CVE-2019-9745

作者：Arn Vollebregt 引言 创造力是渗透测试的核心，这也让我们的工作充满趣味。然而，一个常见的陷阱是倾向于“过度设计”攻击场景，并只专注于 bug（错误条件）。而 flaws（非预期行为）同样可能存在，并带来同等严重的破坏性后果。本文通过一个案例研究来证明针对此类 flaws 进行渗透测试的重要性，同时也为采用 SDLC（安全开发生命周期）流程提供了有力论据。 本文是漏洞 CVE-2019-9745 的 负责任披露（RD）工作的一部分，并与厂商 CloudCTI 密切合作撰写。文章首先对漏洞进行高层概览，再深入技术细节。在演示漏洞利用之后，给出结论并总结了经验教训。 概要...

CVE-2019-7192_QNAP_Exploit

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 漏洞利用工具 目前，您可以读取系统文件（/etc/shadow、SSH私钥等）。 使用方法： root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port 示例输出 漏洞详情 这些漏洞可以组合成预认证的root RCE攻击链，更多详情请访问以下链接： CyCraft 分析文章 QNAP 安全公告...

MDaemon-Advisories

MDaemon-Advisories Avisos de MDaemon: CVE-2021-27180 XSS Reflejado CVE-2021-27181 Fijación de token CSRF CVE-2021-27182 Inyección de iframe CVE-2021-27183 Ejecución remota de código Estas vulnerabilidades ya fueron parcheadas en enero de 2021 y se publican con fines de CVE. Se pueden encadenar pa...

ASUS-AiCloud-RCE

Origasus origasus.go ile derlenen, ASUS AiCloud / AsusWRT ile ilişkilendirilebilecek uçların yetkili güvenlik testi veya savunma analizi ör. kendi cihazınız, yazılı penetest laboratuvarı kapsamında incelenmesi için yazılmış bir Go programıdır. Önemli: Bu tür yazılımların yetkisiz sistemlere karşı...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE摘要：本說明展示如何組合 FreePBX 16 中的兩個漏洞（CVE-2025-57819 與 CVE-2025-61678），實現從未授權存取提升至遠端程式碼執行（Remote Code Execution, RCE）的完整攻擊鏈。漏洞 CVE 資訊CVE 編號影響元件影響與漏洞類型CVE-2025-57819Endpoint 模組載入器（brand 參數）未授權的多語句 SQL 注入（Unauthenticated Stacked SQL Injection）CVE-2025-61678Endpoint...

halo-record

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your agent takes tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only, hash-chained log; the...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 Cadena de exploits RCE de un día para WordPress. Sin autenticación. CVSS 9.8. Cero dependencias — solo stdlib de Python 3.8+. Versiones afectadas Rama| Vulnerable| Parcheada ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 La caden...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 这是Havoc C2框架中的一个链式RCE漏洞（CVE-2024-41570）。 命令注入：Havoc存在命令注入漏洞，允许经身份验证的用户在Teamserver上执行命令。影响版本从0.3到最新版本0.6。Havoc的默认配置文件包含硬编码密码，因此粗心的C2操作员如果在公共网络上使用默认配置，可立即被利用。 SSRF：此漏洞通过伪造demon agent注册和回连，在teamserver上打开一个TCP套接字并从中读写数据来利用。这允许攻击者泄露teamserver的源IP等更多信息。...

CVE-2026-20700

dyld-signing-oracle-poc 对 dyld 的 page-in 链接和 chained fixup 机制进行的一次受控探索，将其作为 PAC 签名预言机，背景为 CVE-2026-20700。 在 arm64e 上，每个函数指针都经过硬件认证。这里的目标是展示：通过手工构造的 Mach-O，dyld 本身可以被引导——仅利用其自身的常规 fixup 机制——向攻击者选定的槽位写出 PAC 有效的指针。 已在以下设备上测试：iPhone 14（iOS 18.5，arm64e）。 演示内容 1. 受控的 chained-fixup 绑定 — dyld 接受手工构造的...

PrestaShop-CVE-2018-19126

PrestaShop 后台远程代码执行 CVE-2018-19126 这是 CVE-2018-19126 的概念验证代码，通过串联 PrestaShop 后台多个漏洞，利用 phar 触发反序列化实现远程代码执行。 前提条件： PrestaShop 1.6.x 低于 1.6.1.23 或 1.7.x 低于 1.7.4.4。 后台账户（物流员、翻译员、销售员等）。 PrestaShop 发布说明：http://build.prestashop.com/news/prestashop-1-7-4-4-1-6-1-23-maintenance-releases/...

pwn2own2020

通过链接六个漏洞入侵macOS内核（Safari途径） 概述 本仓库包含我们针对苹果Safari的Pwn2Own 2020获奖提交的利用技术细节，该提交实现了macOS 10.15.3上的内核权限提升。更多信息，请参阅我们的Blackhat USA 2020幻灯片和视频。本仓库还包含成功利用的演示视频。 如何复现 1. 在exploits文件夹中使用python3运行HTTP服务器。shell $ python3 -m http.server 80 root@kitploit: 2. 使用Safari通过攻击者服务器的IP访问网站：...

CVE-2025-6018_CVE-2025-6019_autopwn

Explotación encadenada CVE-2025-6018 y CVE-2025-6019 Auto-Pwn Este repositorio contiene una cadena de exploits completa "Auto-Pwn" dirigida a dos vulnerabilidades críticas que afectan principalmente a sistemas openSUSE Leap 15.x / SUSE : 1. CVE-2025-6018 : Inyección de entorno PAM. Permite a un...

exploits-rconfig

exploits 针对 rconfig = 3.9.4 的三个漏洞利用： root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abusando de CVE-2024-2961 y CVE-2023–26326 para RCE Uso root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Análisis y Detall...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 认证命令注入 利用CVE-2024-9464在易受攻击设备上的概念验证。此脚本链式使用CVE-2024-5910的管理员重置，实现"未认证"的任意命令执行。 博客文章 根本原因和入侵指标此处： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 用法 root@kitploit: % python3 CVE-2024-9464.py -h usage: CVE-2024-9464.py ...

cve-2019-7192-check

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Checker Usage: root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt Example file input: root@kitploit: 1.2.3.4 8080 2.3.4.5 443 This tool takes a list of QNAP NASes' IPs and ports, and it tells if each devi...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — SQLi no autenticado a RCE Exploit de prueba de concepto que encadena dos vulnerabilidades de FreePBX para pasar de acceso nulo a ejecución remota de código en FreePBX 16...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137：独立根因分析 WordPress 核心于 2026-07-17 披露了 wp2shell，这是一个影响默认安装（WordPress 6.9.0-6.9.4, 7.0.0-7.0.1，无需任何插件）的严重未认证 RCE。原始发现者（Searchlight Cyber）在披露时未公开技术细节。本仓库记录了一次完全基于对 WordPress 核心源码在受影响版本（6.9.4）与修复版本（6.9.5）之间进行差异分析，以及在本地实验室中实时验证得出的独立根因分析。 致谢：本文的复现遵循...

wp2shell

wp2shell — WordPress 核心预认证远程代码执行 CVE-2026-63030 （批量路由混乱，CVSS 7.5）+ CVE-2026-60137 （SQL 注入，CVSS 9.1） WordPress 核心中的预认证远程代码执行链，无需插件、无需特殊配置，在默认安装即可生效。 受影响版本 版本范围| 影响| 修复版本 ---|---|--- WordPress 7.0.0 – 7.0.1| 完全 RCE| 7.0.2 WordPress 6.9.0 – 6.9.4| 完全 RCE| 6.9.5 WordPress 6.8.0 – 6.8.5| 仅 SQL 注入| 6.8...