CVE-2026-19633 PostgreSQL Anonymizer: unprivileged masked users can execute code via operators, domain casts and view subqueries

PostgreSQL Anonymizer contains a vulnerability that allows unprivileged masked users to execute arbitrary code by abusing operators, domain casts, or view subqueries that carry untrusted expressions. When these objects are evaluated in the context of the extension’s masking mechanisms, the...

EUVD-2026-72141

PostgreSQL Anonymizer contains a vulnerability that allows unprivileged masked users to execute arbitrary code by abusing operators, domain casts, or view subqueries that carry untrusted expressions. When these objects are evaluated in the context of the extension’s masking mechanisms, the...

CVE-2026-19633 PostgreSQL Anonymizer: unprivileged masked users can execute code via operators, domain casts and view subqueries

PostgreSQL Anonymizer contains a vulnerability that allows unprivileged masked users to execute arbitrary code by abusing operators, domain casts, or view subqueries that carry untrusted expressions. When these objects are evaluated in the context of the extension’s masking mechanisms, the...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Critical SharePoint RCE Vulnerability Exploited via ViewState Forgery 📌 Vulnerability Overview Type : Remote Code Execution RCE CVSS Score : 9.8 Critical Component : Microsoft SharePoint Server on-prem Root Cause : Insecure deserialization of ViewState data using stolen ASP.NET...

cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit Proof-Of-Concept This is a quick Go program to exploit the recent CVE in the Ingress Nginx controller. Details on how to do this are already out there via Rory McCune's blog at https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/, this just...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

This repository does not have a README...

Starlink-FI

Starlink 用户终端 Modchip 本仓库与题为“人类在地球上引发的故障：SpaceX Starlink 用户终端的黑盒安全评估”的演讲配套。 幻灯片可在此处获取，演讲录像不久后应可观看。 该演讲介绍了我们如何利用一枚执行电压故障注入的自制 modchip，在 Starlink 用户终端上实现任意代码执行。 该 modchip 可用于在片上系统（SoC）ROM 引导加载程序（BL1）执行期间绕过签名验证。从而允许从 BL2 开始，在 SoC 上执行任意代码，并允许进一步探索 Starlink 用户终端以及系统的网络侧。 我们提供了 modchip...

solar-exploiting-log4j

🔥 Solar利用Log4j - TryHackMe演练 📌 房间: Solar利用Log4j 平台: TryHackMe 难度: 中等 主题: Log4Shell Log4j漏洞 🧠 目标 利用Log4j漏洞CVE-2021-44228获取远程代码执行并捕获旗帜。 🛠️ 使用的工具 Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 第一步：侦察 🔍 扫描目标 root@kitploit: nmap -sC -sV 📌 发现 开放端口：80 HTTP，其他取决于房间 Web应用程序运行基于Java的后端 🌐 第二步：Web枚举...

CVE-2024-36401

CVE-2024-36401: GeoServer Unauthenticated Remote Code Execution Exploiter a Vulnerability detection and Exploitation tool for GeoServer Unauthenticated Remote Code Execution CVE-2024-36401. Installation root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-36401.git cd...

paracosme

Paracosme - CVE-2022-33318 - ICONICS Genesis64 中的远程代码执行 Paracosme 是我编写的一个内存破坏漏洞利用程序，用于攻击由 ICONICS 开发的 Genesis64 套件 v10.97.1，以实现远程代码执行。 该漏洞利用程序是在 S4x22 Conference 期间举行的 Pwn2Own 2022 Miami 竞赛上演示的。你可以通过 参加 Pwn2Own ICS 2022 Miami：利用 ICONICS Genesis64 中的零点击远程内存破坏 了解详情。 该问题在 CVSS 中评分为 9.8，并被分配为...

Cacti-CVE-2020-8813

Cacti-CVE-2020-8813 root@kitploit: Usage: cactirce.py options Options: -h, --help show this help message and exit -u URL, --url=URL Required target URL eg:. http://Cacti/ -l LHOST, --lhost=LHOST Required Attacker IP addr -p LPORT, --lport=LPORT Default 443 Attacker IP Port Example: root@kitploit:...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — IPv6 TCP/IP Remote Code Execution Analysis 📌 Project Description This project presents a technical analysis and practical demonstration of the critical vulnerability CVE-2024-38063 , disclosed by Microsoft during Patch Tuesday August 13, 2024. The vulnerability affects the...

cve-2025-62726-poc

CVE-2025-62726 POC - n8n Git Node RCE Educational Purpose This is a proof-of-concept demonstration for CVE-2025-62726, created for educational purposes as part of a class project. Part of CMU Course : 18-739 Hacking & Offensive Security in Fall 2025 Vulnerability Overview CVE ID: CVE-2025-62726...

Spring-Web-5xx-Mitigated-version

Spring-Web-5xx-Mitigated-version Overview This mitigated version of Spring Web 5.x.x is specifically crafted to address critical vulnerabilities detected by multiple vendors using Sonatype and Mend. The vulnerabilities, identified under the CVE-2016-1000027 advisory, pose a risk of remote code...

cve-2025-55182-analysis

CVE-2025-55182 — React 服务端组件 RCE 分析 Web 应用程序漏洞分析 · M2 网络安全 · 2025 作者：Niane Mohamed · LinkedIn React 服务端组件中一个严重（CVSS 10.0）不安全反序列化漏洞的端到端利用链，涵盖从侦察到未授权远程代码执行的完整流程，并附带完整的修复路线图。 ⚠️ 道德免责声明 本研究针对一个刻意构建为易受攻击的实验室应用程序 ，用于演示该 CVE。所有测试均在隔离的虚拟网络 中进行，与生产系统、真实用户数据或第三方服务无任何连接。 请勿 对您不拥有或未获得明确书面授权测试的系统运行这些技术。 请勿...

CVE-2024-4577

Just for researching Poc For Default XAMPP root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

Exploit-CVE-2025-24801

CVE-2025-24801 This exploit uses CVE-2025-24801 to get Remote Code Execution RCE via Local File Inclusion LFI at GLPI 10.0.17. Proof of Concept PoC of this CVE with explaination to this vulnerability in GLPI. Observation Some applications expose the /glpi/ endpoint e.g.,...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR 漏洞分析 针对 CVE-2026-9645 的技术漏洞分析与 CVE 简报，该漏洞影响开源 ScadaBR SCADA/HMI 平台 。 概述 CVE-2026-9645 是 ScadaBR 中的一个严重已认证远程代码执行漏洞。 根据已准备的简报： 严重程度： 严重 CVSS v3.1： 9.9 漏洞类型： 已认证远程代码执行 CWE： CWE-78 — 操作系统命令注入 受影响产品： ScadaBR 所需访问权限： 低权限已认证账户 用户交互： 无 受影响版本： 所有已知版本 补丁状态： 无官方补丁可用；该项目已停止维护 漏洞摘要...

Optimum

Optimum Optimum – Hack The Box 解题报告 概述 在这台机器上，目标是利用一个脆弱Web服务获取对Windows主机的初始访问权限，然后提升权限以获取管理员flag。 攻击路径包括： 服务枚举 利用 Rejetto HTTP File Server 2.3 通过 Metasploit 获取初始访问 使用 WinPEAS 和 Metasploit 后利用模块 进行权限提升 侦察 我们首先进行全TCP端口扫描以识别暴露的服务。 root@kitploit: nmap -Pn -n -p- --min-rate 5000 -T4 扫描显示 80 端口 打开。...

POC-CVE-2017-8464-OpenCalculator

CVE-2017-8464 / 研究 + PoC 创建 1 个快捷方式 + 1 个包含恶意 payload 的 .DLL = 放入 USB 发送给受害者 = 受害者打开 USB = Payload 自动触发！ 根本原因 1. 首先我们需要弄清楚这个漏洞究竟出在哪里！它源于名为 Plug-and-Play（即插即用） 的功能，操作系统会自动检测设备、分配资源并加载合适的驱动程序，使其无需重启电脑即可立即工作。当你插入 USB 并用 Windows Explorer explorer.exe 打开文件夹时，操作系统会扫描文件，以便向用户显示相应的图标图像！ 2. 从旧版 Windows...