1135438 matches found
CVE-2026-73034-PoC
CVE-2026-73034 — DB-GPT v0.8.1 Unauthenticated Path Traversal → Arbitrary File Write CVSS 9.8 Critical · CWE-22 · GHSA/Issue 3104 Summary POST /api/v1/python/file/upload in DB-GPT v0.8.1 takes the user-id HTTP header and uses it raw as a path component : root@kitploit: uploaddir =...
CVE-2026-77009
The WatchMan-Site7 WordPress plugin through 4.2.0 does not restrict access to its debugging console, which executes user-supplied PHP code, allowing any authenticated user, such as a subscriber, to run arbitrary code on the server...
CVE-2026-10821
The Yoast SEO Premium WordPress plugin before 27.6.1 does not sanitize control characters from redirect origins before writing them to the site's Apache configuration file when the file-based redirect mode is enabled, and the redirect-creation endpoint is reachable by users with only Author-level...
CVE-2025-55182
Informe de Análisis de CVE-2025-55182 React2Shell Las secciones requeridas por las pautas de la asignación están marcadas con “Obligatorio”. 1. Entorno Obligatorio 1.1. Dockerfile Obligatorio Este entorno utiliza un Dockerfile personalizado basado en la imagen oficial de Node.js Alpine...
DBI: DBI: Buffer overflow in error handling can lead to arbitrary code execution
A flaw was found in DBI, a Perl database interface. This vulnerability allows an attacker to trigger a buffer overflow by manipulating error messages within an application. When specific error handling options are active, an attacker can provide oversized error text, which may lead to arbitrary...
Important: Red Hat Security Advisory: perl-DBI security update
An update for perl-DBI is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...
DBI: DBI: Arbitrary code execution via caller-influenced Profile attribute
A flaw was found in the DBI component for Perl. This vulnerability allows an attacker to inject and execute arbitrary code by manipulating the Profile attribute of a DBI handle. When a string is assigned to this attribute, the component processes it without proper validation, enabling the executi...
perl-DBI: perl-DBI: Heap overflow in SQL preparsing can lead to denial of service or arbitrary code execution.
A flaw was found in perl-DBI. A heap overflow vulnerability exists when preparsing SQL statements with more than 9 binders. The preparse method incorrectly allocates buffer space for SQL placeholder characters, leading to an overflow when processing binders with two or more digits. This can resul...
CVE-2025-70994
CVE-2025-70994: Autenticación Débil en la Bicicleta Eléctrica Yadea T5 !WARNING Este repositorio se publica estrictamente con fines educativos y de investigación académica en seguridad. La información y el código de prueba de concepto aquí proporcionados tienen como objetivo demostrar una falla...
PoC-CVE-2025-55182
该脚本利用了CVE-2025-55182，这是一个影响React.js和Next.js中使用的React Server Components的RCE漏洞。 受影响的React版本： 19.0.0 19.1.0和19.1.1 19.2.0 Next.js： Next.js 15.x（所有在修复之前的版本） Next.js 16.0.0（基于易受攻击的React 19构建的早期alpha/beta/RC版本） 使用方法 root@kitploit: git clone https://github.com/LuizHenz/PoC-CVE-2025-55182 cd...
CVE-2023-30253-exploit
CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 远程代码执行 针对 Dolibarr ERP/CRM v17.0.0 的 PHP 代码注入利用程序，允许通过 Website/CMS 模块以 www-data 用户身份获得 反向 shell 。 ⚠️ 仅限教育用途和授权审计。 📑 目录 什么是 CVE-2023-30253？ 漏洞如何工作？ 影响 此利用程序做什么？ 要求 安装 用法 实际示例 利用程序逐步说明 缓解措施 参考...
CVE-2024-6387
CVE-2024-6387 CVE-2024-6387 POC（目前正在编辑） openssh CVE-2024-6387 - PoC 📜 描述 注意：此脚本是一个快速原型 PoC，可能会出现一些错误和缺陷。 已在以下系统测试：Kali Linux、ParrotSec、Ubuntu 22.04 OpenSSH 服务器中的远程未认证代码执行漏洞 在 OpenSSH 服务器（sshd）中发现了一个信号处理器竞态条件：客户端未在 LoginGraceTime 秒（默认为 120 秒，旧版 OpenSSH 为 600 秒）内完成认证时，sshd 的 SIGALRM...
CVE-2026-25924
CVE-2026-25924 PoC - Kanboard 管理员 RCE 通过安全控制绕过实现管理员 RCE 的 Proof-of-Concept 披露： 最初由我通过 GHSA-grch-p7vf-vc4f 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-25924 严重性| 🔴 高 CVSS 评分| 8.4 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CWE| CWE-863：不正确的授权 受影响产品| Kanboard ≤ 1.2.49 已修补版本|...
CVE-2026-33017-Exploit
CVE-2026-33017 - Langflow RCE sin autenticación root@kitploit: / \ | | \ ^ / ||||| exec sin autenticación, sin sandbox, sin esperanza. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode ...
EXPLOIT-CVE-2026-8832-
EXPLOIT-CVE-2026-8832 一个用于测试 WordPress 插件 WPCode Lite Insert Headers and Footers v2.3.5 中 远程代码执行 RCE 漏洞的利用工具。该漏洞源于注册自定义文章类型 CPT wpcode 时未定义自定义的 capabilitytype。这一疏忽允许任何拥有 作者 Author 角色（或更高角色）的用户通过 XML-RPC 在服务器上执行任意 PHP 代码。 致谢 ：基于 t.me/FanatixLegion 的漏洞分析创建。 ⚠️ 免责声明 仅限授权的安全测试。...
0xGUARD
📄 功能特性 模块重映射 线程过滤 模块隐藏 内存检查 完整性检查 反DLL注入 反调试 进程策略 字面字符串混淆 兼容 Themida/VMProtect ✔️ 依赖项 Windows 711 Visual Studio 2019 🔧 使用方法 1. 在 options.h 中设置选项，并构建 0xGuard。 2. 在你的项目中包含 0xGuardSDK.h 并链接 0xGuard.lib。 3. 构建你的项目。 📝 示例 root@kitploit: include include include "../0xGuard/0xGuardSDK.h" pragma comment...
actions-secrets
SecureStack 密钥分析 GitHub Action 一个用于分析源代码中是否存在密钥、凭据、API 密钥、服务器和数据库主机名/URL 等更多内容的 GitHub Action！当你将此 Action 添加到 GitHub Actions 后，我们将分析你的源代码，确保你的提交中不包含敏感数据。请参阅下文了解我们扫描的特定凭据类型和文件。 root@kitploit: name: Example SecureStack Secrets Analysis GitHub Action on: push jobs: security: runs-on: ubuntu-latest...
CVE-2025-24893
CVE-2025-24893 XWiki上でのリモートコード実行（RCE）エクスプロイト CVE-2025-24893 に対するPython3エクスプロイト。XWiki プラットフォームに影響する、認証不要のリモートコード実行（RCE）の重大な脆弱性です。...