CVE-2026-42536-PoC

CVE-2026-42536：Apache HTTP Server modxml2enc 堆溢出 PoC 此 PoC 代码是博客文章 https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ 的一部分。 本仓库包含 CVE-2026-42536 的受控概念验证，这是 Apache HTTP Server 的 modxml2enc 模块中基于堆的越界写入漏洞。Apache HTTP Server 2.4.0 至 2.4.67 版本受影响；2.4.68 版本包含上游修复。 所演示的结果是内存损坏，随后导致 Apache...

CVE-2026-90781-alsa-lib-oob

CVE-2026-90781 — alsa-lib 越界写入复现程序 针对 CVE-2026-90781 的独立 C 语言复现程序，该漏洞是 alsa-lib 的 sndctlasciielemidparse 在解析 name=（带引号和不带引号两种形式）时发生的 1 字节越界写入。 漏洞详情 在 src/control/ctlparse.c（v1.2.16.1 及更早的开发版 HEAD）中： root@kitploit: char buf64; ... if size intsizeofbuf // BUG: allows size == 64 ptr++ = str; size++;...

cve-2025-4615

CVE-2025-4615 — 技术分析与概念验证 漏洞类型： PAN-OS 管理 Web 界面中的输入中和不当 厂商公告： https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0： 6.9（中危）—— 完整性：高，可用性：高 CWE： CWE-83（Web 页面中属性内脚本的中和不当） CAPEC： CAPEC-165（文件操纵） 致谢： Visa Inc. 分析日期： 2026-03-26 1. 摘要 CVE-2025-4615 是 Palo Alto Networks PAN-OS 中...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意文件写入 漏洞描述 fontTools 是一个用于操作字体文件的 Python 库。其 varLib 模块处理 .designspace 文件——一种 XML 格式，用于描述如何插值多个字体母版以生成可变字体。 受影响版本中存在两个弱点： 1. 未净化的输出文件名 designspace 文件中的 属性控制 varLib 将编译后的输出字体写入何处。该库在将此路径传递给文件系统前未进行任何验证或规范化。攻击者可以提供绝对路径或路径遍历序列，将输出文件写入进程具有写权限的任何位置。 2. 输出中透传的 XML 内容...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意ファイル書き込み → RCE fontTools.varLib の任意ファイル書き込み + XMLインジェクション脆弱性のPoCエクスプロイト HackTheBox — VarIaType でテスト済み 脆弱性 fontTools.varLib は .designspace XMLファイルを処理して可変フォントを構築します。2つの脆弱性が組み合わさり、認証前のRCEを達成します。...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon 特权提升至 SYSTEM PrintDemon 是 Windows 打印后台处理程序服务（spoolsv.exe ）中的一个逻辑漏洞。 该漏洞存在于后台处理程序处理打印作业到文件的方式中，一旦被利用，允许以 SYSTEM 用户身份任意写入文件系统。 该漏洞的一个示例利用包括覆盖 DriverStore 目录中的 PrintConfig.dll ，当启动 XPS 打印作业时，该 DLL 会被在 SYSTEM 用户上下文中运行的 spoolsv.exe 加载（如本仓库所示）。 利用 PrintDemon...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx 内核漏洞利用 摘要 本仓库包含一个基于 TheFlow 的 IPV6 释放后使用（UAF）漏洞 的 PS5 内核漏洞利用的实验性 WebKit ROP 实现，该漏洞已在 HackerOne 上报。漏洞利用策略大体上基于 TheFlow 的 BSD/PS4 PoC，并做了一些修改以适应该死人的 PS5 内存布局（更多内容见 研究笔记 部分）。它建立了一个任意读取 /（半任意）写入原语。此漏洞利用及其能力存在许多限制，因此它主要面向开发人员，用于对系统的某些部分进行逆向工程。 随着最新的稳定性改进，可靠性约为 80%。本文档将包含有关 PS5...

CVE-2016-4971

CVE-2016-4971 CVE-2016-4971 Wget 1.18/1.14-13.el7 クライアントエクスプロイト Wget 1.18 任意ファイルアップロードエクスプロイト AND Wget 1.14-13.el7 任意ファイルアップロードエクスプロイト 修正者：mbadanoiu オリジナルエクスプロイト Dawid Golunski dawid at legalhackers.com http://legalhackers.com/advisories/Wget-Arbitrary-File-Upload-Vulnerability-Exploit.txt...

CVE-2025-8088

CVE-2025-8088：通过 NTFS ADS 滥用实现的 WinRAR 路径遍历 📌 执行摘要 CVE-2025-8088 是 WinRAR（7.12 及更早版本）中的一个严重路径遍历漏洞。该缺陷存在于应用程序处理使用 NTFS 备用数据流（ADS） 的压缩包条目文件名的方式中。攻击者通过诱使解压引擎错误解析流边界，可绕过用户预期的解压目录，将任意文件写入 Windows Startup 文件夹等敏感位置。 漏洞详情 技术分析 该问题的核心在于 WinRAR 的路径清理逻辑与 Windows NTFS 文件系统之间的交互。 1. NTFS ADS 基础： NTFS...

CVE-2023-4220

Exploit de ejecución remota de código no autenticada en Chamilo LMS CVE-2023-4220 Resumen Este repositorio contiene un script Bash que explota una vulnerabilidad de ejecución remota de código RCE no autenticada en Chamilo LMS mediante la escritura arbitraria de archivos. La vulnerabilidad está...

Exploit for CVE-2026-90781

CVE-2026-90781 — alsa-lib OOB Write Reproducer Standalone C r...

CVE-2025-8088

技术深度解析：CVE-2025-8088 - 坚忍不拔的路径遍历漏洞 免责声明：本文内容仅供教育和研究目的。请勿将本信息用于任何恶意活动。 今天，我们将深入探讨一个引人入胜的路径遍历漏洞，编号为 CVE-2025-8088 。该漏洞允许攻击者在受害者解压特制的 RAR 压缩包时，将任意文件写入受害者系统上的任何位置。这一特定漏洞利用之所以有趣，在于它采用了“霰弹枪”式的策略，确保无论用户在何处解压压缩包，都能成功投递载荷。 本文将详细解析所提供的 Python 概念验证代码（PoC）中用于构造恶意 .rar 文件的技术细节。 目标：实现持久化 该 PoC 的最终目标经典且有效：持久化...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 概述 luigi是一个帮助您构建复杂批处理作业管道的包。它处理依赖解析、工作流管理、可视化、故障处理、命令行集成等众多功能。 由于在extractpackagesarchive函数中对目标文件路径验证不当，该包受影响版本存在通过存档提取（Zip Slip）实现任意文件写入的漏洞。 详情...

WP-CVE-2016-10033

WordPress -p 8000:80 前面的 8000 代表物理机的端口，可随意指定。 访问 http://127.0.0.1:8000 看到 WordPress 主界面代表启动成功 POC 假如目标地址为： http://127.0.0.1:8000/ 1. 把下面的HTTP报文复制到 BurpSuite Repeater 中，点击 Go 按钮，填写目标 IP 和 端口（例如, IP填 127.0.0.1 端口填 80） root@kitploit: POST /wp-login.php?action=lostpassword HTTP/1.1 Host: targetany...

CVE-2026-90528

A flaw has been found in TDuckApp tduck-platform up to 5.3. Affected by this vulnerability is an unknown functionality of the file tduck-front/src/views/form/write/index.vue of the component Form Write View. This manipulation of the argument submitShowCustomPageContent causes cross site scripting...

CVE-2022-0995

CVE-2022-0995 CVE-2022-0995用のエクスプロイト。Linuxカーネルのwatchqueueコンポーネントにおけるヒープバッファオーバーフローを利用します。 同様の手法は、こちらの研究 https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html で説明されています。 このエクスプロイトはUbuntu 21.10（カーネル 5.13.0-37）で検証済みです。 このエクスプロイトは常に確実に動作するわけではなく、結果を得るために複数回の実行が必要になる場合があります...

CVE-2024-5633

CVE-2024-5633 の PoC Longse 製 LBH30FE200W カメラ、およびこのデバイスをベースにした製品は、同一ローカルネットワーク内の攻撃者に対し、いずれかのポート上で動作する未文書化のバイナリサービス CoolView への無制限のアクセスを提供します。利用可能なコマンドを知っている攻撃者は、デバイスのメモリに対して読み取り/書き込み操作を実行できます。これにより、例えば telnet ログインを回避してデバイスへの完全なアクセスを取得する可能性があります。 https://vulners.com/cve/CVE-2024-5633...

CVE-2026-90528 TDuckApp tduck-platform Form Write View index.vue cross site scripting

A flaw has been found in TDuckApp tduck-platform up to 5.3. Affected by this vulnerability is an unknown functionality of the file tduck-front/src/views/form/write/index.vue of the component Form Write View. This manipulation of the argument submitShowCustomPageContent causes cross site scripting...

EUVD-2026-77030

A flaw has been found in TDuckApp tduck-platform up to 5.3. Affected by this vulnerability is an unknown functionality of the file tduck-front/src/views/form/write/index.vue of the component Form Write View. This manipulation of the argument submitShowCustomPageContent causes cross site scripting...

CVE-2026-90528

A cross-site scripting (XSS) vulnerability exists in TDuckApp tduck-platform up to version 5.3 , specifically in the Form Write View component (file tduck-front/src/views/form/write/index.vue). The flaw is triggered by manipulating the submitShowCustomPageContent argument, enabling a remote attac...