ghostlock-oneplus

GhostLock — 锁定引导加载程序越狱 针对锁定引导加载程序的 Android 设备内核漏洞利用。无需解锁引导加载程序或修改引导镜像即可实现临时 root + KernelSU 安装。运行时自动检测内核版本，并配备多设备偏移表。 漏洞 CVE-2026-43499 — Futex PI（优先级继承）释放后使用 影响 Linux 内核 5.7 7.1。已在稳定版 6.1.175、6.6.140、6.12.86 中修复。截至 2026 年 9 月，大多数 Android 设备仍未打补丁。 pselect6 系统调用将 fdset 数据复制到内核栈上。当与 futex PI...

BYOVD

BYOVD 是一个 PoC 集合，演示了如何利用易受攻击的驱动程序来禁用 AV/EDR 解决方案。 该集合既包含未公开的驱动程序，也包含已在 LOLDDrivers 或 Microsoft 推荐的驱动程序阻止规则 中已有覆盖的驱动程序。 自首次被发现以来，TfSysMon 驱动程序已被添加到 LOLDrivers，并被勒索软件团伙利用 EDRKillShifter 工具滥用，相关报告见 Sophos 和 ESET 📚 目录 🔍 概述 🏗️ 项目结构 🔧 构建 📦 byovd-lib 💡 PoC 🔬 完整的驱动程序逆向工程流程 x64 🔗 参考资料 ⚠️ 免责声明 🔍 概述 BYOVD 技术...

CVE-2022-21907

CVE-2022-21907 Descripción root@kitploit: POC para CVE-2022-21907: HTTP Protocol Stack Remote Code Execution Vulnerability. Creado por Malwareman el 2022-09-17. Detalle root@kitploit: HTTP Protocol Stack Remote Code Execution Vulnerability. Similar a...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc A proof-of-concept exploiting an unauthenticated remote code execution via the admin panel's PHP console feature in MajorDomo Major Domestic Module. Vulnerability MajorDoMo's admin panel exposes a PHP evaluation console via /admin.php. Due to a missing exit after an...

CVE-2026-14483

CVE-2026-14483 — WPL Real Estate RCE Unauthenticated remote code execution against the Realtyna WPL Real Estate Listing WordPress plugin...

CVE-2023-20198

CVE-2023-20198 基于 https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 的CVE-2023-20198检查脚本。包括更新后的Authorization头检查已知植入。 !! 升级以查找升级后的植入 脚本检查返回响应长度为200码，并检查长度是否小于32个字符。每个返回长度小于32字符的IP应检查是否被入侵。此脚本 仅 提供指示，不是入侵证据。...

CVE-2021-26086

CVE-2021-26086 Atlassian Jira Server/Data Center 8.4.0 - Lectura/Inclusión remota limitada de archivos Endpoints vulnerables: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.properties...

CVE-2020-17530

这是什么 这是一个用于 S2-061 的简单测试项目，可以用来分析此漏洞的细节。 如何使用 Step 1:使用 IDEA import 此项目 Step 2:设置 tomcat 服务器 Step 3:使用浏览器访问 "http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d" 如何利用 SSRF 测试 root@kitploit: POST /SimpleStrutswarexploded/S2061.action HTTP/1.1 Host: 192.168.174.149:80...

USN-8753-1: libinput vulnerability

It was discovered that libinput did not properly escape device properties. A local attacker could possibly use this issue to inject arbitrary udev properties and execute arbitrary code as root...

USN-8753-1 libinput vulnerability

It was discovered that libinput did not properly escape device properties. A local attacker could possibly use this issue to inject arbitrary udev properties and execute arbitrary code as root...

CVE-2026-5718-Lab

CVE-2026-5718 本地 Docker 实验室 仅限本地的易受攻击版与已修补版 Docker 实验室，针对影响 WordPress 插件 Drag and Drop Multiple File Upload for Contact Form 7 的 CVE-2026-5718 。 本实验室通过仅在 Docker 环境中运行的最小危害 PHP 执行验证，演示易受攻击版本 1.3.9.6 与已修补版本 1.3.9.7 之间的差异。 适用范围：仅限 localhost / Docker 网络。请勿针对您不拥有或未经明确许可测试的系统使用此 PoC。 执行摘要 CVE-2026-5718...

CVE-2021-32099

CVE-2021-32099 PoC 本仓库提供了针对 CVE-2021-32099 漏洞的概念验证（PoC）漏洞利用代码，该漏洞影响 Pandora FMS 742 。该漏洞利用演示了未经身份验证的攻击者如何利用 SQL 注入漏洞将会话从非特权级别提升到管理员级别。获得管理权限后，攻击者可通过 Pandora FMS File Manager 上传任意 PHP 文件，从而实现远程代码执行，并以 Web 服务器用户身份入侵服务器。 ⚠️ 免责声明 本项目仅用于教育、研究和经授权的安全测试目的 。 请勿在你不拥有或未经明确许可的系统上使用此代码。 作者不对 任何损坏或误用负责 。 安装...

Moderate: Red Hat Security Advisory: nginx:1.26 security update

An update for the nginx:1.26 module is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

CVE-2021-2109

描述 Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：Console）存在漏洞。受影响的受支持版本包括 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。该漏洞易于利用，允许具有网络访问权限的高权限攻击者通过 HTTP 破坏 Oracle WebLogic Server。成功利用此漏洞可导致接管 Oracle WebLogic Server。CVSS 3.1 基础评分 7.2（影响保密性、完整性和可用性）。CVSS...

By-Poloss..-..CVE-2026-11912

CVE-2026-11912：Simple File List eeListSettings'AllowFrontManage' != 'YES' return; isadmin 函数在 AJAX 请求中返回 FALSE，导致在评估 AllowFrontManage 设置之前授权检查即提前短路。 3. Nonce 泄露 ：安全 nonce eeSFLActionNonce 通过 wpcreatenonce 生成，并暴露在前端 HTML 源代码中，允许攻击者在无需认证的情况下提取它。 影响评估 机密性影响：高 可通过文件列表读取文件内容 文件元数据（名称、大小、日期）被暴露...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL Usage ps: 测试版本为:8.5.1,其他版本肯定也可以，但没有测试 root@kitploit: 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key...

CVE-2026-90919

LightLLM through 1.2.0 contains a remote code execution vulnerability in the Config Server's unauthenticated /visualregister WebSocket endpoint that passes the first client frame directly to pickle.loads. Attackers can reach the Config Server port and send a malicious serialized payload with a...

CVE-2026-90709

A security vulnerability has been detected in Yot CMS up to 3.3.1. Affected by this issue is the function eval of the file modsys/console/admin.php of the component Admin Console. Such manipulation of the argument text leads to code injection. It is possible to launch the attack remotely. The...

NextSploit

🔍 NextSploit：Next.js CVE-2025-29927 扫描与利用工具 ⚠️ NextSploit 是一个命令行工具，用于检测和利用 CVE-2025-29927 （Next.js 中的一个安全缺陷）。该工具首先识别目标网站是否运行 Next.js，并判断其版本是否在受影响范围内。如果确认网站存在漏洞，该工具将自动尝试利用该问题 ，通过绕过中间件保护，可能获得对受限页面的未授权访问。 🚀 功能特性 🔍 自动检测 Next.js 版本 ：使用 Wappalyzer 检查目标网站是否运行 Next.js 并获取其版本。 🛡️ 漏洞评估 ：判断检测到的版本是否在已知受影响范围内。...