2276652 matches found
CVE-2026-91731
A flaw was found in Google Chrome. A type confusion vulnerability in the Compositing component allows a remote attacker to execute arbitrary code within the browser's security sandbox. This can be exploited by enticing a user to visit a specially crafted HTML page, leading to unauthorized code...
CVE-2026-91711
A flaw was found in Google Chrome. An out-of-bounds write vulnerability in the ServiceWorker component could allow a remote attacker to execute arbitrary code. This exploitation can occur by enticing a user to visit a specially crafted HTML page, leading to arbitrary code execution within the...
CVE-2026-29782-OpenSTAManager-RCE
CVE-2026-29782 — OpenSTAManager 认证 SQLi → PHP 对象注入 → RCE 针对 OpenSTAManager ≤ 2.10.1 远程代码执行的 PoC。 oauth2.php 通过攻击者可控的 state GET 参数查找 zzoauth2 行，并在没有allowedclasses 限制的情况下对其 accesstoken 列调用 unserialize（Models\OAuth2::checkTokens / getAccessToken）。这是一个 PHP 对象注入点。 单独来看它无法被利用——你无法放置对象。与 Aggiornamenti...
CVE-2021-30573-PoC-Google-Chrome
CVE-2021-30573-PoC-Google-Chrome Google Chrome 释放后使用漏洞，由 S4E 团队报告 总漏洞赏金：6,000 美元 这是以下内容的 PoC（概念验证）： Google 安全严重等级 CVE 高 CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Google 博客文章： https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop20.html 要求：无需任何工具，只需在旧版 Google...
CVE-2026-92257 Netcore NR255-V 1.5.130703 Stored Cross-Site Scripting in L7 Content Management via eval() Sinks
Netcore NR255-V version 1.5.130703 contains a stored cross-site scripting vulnerability in L7 content management pages that use eval sinks, affecting the call board text and policy group handling components. Attackers can inject persistent script payloads through these pages to have malicious cod...
CVE-2026-92257
Netcore NR255-V version 1.5.130703 contains a stored cross-site scripting vulnerability in its L7 content management pages, specifically in the call board text and policy group handling components, which use eval() sinks to process input. Attackers with low privileges can inject persistent script...
CVE-2026-76864
Netcore NR255-V version 1.5.130703 suffers from a stored cross-site scripting (XSS) vulnerability in its QoS management interface. QoS rule names are not sanitized before being parsed via eval() in the qos_xianz_add_cgi, qos_xianz_show_cgi, qos_filter_add_cgi, and qos_filter_show_cgi CGI handlers...
CVE-2026-76864 Netcore NR255-V 1.5.130703 Stored Cross-Site Scripting via Unescaped QoS Rule Names
NR255-V version 1.5.130703 fails to sanitize QoS rule names before they are parsed via eval in qosxianzaddcgi, qosxianzshowcgi, qosfilteraddcgi, and qosfiltershowcgi handlers. An attacker can inject persistent script code through crafted QoS rule name input that executes when the stored data is...
CVE-2026-76861
Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in the ntools_tcpdump_start_set.cgi endpoint, caused by an unsized sprintf call when processing form values. An attacker with low privileges can submit crafted input to this CGI to overflow the stack buffer, potentially ach...
CVE-2026-76861 Netcore NR255-V 1.5.130703 Stack-Based Buffer Overflow in ntools_tcpdump_start_set.cgi
Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in ntoolstcpdumpstartset.cgi caused by an unsized sprintf call when processing form values. An attacker can submit crafted input to this cgi endpoint to overflow the stack buffer and potentially execute arbitrary code...
CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN
CVE-2026-22008 – Inyección de capa de AWS Lambda mediante ARN de capa compartido Código del programa Python root@kitploit: deployvulnerablelambda.py - Lambda function using a layer from untrusted account import boto3 lambdaclient = boto3.client'lambda' Attacker publishes a public layer containing...
GitLab-CVE-2021-22205-
脆弱性の影響 GitLab CE/EE において、バージョン11.9以降のすべてのバージョンに影響する問題が発見されました。GitLab はファイルパーサーに渡された画像ファイルを適切に検証しておらず、リモートコマンド実行が発生していました。 影響を受けるバージョン Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 脆弱性の影響 近日公開... 参考 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...
log4shell-vulnerable-app
存在漏洞的应用程序 本仓库包含一个存在 CVE-2021-44228 漏洞的 Spring Boot Web 应用程序，该漏洞被称为 log4shell。 该应用使用了： log-4j-core:2.14.1（通过 spring-boot-starter-log4j2） openjdk:8u181 运行应用 启动应用： root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080 romanutti/log4shell-vulnerable-app 或者自行构建： root@kitploit: docker build...
ghostlock-cve-2026-43499-4.19-k40
GhostLock — PoC de CVE-2026-43499 kernel 4.19 de Qualcomm Escalada de privilegios local que explota CVE-2026-43499 — un bug en removewaiter de rtmutex que deja un struct rtmutexwaiter colgando en la pila del kernel del waiter kernel/locking/rtmutex.c, use-after-free CWE-416. Adaptado de...
VMware_vCenter_CVE-2021-21972
VMwarevCenterCVE-2021-21972 VMware vCenter CVE-2021-21972 相关工具 Invoke-CVE-2021-21972-Scan.ps1 此脚本将扫描指定的目标主机，并尝试检测哪些主机易受 VMware vCenter CVE-2021-21972 漏洞影响。 脚本将按以下顺序执行： 创建一个日志文件，默认日志名为 Invoke-CVE-2021-21972-Scan-output.txt 通过执行以下步骤扫描每个目标主机： 检查根域名中是否包含 vSphere/vCenter 字符串 若未找到，则检查 /ui/ HTML5 UI...
cve-2021-3449
CVE-2021-3449 OpenSSL 该问题于 2021 年 3 月 17 日由诺基亚报告给 OpenSSL。修复由 Peter Kästle 和 Samuel Sapalski（诺基亚）开发。 缓解措施 已知的唯一修复方法是更新 libssl1.1。 即使某些应用默认使用强化 TLS 配置禁用了 TLS 重新协商， 如果它们运行在旧版 OpenSSL 上，仍然会受到此漏洞的影响。 利用代码 main.go 是一个小巧的脚本，它连接到一个 TLS 服务器，强制重新协商，然后断开连接。 利用代码被注入到 Go 1.14.15 捆绑的 encoding/tls 包中。 你可以在...
cve-2021-3164
Church Rota バージョン2.6.4は、認証されたリモートコード実行の脆弱性があります。ユーザーはファイルアップロード権限がなくても、任意のファイルをアップロードして実行できます。 Church Rotaにログインした後、以下のリクエストを送信し、PHPSESSIDをあなたのものに置き換えてください: root@kitploit: POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:84.0...
CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-
CVE-2026-6666 – XPC 服务 NSKeyedUnarchiver 反序列化攻击（macOS/iOS 模拟） 程序代码（Python 模拟） root@kitploit: !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach message simulation: we just accept a binary...
CVE-2021-21972
CVE-2021-21972 VMware VCSA 6.7 でテスト済み SSH鍵ペアを作成 root@kitploit: ssh-keygen -t rsa -f vcsa.key -N '' ../../../../../home/vsphere-ui/.ssh/authorizedkeys を含む tarball を作成 root@kitploit: python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.ova evil.ova を...
