DEBIAN-CVE-2026-84350

Use after free in TabStrip in Google Chrome prior to 152.0.7977.75 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: Low...

DEBIAN-CVE-2026-84351

Buffer overflow in GPU in Google Chrome on on Windows prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-84350

Use after free in TabStrip in Google Chrome prior to 152.0.7977.75 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. Chromium security severity: Low...

DEBIAN-CVE-2026-84324

Use after free in Proxy in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. Chromium security severity: High...

DEBIAN-CVE-2026-84326

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-84324

Use after free in Proxy in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. Chromium security severity: High...

CVE-2026-84326

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment 目标：在模拟的银行应用环境中演示 Log4Shell 漏洞（CVE-2021-44228）的利用。 范围： 1: 搭建一个使用 Apache Log4j 的易受攻击的银行应用程序。 2: 构造利用漏洞的载荷，实现远程代码执行。 3: 演示利用后技术，例如数据外泄和横向移动。 4: 实施并记录检测与缓解策略，包括补丁安装和网络监控。 5: 详细讲解利用过程，包括所使用的工具（例如 JNDI Exploit Kit、Burp Suite）。 让我们深入探讨如何构造一个利用...

CVE-2019-0887

CVE-2019-0887 Compila el CVE-2019-0887, renómbralo a winhlp.dll Compila InstallHook, renómbralo a hook.exe cuidado, deben compilarse con x64 Ponlos en el sistema malvado tal cual root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe something evil Si alguien quiere...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 远程代码执行 Elasticsearch 是一个分布式、RESTful 搜索与分析引擎，能够解决越来越多的使用场景。作为 Elastic Stack 的核心，它集中存储数据，使你能够发现已知并揭示未知。 漏洞环境 要为测试搭建漏洞环境，你需要安装 Docker，然后运行以下命令： root@kitploit: docker build -t vuln/cve-2015-1427 . docker run --rm -it -p 9200:9200 vuln/cve-2015-1427 这将在你的主机上的 9200 端口启动一个漏洞 We...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy 远程命令执行 ProFTPD 是一个高度可配置的 FTP 守护进程，适用于 Unix 及类 Unix 操作系统。ProFTPD 源于对安全且可配置的 FTP 服务器的需求，其灵感来自对 Apache Web 服务器的极大推崇。与大多数其他 Unix FTP 服务器不同，它并非源自旧的 BSD ftpd 代码库，而是全新的设计与实现。 脆弱环境 要为你的测试搭建一个脆弱环境，你需要安装 Docker，然后运行以下命令： root@kitploit: docker build -t vuln/cve-2015-3306 . docker run...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 服务器（sshd）中的信号处理器竞态条件 7etsuo 描述 针对 CVE-2024-6387 的利用程序，攻击基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞态条件。该漏洞由于在 SIGALRM 处理器中调用了异步信号不安全的函数，可导致以 root 身份远程执行代码。 漏洞利用详情 漏洞摘要 该利用程序针对 OpenSSH 的 sshd 中的 SIGALRM 处理器竞态条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 利用方式 ：由于存在漏洞的 SIGALRM...

Spring4ShellPoC

Spring4ShellPoC PoC de Spring4Shell CVE-2022-22965 Solo jugando con el exploit. Modificado a partir del buen trabajo hecho por BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC y TryHackMe, https://tryhackme.com/room/spring4shell Solo algunos ajustes. Añadí algunos bits extra...

exploit-CVE-2016-9920

Roundcube 1.0.0 在 Roundcube 1.2.2 及更早版本中，用户控制的输入未经处理地流入 PHP 内置函数 mail 的第五个参数，该参数在安全方面被标记为关键。问题在于，调用 mail 函数将导致 PHP 执行 sendmail 程序。第五个参数允许向该执行传递额外参数，从而可以配置 sendmail。由于 sendmail 提供了 -X 选项，可以将所有邮件流量记录到文件中，攻击者可以利用此选项在受攻击服务器的 webroot 目录中生成一个恶意 PHP 文件。尽管此漏洞较为罕见且未广泛知晓，但 RIPS 在几秒钟内就检测到了它。 4 利用...

CVE-2024-23346-rust-exploit

针对 CVE-2024-23346 的 Rust 漏洞利用脚本。 如下所示，该 POC 利用代码注入漏洞，并像在终端中一样运行远程 shell 命令。 poc.webm 运行漏洞利用的步骤： 直接使用 Cargo 运行 cargo run -- --help cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19 或者 编译二进制文件：cargo build -r（二进制文件将在 target/release/poc 中） 运行二进制文件：...

CVE-2021-40539

Exploitation code for CVE-2021-40539 关于利用细节可查看此处...

CVE-2018-14667

CVE-2018-14667 在花费大量时间理解并正确利用此CVE后，我决定针对RichFaces 3.X的RCE漏洞构建一个仓库，并逐步向社区分享操作指南。 0x00 : RichFaces 3.X漏洞简介 2018年11月19日（周一）， Joao F M Figueiredo 发表了一篇详细文章（https://seclists.org/fulldisclosure/2018/Nov/47），涉及一个严重高风险的RichFaces漏洞。 CVSS3基础得分 9.8 该漏洞将允许任何未经身份验证的用户在使用RichFaces...

CVE-2026-84347

A flaw was found in WebRTC, a component of Google Chrome. This use-after-free vulnerability allows a remote attacker to execute arbitrary code within the browser's sandbox. Exploitation occurs when a user visits a specially crafted HTML page, leading to potential compromise of the affected system...

CVE-2026-84334

A flaw was found in Chromoting in Google Chrome. Incorrect authorization allowed a local attacker to execute arbitrary code outside the sandbox via a local program. This could lead to a compromise of the affected system. Mitigation Mitigation for this issue is either not available or the currentl...

CVE-2026-84326

A flaw was found in chromium-browser. This uninitialized resource vulnerability allows a remote attacker to execute arbitrary code within the sandbox by enticing a user to visit a specially crafted HTML page. This could lead to unauthorized operations within the affected system. Mitigation...