1432896 matches found
CVE-2026-89086
In the jose package before 0.11.0 for OCaml, library calls to validate an RSA signature only confirm that PKCS 1 decoding succeeds, and proceed to declare the signature valid without the required steps that involve the public key...
CVE-2026-89086
In the jose package before 0.11.0 for OCaml, library calls to validate an RSA signature only confirm that PKCS 1 decoding succeeds, and proceed to declare the signature valid without the required steps that involve the public key...
CVE-2026-89086
In the jose package before 0.11.0 for OCaml, library calls to validate an RSA signature only confirm that PKCS 1 decoding succeeds, and proceed to declare the signature valid without the required steps that involve the public key...
FEP3370-advanced-ethical-hacking
DynoRoot CVE-2018-1111 Final project for the course Advanced Ethical Hacking at KTH, Stockholm This project demonstrates a known vulnerability of Fedora and RedHat machines related to an unsafe client-side implementation of the Dynamic Host Configuration Protocol DHCP. A rogue DHCP server can cra...
CVE-2025-6335
Title: Template injection command execution vulnerability in dedeCMS 5.7 sp2 BUGAuthor: Ewoji Affected Version: dedeCMS 5.7.2 Vendor: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS Vulnerability Files: /include/dedetag.class.php Description: 1. After install，Log in to the...
CVE-2015-5254
CVE-2015-5254 ActiveMQ 反序列化 RCE 0x01 确认端口 61616 已开放 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency. PORT...
CVE-2022-26134
CVE-2022-26134 Confluence 未认证对象图导航语言（OGNL）注入 Confluence 是 Atlassian 开发的一款基于 Web 的工作区协作产品。它可以本地部署，也可以作为 Atlassian Cloud 的一部分使用。它由 3 个关键部分组成：页面、空间和页面树。 页面：你的内容存在于页面中——这些是你可以在 Confluence 站点上创建的动态文档。你几乎可以为任何内容创建页面，从项目计划到会议记录、故障排查指南、策略等。 空间：页面存储在空间中——你可以在这些工作区内协作工作并保持所有内容井然有序。...
CVE-2025-2304-POC
CVE-2025-2304-POC CVE-2025-2304 的手动 PoC：Camaleon CMS 版本 2.9.0 利用步骤 1. 以低权限用户（例如 "Bob"）身份登录。 2. 使用代理（例如 Burpsuite、caido 等）拦截密码更改。 3. 在密码更改过程中捕获 updatedajax 请求。 4. 将参数 passwordrole=admin 注入 POST 请求体并转发（不要在 Repeater 中执行此操作）。 5. 服务器处理该请求并更新数据库中用户的角色。 6. 你已实现权限提升。 python3 PoC 将尽快提供。...
log4jcheck
Log4j CVE-2021-44228 检测器 多线程检测 URL 列表，支持 POST 和 GET 请求并附带参数。 大量灵感来源于 NortwaveSecurity 版本。 设置 待检测的 URL 待检测的 URL 列表应采用以下格式（csv）： root@kitploit: description,URL,method,parameters production,example.com/login,POST,"username,password" staging,example.com/search,GET,"q" development,example.com/,GETNP,"...
DLHell
DLHell DLHell 执行 DCOM 本地和远程 Windows DLL 代理。 安装 需要以下软件包（可能因您的发行版而异，以下示例适用于 Debian 12）： root@kitploit: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64 安装 pip 依赖： root@kitploit: pip3 install -r requirements.txt 快速开始 以下命令使用 template.tpe 模板文件（C++ 源劫持库）劫持主机 10.137.0.48 上的...
eos
Symfony 的敌人（EOS） EOS 可从处于调试模式的 Symfony 目标中窃取信息： 部分| 描述 ---|--- 常规| 获取目标的基本信息。 Phpinfo| 从暴露的 phpinfo 中提取 Symfony 环境变量。 路由| 获取已注册路由的列表。 请求日志| 在 POST 请求日志中查找凭据。 项目文件| 根据字典检索项目文件（配置、数据库等）。 源码| 提取应用程序源代码。 Cookies| 构造 Remember Me Cookie。 更多信息请访问...
CVE-2026-27621
CVE-2026-27621：TypiCMS Core 存在存储型跨站脚本攻击（XSS），通过 SVG 文件上传 概述 字段| 详细信息 ---|--- CVE ID| CVE-2026-27621 严重性| 中危 安全通告| 查看通告 发现者| Lukasz Rybak 受影响产品 typicms/core （版本： 标签或 on 事件处理程序）。 当默认文件系统磁盘设置为 public 时，上传的 SVG 文件会存储在公开可访问的目录中，使得攻击者通过直接 URL 访问文件并触发 XSS 负载变得轻而易举。 III. 概念验证（PoC） 1. 创建恶意 SVG 文件： 创建一个名为...
Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting
Nagios-Log-Server-2.1.7-持久性跨站脚本 在 Nagios Log Server 2.1.7 中存在一个存储型跨站脚本（XSS）漏洞，攻击者可利用该漏洞对打开恶意构造链接或第三方网页的用户执行恶意操作。 Nagios Log Server 2.1.7 及更早版本受这些漏洞影响。 CVE-2020-25385 https://vulners.com/cve/CVE-2020-25385 PoC-1 要利用该漏洞，可向 '/nagioslogserver/configure/createsnapshot' 发送 POST 请求，通过操纵请求体中的...
CVE-2026-1937
🔴 漏洞概述 CVE-2026-1937 — 缺失授权 → 任意选项更新 → 权限提升 描述： 用于 WordPress 的 YayMail – WooCommerce 邮件定制器 插件在所有版本（包括 4.3.2 及更早版本）中存在 未授权修改数据，进而导致权限提升 的漏洞。yaymailimportstate AJAX 操作在注册时未经过任何服务端能力检查，使得拥有 商店管理员 Shop Manager 级别或以上 权限的已认证攻击者可以随意调用该操作。通过上传特制的 ZIP 导入文件，攻击者可以静默覆盖任意的 WordPress 站点选项——包括将...
cups-script-final-project
功能说明 針對CVE-2025-58060的兩階段檢測工具，Common UNIX Printing System CUPS中的認證繞過漏洞。該工具不僅依賴版本號，還將基於Banner的版本檢查與主動認證繞過探測相結合。即使Server頭部截斷了修補版本，也能幫助確認真實的漏洞狀態。 第一階段 — 版本檢查 讀取CUPS Web介面（埠631）的Server: HTTP頭部，並將檢測到的版本與修補版本閾值2, 4, 13進行比較。如果Banner只報告CUPS/2.4（被截斷），工具會標記此情況並轉至第二階段。 第二階段 — 主動認證繞過探測 向/admin/發送精心構造的HTTP...
CVE-2026-24419
CVE-2026-24419：OpenSTAManager 的 Prima Nota 模块存在 SQL 注入漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-24419 严重性| 高 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本：fetchOne'SELECT idanagrafica FROM codocumenti WHERE id IN'.$iddocumenti ? implode',', $iddocumenti : 0.'''idanagrafica'; 影响：...
cve-2024-21534
POC - CVE-2024-21534 Jsonpath-plus vulnerable to Remote Code Execution RCE due to improper input sanitization Overview CVE-2024-21534 is a critical vulnerability found in versions of the jsonpath-plus package prior to version 10.0.0. The vulnerability stems from improper input sanitization, which...
RootPipeTester
目录 1. 什么是 RootPipe Tester？ 2. 为什么我应该使用 RootPipe Tester？ 3. 如何使用 RootPipe Tester？ 4. 恐慌！！！我的系统有漏洞？我们都要完蛋了吗？ 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Mac OS X 10.5 Leopard, Mac OS X 10.4 Tiger 5. Mac OS X 10.3 Panther 6...