CVE-2026-76461

A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to insufficient validation in the email...

EUVD-2026-77625

A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to insufficient validation in the email...

Astra Linux – Vulnerability in Samba

The Samba vfsfruit module utilizes extended file attributes EA, xattr to enhance compatibility with Apple SMB clients and interoperability with Netatalk 3 AFP file servers. Samba versions prior to 4.13.17, 4.14.12, and 4.15.5, when vfsfruit was configured, allowed out-of-bounds heap read and writ...

PT-2026-91736

IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges UID=0 on the Langflow server by submitting components containing socket or urllib imports. This enables: 1 AWS credential theft via IMDSv1 SSRF with full IAM role permissions, 2 arbitra...

PT-2026-91485

I don’t know much about the behind-the-scenes making of jailbreaks with the coding etc. I know CVE’s are only part of it, but does anyone think this could be used to make a jailbreak for anything for iOS 26 with the exception of 26.7-27 where it was patched considering it could allow root...

PT-2026-91498

A race condition was addressed with improved locking. This issue is fixed in macOS Tahoe 26.6. A malicious app may be able to gain root privileges...

PT-2026-91270

🚨 CVE-2026-76461 — Cisco Secure Email Gateway, root RCE via crafted email What broke: Cisco's Secure Email Gateway AsyncOS software parses every incoming email to scan and route it. That parsing logic didn't properly validate message content before it got used in a database query — a classic SQL...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx Kernel Exploit Summary This repo contains an experimental WebKit ROP implementation of a PS5 kernel exploit based on TheFlow's IPV6 Use-After-Free UAF , which was reported on HackerOne. The exploit strategy is for the most part based on TheFlow's BSD/PS4 PoC with some changes to...

CVE-2023-46805

标题：CVE-2023-46805 的概念验证（PoC）- 仅供教育用途 许可协议： 本作品依据知识共享署名 4.0 国际许可协议（CC BY 4.0）发布。只要适当标注作者署名，您就可以自由分享、复制、分发和传播本作品，或将其改编用于其他目的。 免责声明： 本概念验证（PoC）仅供教育和网络安全研究之用。作者、所属组织以及参与创建、制作或交付本内容的任何其他方均不对因使用或无法使用本内容而产生的任何损害承担责任，包括但不限于直接、间接、偶然、特殊、连带或惩罚性损害。 教育目标： 本 PoC 旨在帮助网络安全社区理解和缓解编号为 CVE-2023-46805...

CVE-2024-41628

CVE-2024-41628 由 Redshift Cyber Security 开发的简单漏洞利用脚本，用于利用 CVE-2024-41628 ClusterControl 本地文件包含（LFI）漏洞。 该漏洞影响 CMON API，特别是默认分别位于端口 9500 和 9501 的 RPC 和 RPC-TLS 用户接口。 由于 ClusterControl 通常以 root 身份运行，因此可以检索任何系统文件。 可检索的文件示例： /etc/shadow /etc/passwd /root/.ssh/idrsa /etc/cmon.cnf - （包含 ClusterControl R...

CVE-2021-4045

🔍 CVE-2021-4045：TP-Link Tapo C200 命令注入漏洞 CVE-2021-4045 📌 概述 CVE-2021-4045 是 TP-Link Tapo C200 摄像头中发现的 命令注入 漏洞，允许攻击者 以root 权限完全控制设备。该漏洞影响 所有早于 1.1.16 Build 211209 Rel. 37726N 的固件版本 。 🔗 INCIBE 官方公告 ： https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2021-4045 请替换为真实链接 🔧 推荐解决方案...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 此仓库包含一个针对 Webmin 版本 1.580 的 Python 概念验证 PoC 漏洞利用程序，该版本由于输入清理不当而存在 远程命令执行 RCE 漏洞。该漏洞存在于 file/show.cgi 组件中，允许拥有文件管理器模块访问权限的 已认证 Webmin 用户 以 root 权限执行任意系统命令 。 此 PoC 是为 教育和研究目的 开发的，并在受控实验室环境 TryHackMe 中进行了测试。 ⚠️ 本项目仅供教育目的和授权的安全测试使用。 🛡️ 漏洞详情 产品： Webmin 版本： 1.580 CVE：...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh 用于在 BigIP F5 上利用 CVE-2022-1388 的 PoC 漏洞利用用法 root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command ...

CVE-2019-9624

CVE-2019-9624 针对 Webmin 1.9.0 的认证 RCE Webmin 1.900 认证 RCE - CVE-2019-9624 漏洞利用 1. 漏洞描述 CVE-2019-9624 是 Webmin 1.900 及之前版本中的一个认证远程代码执行 RCE 漏洞。它允许管理员用户通过 shell 或 file 模块以 root 权限 执行任意系统命令。 2. 技术执行流程 步骤 1: 认证与会话管理 Webmin 使用自定义认证处理器。要成功进行自动化登录，需要满足以下条件： 测试 Cookie: 必须发送 testing=1 的 Cookie 以满足 Webmin...

CVE-2023-33869-RCE-PoC

能源安全与可靠性中心 - UNC Charlotte CVE-2023-33869 是一个命令注入漏洞，影响 Enphase Envoy 固件版本 D7.0.88。该漏洞允许攻击者在受影响设备上以 root 权限注入并执行任意命令。Enphase Envoy 是一种太阳能微型逆变器网关设备，通常部署在住宅和商业太阳能系统中，这使得该漏洞对关键基础设施和物联网环境尤其令人担忧。...

CVE-2024-40635_POC

CVE-2024-40635POC CVE-2024-40635 漏洞的概念验证代码 数据来源：https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. 导入 Docker 库 root@kitploit: import docker 这将导入 Python 的 docker 库，允许通过其 API 与 Docker 交互。如果尚未安装该库，可以通过运行以下命令添加： root@kitploit: pip install docker 2. 初始化 Docker 客户端 root@kitploit: client =...

sudo-cve-2019-14287

La filosofía de sudo Sudo es un programa diseñado para permitir a un administrador del sistema otorgar privilegios de root limitados a los usuarios y registrar la actividad de root. La filosofía básica es otorgar la menor cantidad de privilegios posible pero aun así permitir que las personas haga...

CVE-2026-78745

CVE-2026-78745 — Ejecución Remota de Código a través de Android Debug Bridge ADB CVE-2026-78745 afecta a dispositivos HiDPT / Weyon HiDPTAndroid que utilizan las plataformas Hi3751V350 y Hi3751V352EDMO. La vulnerabilidad permite a un atacante remoto ejecutar código arbitrario a través del daemon ...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Prueba de concepto Informe: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ El script de Python abusa de la función de subida disponible sin autenticación en /admin/files-upload/ El script crea localmente una carpeta bin y un archivo...

asus-cmd

ASUS Router infosvr UDP Broadcast root Command Execution Varios modelos de routers de ASUS incluyen un servicio llamado infosvr que escucha en el puerto de broadcast UDP 9999 en la interfaz LAN o WLAN. Lo utiliza una de las herramientas de ASUS para facilitar la configuración del router localizan...