CVE-2026-0300

🚨 CVE-2026-0300 - Критическая удалённая уязвимость выполнения кода без аутентификации в Palo Alto Networks PAN-OS Переполнение буфера в портале аутентификации User-ID™ Captive Portal — активно эксплуатируется в реальных атаках 📋 Обзор Критическая уязвимость переполнения буфера CWE-787 в портале...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] Тестовый эксплойт для уязвимости CVE-2025-31324 в SAP NetWeaver Visual Composer , который позволяет произвольную загрузку файлов без аутентификации через конечную точку /developmentserver/metadatauploader. ⚠️ Этот код предназначен только для...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Доказательство концепции POC Просто перейдите по URL, передав свой PHP-код в параметре "gridValoresPopHidden"...

Bypass-CVE-2025-58360

在我的 geoserver 分析过程中，我发现了另一种通过 WMS GetMap 操作攻击未经认证的 XML 外部实体（XXE）的方式。我们可以通过 /geoserver/workspaces/ows 利用 OWS 调用 WMS 服务来触发此漏洞，而不是像下面所示直接通过 /geoserver/wms 调用 WMS 服务。 curl -X POST "http://IP:PORT/geoserver/topp/ows?service=WMS&version=2.0.0&request=getmap&maxFeatures=1&outputFormat=application%2Fjson...

CVE-2022-24760

CVE-2022-24760 flow 기본적으로 db에 클래스를 추가/삭제/수정할 때 key가 필요하지 않음 Diff commit https://github.com/parse-community/parse-server/commit/886bfd7cac69496e3f73d4bb536f0eec3cba0e4d Prototype pollution은 expandResultOnKeyPath 함수에서 발생 root@kitploit: DatabaseController.js sanitizeDatabaseResult -...

CVE-2026-20079

🚨 CVE-2026-20079 "Zero-Day critique Cisco FMC" Contournement d'authentification critique menant à une exécution de code à distance RCE en tant que root dans Cisco Secure Firewall Management Center 📋 Aperçu CVE-2026-20079 est une vulnérabilité critique dans l'interface web du logiciel Cisco Secure...

CVE-2026-8206

CVE-2026-8206 - Kirki WordPress 플러그인 대량 익스플로잇 CVE-2026-8206 대량 익스플로잇 도구 – Kirki WordPress 플러그인버전 ≤ 6.0.6의 치명적인 취약점으로, 인증되지 않은 공격자가 비밀번호 재설정 링크를 가로채 관리자를 포함한 모든 사용자 계정을 장악할 수 있습니다. 취약점 개요 Kirki 플러그인은 인증되지 않은 REST 엔드포인트/wp-json/KirkiComponentLibrary/v1/kirki-forgot-password를 노출합니다. 권한 검사 누락과 부적절한 이...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - Exploit SSRF em Python Um caminho de URI de requisição manipulado pode fazer com que o modproxy encaminhe a requisição para um servidor de origem escolhido pelo usuário remoto. Este problema afeta o Apache HTTP Server 2.4.48 e anteriores. CVSS v3.1: Pontuação...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 – Exécution de code à distance non authentifiée CVE-2018-7600 Les versions de Drupal antérieures à 7.58, les versions 8.x antérieures à 8.3.9, les versions 8.4.x antérieures à 8.4.6 et les versions 8.5.x antérieures à 8.5.1 permettent à un attaquant distant d'exécuter...

CVE-2018-0296

CVE-2018-0296 测试CVE-2018-0296并从Cisco ASA中提取用户名。 更多技术细节请参考 https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/。 帮助菜单 root@kitploit: $ ./CVE-2018-0296 -h 选项: -h, --help 显示帮助信息 -u, --url 目标设备的URL -i Socks代理的IP -p Socks代理的端口 -t, --time 循环之间休眠的秒数 --loop...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion 未认证 RCE 针对 CVE-2023-26360 的 Python 远程代码执行漏洞利用实现，基于对原始 Metasploit 模块 的分析以及 jakabakos 的先前工作。 为什么需要这个 jakabakos 的概念验证尝试直接将 注入到 variables 参数中，并在一项操作中从 ColdFusion 日志读取输出。这种方法失败，因为 ColdFusion 在该上下文中不会内联评估 CFML 标签，导致返回 500 错误且无代码执行。 本实现复现了 Metasploit 模块所使用的正确两步机制： 1. 日志...

CVE-2021-22911

针对 CVE-2021-22911 的更新版利用程序 Rocket.Chat 3.12.1 - NoSQL注入到远程代码执行 未认证 原始功劳归功于：https://www.exploit-db.com/exploits/50108 设置 创建Python虚拟环境并安装依赖 root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 使用方法 我新增了一个 -p 参数，用于接收低权限用户密码，同时也用于重置管理员密码 root@kitploit: $...

CVE-2025-1974

CVE-2025-1974 白帽学校第三期 - 김소은 @salt318 https://github.com/salt318/vulhub 摘要 由于Kubernetes核心安全机制Ingress-NGINX Admission Controller的缺陷引发 Ingress-NGINX Admission Controller无需认证即可暴露在网络中 这使得攻击者可以构造恶意的AdmissionReview请求，从而在Ingress资源中插入未经授权的配置 与其他漏洞结合时可能实现远程代码执行（CVE-2025-24514、CVE-2025-1097或CVE-2025-1098）...

CVE-2020-14882-checker

CVE-2020-14882 检查器 CVE-2020-14882 检测脚本 此检查器基于 jas502n 的 PoC。它利用一个小工具，尝试替换来自某个页面的 HTTP 响应，该页面未经验证的用户本应无法访问。 root@kitploit: python cve202014882checker.py --ip 192.168.1.75 python cve202014882checker.py --ips ipsfile.txt --port 7002 --ssl...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 使用 1. 克隆这个仓库 2. 安装 requests 库 3. python3 14882.py 示例 root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator 参考 https://github.com/jas502n/CVE-2020-14882...

CVE-2024-13346

CVE-2024-13346 Avada 主题 7.11.14 - 未经认证的任意短代码执行 CVE-2024-13346 漏洞利用脚本 安装代码 root@kitploit: git clone https://github.com/tausifzaman/CVE-2024-13346.git root@kitploit: cd CVE-2024-13346 root@kitploit: pip install -r requirements.txt root@kitploit: python3 exploit.py Google Cloud Console Cloud Shell...

CVE-2020-11579

CVE-2020-11579 简介 PHPKB 9.0 企业版（MySQL 数据库） 存在一个通过恶意 MySQL 服务器触发的未认证任意文件读取漏洞。 远程攻击者只需发送单个 HTTP GET 请求，即可在远程受害主机上以 Web 服务器权限（例如 www-data）读取任意文件。 阅读更多：https://shielder.it/blog/mysql-and-cve-2020-11579-exploitation 说明 该脚本也可以以 server-only mode（仅服务端模式）运行，并提供一个独立的 MySQL 服务器，可用于类似的漏洞利用。 用法 root@kitploit:...

CVE-2024-3400-

Vulnérabilité d'injection de commandes dans le pare-feu PAN-OS Ce dépôt contient un script Go qui exploite une vulnérabilité d'injection de commandes dans les pare-feux exécutant le système d'exploitation PAN-OS de Palo Alto Networks. La vulnérabilité, identifiée sous le nom de CVE-2024-3400,...

CVE-2021-3156

CVE-2021-3156 Примечание: Эти инструкции — мои собственные и заметки из стрима, который я провёл. Если что-то не так, дайте мне знать. В первую очередь доверяйте официальным источникам! Всем привет, Несколько дней назад в sudo была обнаружена серьёзная переполнение кучи на основе буфера, которую...

CVE-2024-23897

CVE-2024-23897 В Jenkins 2.441 и более ранних версиях, а также LTS 2.426.2 и более ранних, не отключена функция парсера команд CLI, которая заменяет символ '@', за которым следует путь к файлу в аргументе, содержимым этого файла, что позволяет неаутентифицированным злоумышленникам читать...