CVE-2026-90932 LaraDashboard 0.9.2 through 1.2.2 Path Traversal RCE

LaraDashboard versions 0.9.2 through 1.2.2 contain a path traversal vulnerability in the core-upgrade backup handling. CoreUpgradeController and BackupService e.g. BackupService::deleteBackup concatenate the user-supplied backupfile/filename value directly onto the backup directory path without...

CVE-2026-90932

LaraDashboard versions 0.9.2 through 1.2.2 contain a path traversal vulnerability in core-upgrade backup handling. The CoreUpgradeController and BackupService concatenate a user-supplied backup_file/filename value directly onto the backup directory path without normalisation or path-containment c...

CVE-2024-6387

CVE-2024-6387 OpenSSH 服务器（sshd）中的信号处理程序竞争条件 描述 针对基于glibc的Linux系统上OpenSSH服务器（sshd）中CVE-2024-6387信号处理程序竞争条件的利用程序。该漏洞允许以root身份远程执行代码，原因是在SIGALRM处理程序中调用了异步信号不安全的函数。 安装 $ make all 用法 $ ./exp 利用详情 漏洞概要 该利用程序针对OpenSSH的sshd中的SIGALRM处理程序竞争条件： 受影响版本 = 'SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10',...

CVE-2024-38077

CVE-2024-38077 以下是 CVE-2024-38077 可能的 GitHub 描述： CVE-2024-38077：Windows 远程桌面许可服务中的远程代码执行漏洞 概述： CVE-2024-38077 是 Windows 远程桌面许可服务中的一个严重漏洞，允许远程攻击者在易受攻击的系统上执行任意代码。该漏洞源于服务在处理特定输入时发生堆溢出。利用此漏洞可能导致系统完全沦陷，使攻击者无需身份验证即可控制目标。 受影响系统： Windows Server 2016 Windows Server 2019 Windows Server 2022 安装了远程桌面许可的...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — 谁把指针放进了我的 wasm 针对 CVE-2026-15718 的概念验证漏洞利用链，该漏洞是 Mozilla SpiderMonkey 的 WebAssembly baseline 编译器（"JavaScript: WebAssembly" 组件）中一处缺失 sync 的错误编译。单个零次循环的 array.fill 即可产生 fakeobj 原语；该利用链可升级为对宿主进程的任意读/写 以及任意本机代码执行 （posixspawnp"/bin/sh", ...）。 CVE： CVE-2026-15718（CWE-763，无效指针的释放） 受影响版本...

CVE-2022-21907

CVE-2022-21907 描述 root@kitploit: CVE-2022-21907 的 PoC：HTTP 协议栈远程代码执行漏洞。 Malwareman 于 2022-09-17 创建。 详情 root@kitploit: HTTP 协议栈远程代码执行漏洞。 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来一直存在，至今仍未修复。 CVE 严重性...

Apache-APISIX-CVE-2022-24112

Apache APISIX 远程代码执行 CVE-2022-24112 漏洞利用 摘要 攻击者可以利用 batch-requests 插件发送请求以 绕过 Admin API 的 IP 限制。 Apache APISIX 的默认配置（使用默认 API 密钥） 容易受到远程代码执行攻击。 当管理员密钥被更改或 Admin API 的端口被更改 为与数据面板不同的端口时，影响会更低。但仍 然存在绕过 Apache APISIX 数据 面板 IP 限制的风险。 batch-requests 插件中有一个检查，它会覆盖 客户端 IP 为其真实的远程 IP。但由于代码中的一个 bug，此...

CVE-2021-44168

CVE-2021-44168 漏洞利用 目的 利用 CVE-2021-44168 在 Fortigate 防火墙上获取一个 shell，并通过 LDPRELOAD 技巧使其在运行某些 Fortigate CLI 命令时执行，从而获得 root shell。 使用 编译： root@kitploit: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 运行： root@kitploit: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 生成测试包，或 -p...

oieh-router-checker

OIEH Router Checker 一键即可检查我的路由器是否属于中国产后门（ENDLESSDOORS）的 Windows 程序 无需安装 · 无需管理员权限 · 不向外部传输数据 这是什么？ 2026 年 8 月，安全公司 VulnCheck 在中国 Zbtlink（深圳智博通电子）/ Wiflyer 及其 OEM（贴牌）路由器 20 个型号 的官方固件中发现了远程控制后门。 名称： ENDLESSDOORS · 漏洞编号： CVE-2026-66747（严重度 9.3/10） 行为： 通电后自动运行，大约每 35 秒...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc 这是一个概念验证（PoC），利用 MajorDomo（Major Domestic Module）管理面板的 PHP 控制台功能，实现未经身份验证的远程代码执行。 漏洞 MajorDoMo 的管理面板通过 /admin.php 暴露了一个 PHP 求值控制台。由于 panel.class.php 在身份验证重定向后缺少 exit，AJAX 处理器 incpanelajax.php 会被无条件包含——使得任何未经身份验证的 HTTP 请求都能触达其 eval。 攻击者只需一个 GET 请求即可执行任意 PHP...

CVE-2026-14483

CVE-2026-14483 — WPL 房地产 RCE 针对 Realtyna WPL Real Estate Listing WordPress 插件的未认证远程代码执行。 字段| 详情 ---|--- CVE| CVE-2026-14483 受影响版本| 默认情况下，脚本仅 攻击运行 WPL 5.2.0 的目标。使用 --force 可覆盖此限制。 图片 漏洞概述 1. 凭据泄露 — 默认的 apikey / apisecret 通过公开的 SQL 迁移转储文件暴露。 2. 未认证上传 — 这些凭据可通过 WPL I/O API（setproperty）进行认证，从而允许将精心构造...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, SAP 漏洞利用 root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

cve-2020-0796

识别并缓解 CVE-2020-0796 漏洞（即时处理） CVE-2020-0796 是一个预远程代码执行漏洞，存在于服务器消息块 3.0（SMBv3）网络通信协议中，微软不会将其作为 2020 年 3 月星期二补丁的一部分来修复。 使用 python3 cve-2020-0796-scanner.py IP CVE-2020-0796 影响哪些设备？ SMB 协议上的数据包请求协商...

CVE-2022-42475

CVE-2022-42475 背景 这是针对博客文章 https://bishopfox.com/blog/exploit-cve-2022-42475 的利用程序。 删节版本 此版本的利用程序在没有您（黑客）提供必要的ROP gadget等内存地址的情况下将无法工作。确定这些数据的工作是Bishop Fox的机密和专有信息，我不会（也无法）将其与此利用程序一同发布。相信您能够理解！ 运行模式 仅验证，不进行利用。判断是否易受攻击。无载荷，无shellcode。 利用，但仅验证 。运行良性的回连“ping” shellcode以验证目标是否可利用。 利用并带回连二进制文件加载器...

f5_rce_poc

Uso root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 El efecto es el siguiente: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf Después de ejecutar el comando, ingrese exit para salir PD: La salida no es lo suficientemente estética, lo modificaré 😁...

PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploit de XSS a RCE en Moodle Esta es una Prueba de Concepto PoC que demuestra la cadena de vulnerabilidades SSRF a XSS → XSS a RCE en Moodle. Resumen He subido todos los archivos necesarios para demostrar la cadena completa de explotación: 1. SSRF a XSS 2. Capturando l...

CVE-2021-26295

CVE-2021-26295-POC 利用DNSlog进行CVE-2021-26295的漏洞验证。 使用 poc: 将目标放于 target.txt 后运行python poc.py即可。（Jdk环境需12，否则ysoserial不能正常生成payload） exp: python exp.py https://baidu.com 然后进入命令执行界面（无回显） 仅供学习交流，请勿用于其他用途。...

CVE-2020-1493

CVE-2020-1493 Esta vulnerabilidad ocurre en Outlook 2019 16.0.12624.20424 instalado en Windows 10 1909 x64. Además, esta vulnerabilidad es de cero clics. TLDR; Encontré este error usando el fuzzer winafl. Este error ocurrió al analizar un archivo ms-tnef, que es un adjunto de un archivo eml. El...

CVE-2020-17530

这是什么 这是一个用于 S2-061 的简单测试项目，可以用来分析此漏洞的细节。 如何使用 Step 1:使用 IDEA import 此项目 Step 2:设置 tomcat 服务器 Step 3:使用浏览器访问 "http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d" 如何利用 SSRF 测试 root@kitploit: POST /SimpleStrutswarexploded/S2061.action HTTP/1.1 Host: 192.168.174.149:80...

USN-8753-1 libinput vulnerability

It was discovered that libinput did not properly escape device properties. A local attacker could possibly use this issue to inject arbitrary udev properties and execute arbitrary code as root...