CVE-2026-92252 Incorrect Default Permissions in WatchDog Anti-Virus Installation Directory

Incorrect default permissions in the installation directory of WatchDog Anti-Virus on Windows allow local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files, because the installer grants the Users group Full Control over C:\Program Files x86\Watchdog...

CVE-2026-92252

CVE-2026-92252 affects WatchDog Anti-Virus on Windows , where the installer incorrectly grants the Users group Full Control over C:\Program Files (x86)\Watchdog Anti-Virus. This allows local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files. The practi...

EUVD-2026-83740

Incorrect default permissions in the installation directory of WatchDog Anti-Virus on Windows allow local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files, because the installer grants the Users group Full Control over C:\Program Files x86\Watchdog...

CVE-2026-92252 Incorrect Default Permissions in WatchDog Anti-Virus Installation Directory

Incorrect default permissions in the installation directory of WatchDog Anti-Virus on Windows allow local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files, because the installer grants the Users group Full Control over C:\Program Files x86\Watchdog...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ 免责声明： 本工具仅用于教育目的和授权渗透测试。仅在你拥有或获得明确书面许可的系统上使用。未经授权的使用是非法的。 目录 概述 漏洞详情 工作原理 环境要求 安装 使用方法 示例 缓解措施 参考 概述 PRTG Network Monitor 是 Paessler AG 开发的一款网络监控工具。18.2.39 之前的版本存在通过通知功能实现的认证后命令注入漏洞，允许拥有有效凭据的攻击者以本地系统账户 （PRTG 默认服务账户）的身份实现远程代码执行（RCE） 。 该漏洞由 Josh Berry...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker XDocReportにおけるServer-Side Template Injection SSTI により、Apache FreeMarkerエンジンを介したリモートコード実行が可能 バグの定義 脆弱性の概要 Server-Side Template Injection SSTI は、Webアプリケーションのセキュリティ脆弱性であり、コンテンツ管理システム（CMS）やWebフレームワークで使用されるテンプレートに悪意のあるコードを注入し、リモートからの攻撃、機密情報の取得、またはシステムへの侵入操作を実行することを可能にします...

CVE-2025-55182

CVE-2025-55182 Next.js RCE エクスプロイトツール 🚀 これは Next.js React Server Components CVE-2025-55182 のリモートコード実行 RCE 脆弱性に対する自動化された概念実証 PoC ツールです。 本ツールは インタラクティブシェル 、スマートプロトコル識別 、マルチスレッド一括スキャン 機能を統合しており、セキュリティ研究者やペネトレーションテスターが脆弱性を迅速に検証・悪用するために設計されています。 ⚠️ 免責事項 :...

CVE-2025-13486

CVE-2025-13486 漏洞利用 ACF Extended WordPress 插件 — 远程代码执行与权限提升 针对 CVE-2025-13486 的漏洞利用，由 Marcin Dudek dudekmar 发现 ⚠️ 免责声明 本仓库仅用于研究和防御性安全目的 。 作者对本信息的滥用不承担任何责任。 📌 概述 WordPress 的 Advanced Custom Fields: Extended ACFE 插件在 0.9.0.5 至 0.9.1.1 版本中存在远程代码执行 RCE 漏洞。 该漏洞存在于 prepareform...

CVE-2025-68613-Python-Exploit

CVE-2025-68613：n8n 工作流表达式远程代码执行漏洞 n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证（PoC）利用程序。 描述 该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离，允许已认证的攻击者在主机系统上执行任意代码。 CVE ID： CVE-2025-68613 漏洞类型： 远程代码执行（RCE） 受影响组件： 表达式评估器 受影响版本 n8n = 0.211.0 n8n -u -p OPTIONS 参数...

react2shell-CVE-2025-55182

React2Shell エクスプロイト CVE-2025-55182 Next.js React Server Components のRCE脆弱性を狙ったPythonエクスプロイト。HTTP/HTTPS対応。 🚀 Quick Start root@kitploit: Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 Usage...

-CVE-2025-8088

-CVE-2025-8088 POWERSHELスクリプト - あなたのデバイスが影響を受けているかどうかを確認します 🚨 CVE-2025-8088: WinRAR ゼロデイアラート！ 🚨 深刻なWinRAR脆弱性（CVE-2025-8088）が話題になっています – 攻撃者は、バージョン7.13未満のこの欠陥を悪用し、ユーザーが細工されたアーカイブを開くよう誘導するだけで悪意のあるコードを実行できます。影響は？ システム全体の完全な侵害です。 ✅ 7.13以降でパッチ済み → 古いバージョンを実行している場合、標的になります。 💡...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 & CVE-2024-25082 - PoC 📖 概要 FontForge ≤ 20230101（Splinefont コンポーネント）における2つのコマンドインジェクション脆弱性の概念実証エクスプロイトです。 CVE| ベクター| トリガー ---|---|--- CVE-2024-25081| 細工されたファイル名| 直接ファイルを開く CVE-2024-25082| 細工されたアーカイブファイル名| TAR/ZIP/GZ/BZ2展開 このPoCは CVE-2024-25082...

cve-2025-48384-poc

CVE-2025-48384 的 PoC 参见 CVE-2025-48384 运行： root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 示例输出： root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE このリポジトリは、CVE-2024-53900 の再現可能な脆弱性環境と PoC を提供します。これは、Mongoose 8.8.3 の重大なリモートコード実行（RCE）脆弱性です。 📌 脆弱性の詳細 CVE : CVE-2024-53900 影響を受けるバージョン : Mongoose 8.8.3 深刻度 : 緊急 CVSS 9.1 攻撃ベクトル : populate.match と $where の組み合わせ 影響 : Node.js コンテキストでの任意の JavaScript...

FlowiseAI-Critical-KillChain

FlowiseAI — 重大なキルチェーン FlowiseAI 5秒未満 での完全なコンテナ侵害、認証情報不要 。 キルチェーン...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

受影响软件：使用 WinGUp 更新程序的 8.8.9 之前版本的 Notepad++。 漏洞类型：更新完整性验证绕过导致任意代码执行。 描述：WinGUp 更新程序未能正确验证更新元数据的完整性，允许能够拦截或重定向更新流量的攻击者提供一个恶意安装程序，并以用户权限执行该程序。 我还附带了 exploit.py 以供参考（中间人代理），以及一个适合 HTB 玩家的版本（DNS 欺骗模拟）。...

CVE-2025-13486

🔴 CVE-2025-13486 - Advanced Custom Fields Extended ACFE WordPressプラグインエクスプロイト 📋 概要 CVE-2025-13486 の概念実証エクスプロイトです。これは Advanced Custom Fields: Extended ACFE WordPressプラグインの深刻な脆弱性で、リモートコード実行から権限昇格を可能にします。 🎯 脆弱性の詳細 側面| 詳細 ---|--- CVE ID| CVE-2025-13486 プラグイン| Advanced Custom Fields: Extended ACFE タイプ...

Jenkins_CVE-2019-1003000

JenkinsScript-SecurityPipelineプラグインのリモートコード実行の脆弱性CVE-2019-1003000 pocsuite版...

cve-2026-82222-poc

CVE-2026-82222 GiveWP & %；空格会被替换为 $IFS。 如果自动发现失败，请传入表单 ID。如果脚本无法找到已启用的网关，请传入 -g。 捐赠请求通常会返回 HTTP 500 或超时。这是正常现象。会话写入会先发生。system 的输出位于下一个请求（/?giveaction=viewreceipt 等）中，而不是磁盘上的文件中。 其余参数请运行 python cve-2026-82222.py -h。 攻击链 1. POST giveaction=userregister。GiveWP 会创建账户并设置认证 Cookie。它不会检查...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 针对 Spring Data 的 SpEL 注入远程代码执行（RCE）漏洞利用工具。 描述 漏洞 该靶机暴露了一个 /search 端点，其接受参数 trackingid，该参数存在 SpEL 注入漏洞。此注入允许直接在服务器上执行恶意的 Java 表达式。 利用原理 1. 注入一个 SpEL 表达式，通过 Runtime.getRuntime.exec 执行 shell 命令 2. 将命令的输出以 base64 编码 3. 通过 HTTP GET 请求将结果外带至受控的监听器 4. 解码并显示结果 使用方法 先决条件...