CVE-2021-21975

影響を受ける製品 VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0 VMware Cloud Foundation 4.x、3.x vRealize Suite Lifecycle Manager 8.x 説明 2021年3月31日、VMwareはvmsa-2021-0004のリスク通知を正式に公開しました。脆弱性番号はcve-2021-21975とcve-2021-21983です。脆弱性レベルは高リスクで、スコアは8.6です。 CVE-2021-21975：vRealize Operations Manager...

CVE-2019-0708

CVE-2019-0708 BlueKeep 目前，我只公开了针对Windows 7 x64的利用说明。 参见 NOTE.md 注意： 默认配置（fDisableCam=1）下的Windows 2008 R2可以被利用。可靠性同Windows 7一样。 更新（2020年7月） 为 NOTE.md 添加了针对Windows Server 2008的信息 添加了用于填充目标内核非分页池的PoC 添加了用于检测目标信息的脚本 添加了Windows 7 x86上的PoC代码执行 文件 myrdp.py 我的RDP库（杂乱） myasn1.py 我的RDP ASN.1（被myrdp.py使用）...

CVE-2023-21716-POC

历史 2023年2月，微软修复了Microsoft Word中的一个关键漏洞，编号CVE-2023-21716，CVSS评分9.8，攻击者可在未经身份验证的情况下远程执行代码。该漏洞同样影响了Outlook预览窗格，这意味着仅预览文件即可触发漏洞。尽管微软发布了补丁和临时解决方案，但并未披露相关细节。3月6日，发现该漏洞的研究员Joshua J. Drake（@jduck）在Twitter上分享了概念验证（PoC）。 成因 CVE-2023-21716源于Microsoft Word处理富文本格式（RTF） 文件的方式，特别是\fonttbl控制字，该控制字使用 \f...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2023-27372

CVE-2023-27372 この脆弱性はoubliパラメータに存在し、認証されていないユーザーがWebユーザーの権限で任意のコマンドを実行できるようにします。 影響を受けるブランチは3.2、4.0、4.1、4.2です。脆弱なバージョンは3.2.18未満、4.0.10未満、4.1.18未満、4.2.1未満です。 スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays はじめ方 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27372 $ cd...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - Azure UNIX/Linux VM上で認証なしのRCE OMIGOD を悪用するためのPOC 詳細 Microsoft Azureでは、UNIX/Linux VMに対してAzure Automation Accounts、Update Management、Log Analytics、Configuration Managementなどのサービスが使用されると、OMIアプリケーションが自動的にインストールされます。また、Configuration...

CVE-2023-5204

CVE-2023-5204 AI ChatBot = 5.0.12 AND time-based blind query SLEEP Payload: action=wpbosearchresponse&name=test&keyword=test&strid=1 AND SELECT 1436 FROM SELECTSLEEP5kZil Type: UNION query Title: Generic UNION qu...

CVE-2025-7340

🚨 HT Contact Form Widget 以执行系统命令。 ✅ 示例： root@kitploit: http://target.com/wp-content/uploads/htform/temp/shell.php?cmd=whoami 🖥️ 示例输出 root@kitploit: Starting exploit...

CVE-2025-8723

⚡️ Cloudflare Image Resizing Описание: Конечная точка REST API плагина не проверяет аутентификацию пользователя и некорректно санирует ввод в методе hookrestpredispatch. Этот недостаток позволяет злоумышленникам внедрять и выполнять произвольный PHP-код, отправляя вредоносные запросы — без...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS 无认证远程命令注入 概述 本仓库包含一个概念验证（PoC）反向Shell脚本，用于利用CVE-2022-36553——Hytec Inter HWL-2511-SS设备中的一个严重漏洞。该脚本是实际演示，补充了我的博客文章“Hytec Inter HWL-2511-SS - 漏洞报告”中提供的深入分析。 受影响版本 所有版本为1.05及以下的Hytec Inter HWL-2511-SS设备。 PoC 脚本用法 root@kitploit: Usage: python HWL-2511-SS.py...

CVE-2020-13937

説明 Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha には、認証なしでKylinの設定情報を公開するRESTful APIが1つ存在します。そのため、機密情報が漏洩する危険性があります。 悪用方法...

CVE-2025-67888

CVE-2025-67888 Control Web Panel = 0.9.8.1208 admin/index.php OS 命令注入漏洞 受影响版本： 0.9.8.1208 及更早版本。 漏洞描述： 通过 GET 参数 "key" 传递到 /admin/index.php（当设置 "api" 参数时）的用户输入在用于执行操作系统命令之前未正确过滤。未认证的攻击者可以利用此漏洞注入并执行任意操作系统命令，以 root 用户权限在 Web 服务器上执行。 成功利用此漏洞需要 "Softaculous" 和/或 "SitePad" 已通过脚本管理器安装。 漏洞验证：...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application 这是一个用于测试Really Simple Security 9.1.2 身份验证绕过漏洞（CVE-2024-10924）的易受攻击的应用程序。 警告！ 此应用程序包含严重安全漏洞。运行风险自负！建议使用已备份且隔离的环境（例如具有最近快照和仅主机网络的虚拟机）。请勿将此应用程序上传到任何面向互联网的服务器，否则将会被入侵。 免责声明 ：我不对任何人使用此应用程序的方式负责。此应用程序的唯一目的是为Really Simple Security 9.1....

CVE-2025-0282

PoC para CVE-2025-0282 Un desbordamiento de búfer remoto no autenticado basado en pila que afecta a Ivanti Connect Secure, Ivanti Policy Secure y las puertas de enlace Ivanti Neurons para ZTA Resumen Este es un exploit de prueba de concepto para demostrar la explotación de CVE-2025-0282, y se bas...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type...

CVE-2026-78074

Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions - a missing authentication check allows unauthenticated actors to delete arbitrary installed extensions. Only the free versions of the miniOrange plugins are affected...

CVE-2026-76763

A flaw was found in SmallRye GraphQL. The number scalar coercion for BigInteger does not properly validate the magnitude of float or string inputs. An unauthenticated remote attacker can exploit this by sending a GraphQL query containing a large exponent float literal. This can lead to the...

CVE-2026-51681

Incorrect access control in the setRemoteCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to expose WAN-side administration via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51680

Incorrect access control in the setLedCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to modify LED behavior via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51679

Incorrect access control in the setPasswordCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to change the administrator account via sending a crafted POST request to /cgi-bin/cstecgi.cgi...