射来自各种遥测源中负责触发事件的功能。 主要映射表：事件映射 Google Sheet 目前已映射的源： Sysmon Windows 安全事件 Microsoft-Windows-Security-Auditing 威胁情报事件 Microsoft-Windows-Threat-Intelligence 每个源都有自己的 README 文件，其中包含理解映射工作方式所需的信息。 博客： 我已就“将这些事件追踪到 API”的方法撰写了几篇文章，如果您感兴趣，请阅读： Uncovering Windows Events - Part 1:...