21265 matches found
gemini-2.5-pro-nf-tables-red-teamin
gemini-2.5-pro-nf-tables-red-teamin 一个技术案例研究与时间线数据集，记录了 Google Gemini 2.5 Pro 针对遗留 Linux 内核漏洞原语（CVE-2023-32233）的安全对齐策略、护栏及拒绝行为演变过程。 案例研究网站链接：https://destawell.github.io/gemini-2.5-pro-nf-tables-red-teamin/...
CVE-2025-6440
🧨 CVE-2025-6440 – WooCommerce Designer Pro 不受限制的文件上传 通过wcdpsavecanvasdesignajax 进行未认证的任意文件上传 WooCommerce Designer Pro 插件 – 远程代码执行（RCE） 📖 描述 WordPress 的 WooCommerce Designer Pro 插件在 AJAX 操作 wcdpsavecanvasdesignajax 中包含一个未认证的任意文件上传 漏洞。攻击者可以在无需认证的情况下上传任意文件（包括恶意 PHP 脚本），从而导致远程代码执行（RCE） 。 CVSS 评分：...
CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below
CVE-2023-37739 - i-doit Pro 25 及以下版本中的路径遍历漏洞 i-doit Pro 25 及以下版本存在路径遍历漏洞。这些漏洞可能允许远程认证攻击者（低权限或高权限）导航到用户不应访问的位置。该漏洞可用于读取和/或访问敏感文件。 产品描述：i-doit 是由 synetics GmbH 开发的基于 Web 的 IT 文档和 CMDB（配置管理数据库），i-doit Pro 是该软件的商业版本，需要付费许可证。它附带附加功能、专业支持以及定期更新和增强功能。用户需要购买许可证才能使用 i-doit Pro，其价格因用户数量和所需功能而异。 漏洞描述：我们发现该...
By-Poloss..-..CVE-2026-7515-PoC
CVE-2026-7515: BetterDocs Pro = 3.8.0 - 未认证的本地文件包含 概述...
CVE-2026-88745
EMLOG-Pro 2.6.29 is affected by a cross-site scripting (XSS) vulnerability that enables attackers to upload a malicious shell , elevating the impact beyond typical XSS to potential remote code execution. No specific root cause details, affected component, or remediation version are provided in th...
CVE-2026-88745
EMLOG-Pro 2.6.29 contains a XSS vulnerability that enables attackers to upload a malicious shell...
CVE-2026-9830
CVE-2026-9830 BookingPress Pro API 评估 PoC 该仓库包含一个 Python 概念验证脚本，用于验证已报告的未授权 BookingPress Pro REST API 暴露问题。成功响应可能包含预订和客户信息，其中可能包括个人数据。 授权要求 仅可对您拥有或已获明确授权评估的系统使用本项目。未经书面许可，请勿针对公共、第三方或生产系统运行。请将任何检索到的预订数据视为敏感个人信息。 范围 该脚本： 规范化提供的 WordPress 目标 URL。 检查 BookingPress Pro REST API 端点是否存在暴露的预订响应。...
CVE-2022-31491
CVE-2022-31491 此仓库包含 Metasploit 模块和 PoC 文件。 更多信息 Voltronic Viewpower/Pro 及其更名/衍生版本 这款 UPS 管理软件通常允许通过 Web 界面经过正确身份验证和授权的用户，在软件检测到受管 UPS 正在关机时，将系统配置为运行一条由用户选择的操作系统命令。例如，通过单条命令停止批处理作业或向另一个系统发送警报。 由于一个相关的关键底层功能通过网络暴露（CWE-749：暴露不安全的活跃功能），且无需任何身份验证或授权，攻击者即可发送特制的 UDP 数据包，立即运行任意代码，而无论是否存在受管 UPS 或其状态如何。...
CVE-2025-4380
CVE-2025-4380 - Ads Pro 插件 = 4.89 - 本地文件包含 LFI 利用工具 描述 此 Python 利用工具针对 WordPress 的 Ads Pro 插件 ≤ 4.89 ，该插件存在通过 bsapreviewcallback AJAX 操作的 本地文件包含 LFI 漏洞。 未认证的攻击者可利用此漏洞读取服务器文件系统中的任意文件，包括敏感文件，如 /etc/passwd、wp-config.php 等。 利用工具特性 利用 CVE-2025-4380 LFI 漏洞。 支持单个目标或批量利用。 可选择将输出保存到文件。 支持 HTTP 代理或 TOR 路由。...
eero-zero-length-ipv6-options-header-dos
eeroOS 以太网接口拒绝服务漏洞（CVE-2023-5324） 如果 eero Pro 5 设备收到一个 IPv6 数据包，其负载长度为 0，并且包含一个逐跳或目的地选项扩展头，该扩展头引用了另一个不存在的逐跳或目的地选项扩展头（因为数据包在提供其内容之前就结束了），那么以太网接口将停止接收任何后续数据包。通过以太网发送以及所有 WiFi 通信不受影响。 所有测试都是在多台 eeros 组成的“桥接”模式网络中进行的。如果使用广播数据包，则所有设备会同时受到影响，并且入站以太网通信将完全中断约 8 分钟，直到它们自动恢复。 如果单个 eero 成为目标，它将回退到通过 WiFi 与其...
CVE-2026-44402
CVE-2026-44402 — Voltronic Power SNMP Web Pro 1.1 Unauthenticated RCE -red.svg Critical Unauthenticated Remote Code Execution CVSS 9.8 — Voltronic Power SNMP Web Pro 1.1 This tool exploits CVE-2026-44402 , a vulnerability in the Voltronic Power SNMP Web Pro 1.1 device that allows unauthenticated...
ida_bochs_windows
idabochswindows 用于在原生 Bochs 调试器上使用 IDA Pro 进行 Windows 内核调试的辅助脚本（包括 PDB 符号） python3 + idapython 7.4 Bochs 调试器： Bochs 调试器 GUI： 使用方法 警告 ：在打开 IDA 之前，必须将环境变量 NTSYMBOLPATH 设置为 Windows 符号，例如： root@kitploit: SRVC:\winsymbols 编辑 "C:\Program Files\IDA Pro 7.7\cfg\dbgbochs.cfg" root@kitploit: BOCHSDBG =...
bochs_linux_kernel_debugging
bochslinuxkerneldebugging 用于在 Bochs 上进行 Linux 内核调试的工具（包括符号、原生 Bochs 调试器和 IDA PRO） 为 Linux 内核调试生成符号文件 按以下步骤操作： 0- 生成 nm 风格的调试信息文件 只需对调试内核映像使用 nm 命令，以 Debian 为例： 1- 安装 dbg 镜像 root@kitploit: root@debian apt-get install linux-image-$uname -r-dbg 2- 检查 nm 是否能处理 dbg 镜像： root@kitploit: dreg@debian nm...
CVE-2025-6934
CVE-2025-6934 🛡️ CVE-2025-6934 - Opal Estate Pro 中的未认证权限提升 📝 描述 用于 WordPress 的 Opal Estate Pro – 物业管理与提交插件（被 FullHouse - Real Estate Responsive WordPress 主题使用）在 1.7.5 及之前的所有版本中存在权限提升漏洞。 CVE ID: CVE-2025-6934 CVSS 评分: 9.8 严重 发布时间: 2025年6月30日 ⚙️ 脚本信息 该 Python 利用脚本通过以下步骤自动化权限提升过程： 通过 readme.txt...
CVE-2022-43110
CVE-2022-43110 更多信息 Voltronic Viewpower/Pro 及其重命名/衍生版本 该UPS管理软件本应只允许经过正确身份验证和授权的管理员用户通过网络界面配置系统。 由于（CWE-425：直接请求'强制浏览'），未经授权、未经身份验证的远程攻击者可以更改系统，包括：更改网络界面管理员密码、查看/更改系统配置、枚举连接的UPS设备以及关闭连接的UPS设备。这还包括能够配置操作系统命令，这些命令应在系统检测到连接的UPS关机时运行。...
CVE-2026-73847-emlog-PoC
CVE-2026-73847 — emlog AI 助手 CSRF → SQL 执行 → 管理员接管 关于 emlog pro 的 AI 助手 executetool 端点缺少 CSRF 保护的 PoC，它允许攻击者利用管理员已认证的会话，对站点数据库执行任意 SQL——包括完全接管管理员账户。 | ---|--- CVE| CVE-2026-73847 CNA| GitHub 公告| GHSA-v6wr-4x55-7qp5 CVSS 3.1| 6.8 中危 — AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N CWE| CWE-352 CSRF、CWE-1275...
ghostlock-kit
GhostLock Kit — vivo iQOO Neo9S Pro V2339FA / MT6989 Kit de root en un clic GhostLock para el vivo iQOO Neo9S Pro V2339FA, MediaTek MT6989. Este repositorio contiene: parche de portabilidad del transporte MCAST , script de un clic, documentación de análisis completa; el kit completo ejecutable co...
CVE-2026-8732
⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 未认证权限提升 8 阶段自动化利用 | Multiprocessing + Asyncio | 已验证的管理员创建 🎯 关于漏洞 WordPress 插件 WP Maps Pro 版本 ≤ 6.1.0 存在未认证权限提升 漏洞。攻击者无需任何凭据即可创建 administrator 帐户并完全控制网站。 该漏洞源于专为 FlipperCode 供应商支持团队设计的 "Temporary Access" 功能，但该功能在缺乏充分保护的情况下暴露给公众。 信息| 详情 ---|--- CVE|...
CVE-2026-8732
CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 未认证权限提升——通过创建管理员账户 ♡ === shadow ♡ & friska === 📋 漏洞信息 字段| 详细信息 ---|--- CVE ID| CVE-2026-8732 CVSS 评分| 9.8 严重 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型| 关键功能缺少身份验证 插件| WP Maps Pro wp-google-map-gold 受影响版本| 所有 ≤ 6.1.0 的版本 已修复版本| 6.1.1 发布时间|...