CVE-2024-21545-PoC

CVE-2024-21545-PoC Proxmox VE 任意文件读取 - 完全系统沦陷。尚未测试...本周将进行测试。...

CVE-2025-51591-Pandoc-SSRF-POC

CVE-2025-51591 Pandoc SSRF 概念验证 JGM Pandoc v3.6.4 中存在服务器端请求伪造（SSRF）漏洞，攻击者可通过注入精心构造的 iframe 来获取访问权限并入侵整个基础设施。 安装 Pandoc https://pandoc.org/installing.html 载荷示例 ⚠️ 请将 iframe 的 URL 替换为你自己的 OAST URL。⚠️ root@kitploit: CVE-2025-51591 Proof Of Concept CVE-2025-51591 Proof Of Concept 使用 Pandoc 将载荷转换为 PDF...

TOTOLINK EX1200T 4.1.2cu.5215 - Authentication Bypass

TOTOLINK EX1200T 4.1.2cu.5215 is susceptible to authentication bypass. An attacker can bypass login by sending a specific request through formLoginAuth.htm, thus potentially being able to obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-42887 info:...

SonicWall GMS and Analytics Web Services - Shell Injection

The authentication mechanism in SonicWall GMS and Analytics Web Services had insufficient checks, allowing authentication bypass. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions id: CVE-2023-34124 info: name: SonicWall GMS and Analytics Web...

WAGO - Remote Command Execution

In multiple products of WAGO, a vulnerability allows an unauthenticated, remote attacker to create new users and change the device configuration which can result in unintended behavior, Denial of Service, and full system compromise. id: CVE-2023-1698 info: name: WAGO - Remote Command Execution...

LimeSurvey 4.1.11 - Local File Inclusion

LimeSurvey before 4.1.12+200324 is vulnerable to local file inclusion because it contains a path traversal vulnerability in application/controllers/admin/LimeSurveyFileManager.php. id: CVE-2020-11455 info: name: LimeSurvey 4.1.11 - Local File Inclusion author: daffainfo severity: critical...

FUEL CMS 1.4.1 - Remote Code Execution

FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter. id: CVE-2018-16763 info: name: FUEL CMS 1.4.1 - Remote Code Execution author: pikpikcu severity: critical description: FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/...

Intelbras WIN 300/WRN 342 - Credentials Disclosure

Intelbras WIN 300 and WRN 342 devices through 2021-01-04 allows remote attackers to discover credentials by reading the defwirelesspassword line in the HTML source code. id: CVE-2021-3017 info: name: Intelbras WIN 300/WRN 342 - Credentials Disclosure author: pikpikcu severity: high description:...

TP-Link - OS Command Injection

The PING function on the TP-Link TL-WR840N EU v5 router with firmware through TL-WR840NEUV5171211 is vulnerable to remote code execution via a specially crafted payload in an IP address input field. id: CVE-2021-41653 info: name: TP-Link - OS Command Injection author: gy741 severity: critical...

Bangresto - SQL Injection

Bangresto 1.0 is vulnberable to SQL Injection via the itemqty%5B%5D parameter. id: CVE-2022-46443 info: name: Bangresto - SQL Injection author: Harsh severity: high description: | Bangresto 1.0 is vulnberable to SQL Injection via the itemqty%5B%5D parameter. impact: | Successful exploitation of...

blackbox-pentesting-infsecos

黑盒渗透测试 — SecOS:1 VulnHub 概述 针对 SecOS:1 的完整黑盒渗透测试,这是一台来自 VulnHub 的刻意存在漏洞的 CTF 靶机。目标:模拟一名零先验知识的真实攻击者,实现 root 权限接管,并以获取 /root/flag.txt 作为证据。 所有测试均在受控虚拟实验环境Apporto Cloud中进行,作为大学课程模块的一部分。未针对任何真实系统。 实验环境 机器| 角色| IP ---|---|--- Kali Linux saqib85| 攻击机| 192.168.122.186 SecOS:1 InfoSecOS| 主要目标|...

CVE-2026-21962

🔥 CVE-2026-21962 — Oracle HTTP Server 检测工具包 安全、非利用性的检测工具，用于识别受 CVE-2026-21962 影响的 Oracle HTTP Server 和 WebLogic Proxy Plug-in 实例。 🧠 漏洞概述 CVE： CVE-2026-21962 严重性： 严重 攻击向量： 网络 所需认证： 无 该漏洞可能允许远程、未认证的攻击者破坏机密性和完整性， 进而可能导致系统完全被攻陷。 🎯 受影响版本 Oracle HTTP Server 12.2.1.4.0 Oracle WebLogic Proxy Plug-in...

Zirconium

ZIRCONIUM ZIRCONIUM 旨在扫描 Exchange 服务器上的入侵指标（IOC），以查找 HAFNIUM 使用的零日漏洞利用迹象。 ZIRCONIUM 将搜索： CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 可疑的 .dmp 文件 在 inetpub 和 Exchange 文件路径中发现的 .aspnet 文件 使用方法 下载最新版本的...

Ashwesker-CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” Una vulnerabilidad crítica sin autenticación que permite el compromiso total de los servidores n8n 🆔 Resumen...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd 中的严重远程身份验证绕过漏洞 🧠 概述 CVE-2026-24061 是一个影响 GNU InetUtils 中 telnetd 服务的严重漏洞。 该漏洞允许未经身份验证的远程攻击者通过利用传递给系统登录进程的环境变量处理不当，以 root 身份登录。 影响： 系统完全沦陷。 严重性： 🔥 严重 （CVSS 9.8） 🎯 受影响版本 GNU InetUtils telnetd 版本：1.9.3 → 2.7 如果您的系统上启用了 telnet 且运行的是这些版本，则存在漏洞风险。 💥 漏洞利用摘要 USER...

PT-2026-89680

Security Advisory: SQL Injection in Custom Reports via Malicious Report Configuration Summary Impact A SQL injection vulnerability exists in the Custom Reports bundle bundles/CustomReportsBundle/src/Tool/Adapter/Sql.php:84-135. An authenticated attacker with reports config permission can inject...

PT-2026-89734

Security Advisory: SQL Injection in Custom Reports via Malicious Report Configuration Summary Impact A SQL injection vulnerability exists in the Custom Reports bundle bundles/CustomReportsBundle/src/Tool/Adapter/Sql.php:84-135. An authenticated attacker with reports config permission can inject...

CVE-2026-27944

CVE-2026-27944 - Nginx UI 未授权备份下载与解密 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red 本工具是 CVE-2026-27944 的概念验证（PoC）漏洞利用程序。CVE-2026-27944 是 Nginx UI ≤ 2.3.2 中的一个严重漏洞，允许任何未经身份验证的攻击者通过 /api/backup...

CVE-2025-60378

CVE-2025-60378：RISE Ultimate Project Manager & CRM 中的存储型 HTML 注入漏洞 ⚠️ 安全公告 影响发票、消息传递和自动化通信的关键存储型 HTML 注入漏洞 -ff6600 📋 概述 在 RISE Ultimate Project Manager & CRM 中发现了一个关键的存储型 HTML 注入漏洞，该漏洞允许已认证用户将恶意 HTML 注入到发票行项目、客户备注和消息传递模块中。这些注入的内容会持久化存储在数据库中，并自动在面向客户的电子邮件、PDF...

THM-Tempest

TryHackMe — Tempest SOC 一级路径 | 事件响应调查 概述 对一台受攻击的 Windows 机器进行的完整事件响应调查。攻击者通过恶意 Word 文档利用 CVE-2022-30190（Follina）获得初始访问权限，建立持久化，使用 Chisel 穿透网络，通过 PrintSpoofer 提升权限，并利用持久化恶意服务创建后门账户。 时间范围： 2022 年 6 月 20–21 日 工具： EvtxEcmd、Timeline Explorer、Wireshark、Brim、Sysmon 受害主机： TEMPEST | 用户： benimaru 攻击链摘要 | 阶...