HPESBMU05142 rev.1 - HPE IceWall products, Remote Bypass of Security Restrictions

Potential Security Impact: Remote: Bypass Security Restrictions SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. IceWall MFA 4.0 Enterprise Edition - SAML Authentication Option RHEL7, RHEL8, RHEL9, RHEL10, Windows IceWall MFA 4.0 Standard Edition - SAML Authentication Option RHEL7,...

CVE-2026-25769

CVE-2026-25769 CVE-2026-25769 是什么？ CVE-2026-25769 是 Wazuh 中的一个严重远程代码执行（RCE）漏洞。Wazuh 是一个开源安全平台，用于威胁预防、检测和响应。 Wazuh 是什么？ Wazuh 是一个免费且开源的安全平台，用于威胁预防、检测和响应。它作为安全信息和事件管理（SIEM）以及扩展检测和响应（XDR）解决方案，被广泛部署于企业环境中。 CVE-2026-25769 的根本原因是什么？...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Análisis de Operaciones de Seguridad de Spring4Shell Una simulación práctica de un Centro de Operaciones de Seguridad SOC donde desempeñé el rol de Analista de Seguridad de la Información respondiendo a un intento activo de explotación de Spring4Shell. Este repositorio documenta ...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE Exploit Python CLI exploit for CVE-2025-55182, a critical RCE vulnerability in React Server Components via react-server-dom-webpack. Based on: ejpir/CVE-2025-55182-poc Quick Start Docker Testing root@kitploit: Unpack src.zip zip -r src.zip src Build an...

Ultimate-CVE-2026-61511

CVE-2026-61511 – 概念验证 用于验证 vBulletin 漏洞CVE-2026-61511 暴露情况的教育性和防御性概念验证 PoC – 未认证远程代码执行。 联系方式 Telegram: https://t.me/thecodeb0ss 概述 本仓库为 vBulletin 漏洞 CVE-2026-61511 提供防御性检测与验证概念验证 。 根据公开的安全研究，CVE-2026-61511 描述了 vBulletin 模板运行时中的一个严重 eval 注入漏洞，在特定条件下可导致未认证远程代码执行 RCE 。 本项目的目标是帮助： 安全研究人员 渗透测试人员 蓝队...

CVE-2026-41940

CVE-2026-41940 A recente vulnerabilidade CVE-2026-41940 trouxe grande preocupação para administradores de servidores que utilizam cPanel/WHM. Trata-se de uma falha crítica que pode permitir o bypass de autenticação, possibilitando acesso indevido ao painel administrativo sem credenciais válidas...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel 与 WHM EmailTrack SQL 注入 → Root RCE 针对 cPanel EmailTrack SQL 注入漏洞的 IOC 扫描器、检测工具包与修复指南 关键词： CVE-2026-67401、cPanel 漏洞利用、cPanel SQL 注入、WHM 漏洞、EmailTrack SQLi、cPanel root RCE、cPanel IOC 扫描器、cPanel 失陷评估、WHM 安全公告、cPanel 2026 补丁、cPanel 与 WHM 安全更新、虚拟主机漏洞、cPanel 权限提升、启用邮件的 cPanel...

nginx-rift-detect

nginx-rift-detect CVE-2026-42945 （NGINX Rift）の行動検出スクリプト — 2008年からnginxに存在するngxhttprewritemoduleのヒープバッファオーバーフロー。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび研究のみ を目的としています。 自分が所有しているか、明示的な書面による許可 を得たシステムに対してのみ実行してください。 無断使用はお住まいの地域のコンピュータ犯罪法に違反する可能性があります。 作者は、このツールの誤用またはそれによって生じた損害について一切責任を負いません。 背景...

CVE-2026-21020-Protobuf-Message-Parsing-Polymorphic-Deserialization-Vulnerability

CVE-2026-21020 – Protobuf 消息解析多态反序列化漏洞 程序代码（Python，使用 protobuf） root@kitploit: protovuln.py - Insecure handling of Any type import addressbookpb2 Example protobuf Simulated deserialization that trusts an injected typeurl from google.protobuf import anypb2 anymsg = anypb2.Any anymsg.typeurl =...

cve-2025-55182

🛡️ React2Shell CTF 🚀 欢迎来到 React2Shell-CTF ，一个专为练习利用 React2Shell CVE-2025-55182 而设计的 Docker 化环境。 React2Shell 是一个影响基于 React 的应用程序的严重漏洞。该仓库提供了一个安全、可本地部署的夺旗挑战，帮助您理解和缓解此缺陷。您能弹出反向 Shell 吗？ 🐚 ℹ️ 漏洞信息 有关 CVE-2025-55182 的完整技术说明，请访问官方信息网站： 👉 react2shell.com 👈 ⚠️ 免责声明 重要！操作前请阅读 本项目严格用于教育和学习目的 。 🚫...

CVE-2024-27198_Lab

CVE-2024-27198 实验环境 描述 TeamCity 提供了一个仅限管理员访问的令牌管理页面，该页面未受认证保护。这使得未经认证的用户在能够找到现有用户 ID 的情况下，可以为管理员用户生成访问令牌。 CVE 详情 CVE ID：CVE-2024-27198 CWE：CWE-288 CNA：JetBrains s.r.o. 基础评分：9.8 严重 向量： CVSS:3.1 AV:N 网络 AC:L 低 PR:N 无 UI:N 无 S:U 不变 C:H 高 I:H 高 A:H 高 威胁情报与开源情报 实际影响与利用 CISA KEV 目录： 于 2024 年 3 月 7 日...

CVE-2025-14733

WatchGuard IKEv2 Scanner — CVE-2025-14733 识别易受 CVE-2025-14733 影响的 WatchGuard Firebox 设备。CVE-2025-14733 是 Fireware OS IKEv2 实现中的一个严重预认证漏洞。 此工具通过标准 IKEv2 协商执行安全的版本检测，不会尝试漏洞利用。 环境要求 Python 3.8+ 无外部依赖。 使用方法 root@kitploit: Single host python3 CVE-2025-14733-Scanner.py 192.168.1.1 CIDR range python3...

CVE-2025-32462-and-CVE-2025-32463---Critical-Sudo-Vulnerabilities

此存储库没有 README。...

CVE-2026-38360

CVE-2026-38360: Path Traversal en dash-uploader...

CVE-2026-3891-Linux

root@kitploit: ███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝...

CVE-2026-34197

CVE-2026-34197 通过 Jolokia API 实现 Apache ActiveMQ 远程代码执行...

vuln-ejs-critical

此存储库没有 README。...

CVE-2026-79617

Incorrect Permission Assignment for Critical Resource vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus LightDM Greeter allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Pardus LightDM Greeter: before 0.4.15...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 扫描器 这是一个基于 Python 的安全扫描器，用于检测并利用 CVE-2026-24061 ，这是 GNU InetUtils telnetd 1.9.3 至 2.7 版本中存在的一个严重（CVSS 9.8）身份认证绕过漏洞。 工作原理 该扫描器通过 Telnet NEW-ENVIRON 选项（RFC 1572）注入恶意 USER=-f root 值，诱使服务器跳过身份认证并授予 root shell。 功能特性 支持扫描单个 IP、主机名或完整 CIDR 网段 多线程（默认 50 线程）以获得快速结果...

CVE-2026-22785

CVE-2026-22785 复现教程 漏洞概述 CVE : CVE-2026-22785 影响 : orval = 7.18.0 CVSS : 9.3 CRITICAL 类型 : 代码注入 漏洞原理 orval 示例 python cvetool.py shell whoami python cvetool.py shell "node --version" python cvetool.py shell dir 扫描文件 python cvetool.py scan 3. 输出说明 root@kitploit: + CVE-2026-22785: Payload 注入成功 +...