CVE-2026-79617

Incorrect Permission Assignment for Critical Resource vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus LightDM Greeter allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Pardus LightDM Greeter: before 0.4.15...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 扫描器 这是一个基于 Python 的安全扫描器，用于检测并利用 CVE-2026-24061 ，这是 GNU InetUtils telnetd 1.9.3 至 2.7 版本中存在的一个严重（CVSS 9.8）身份认证绕过漏洞。 工作原理 该扫描器通过 Telnet NEW-ENVIRON 选项（RFC 1572）注入恶意 USER=-f root 值，诱使服务器跳过身份认证并授予 root shell。 功能特性 支持扫描单个 IP、主机名或完整 CIDR 网段 多线程（默认 50 线程）以获得快速结果...

CVE-2026-22785

CVE-2026-22785 复现教程 漏洞概述 CVE : CVE-2026-22785 影响 : orval = 7.18.0 CVSS : 9.3 CRITICAL 类型 : 代码注入 漏洞原理 orval 示例 python cvetool.py shell whoami python cvetool.py shell "node --version" python cvetool.py shell dir 扫描文件 python cvetool.py scan 3. 输出说明 root@kitploit: + CVE-2026-22785: Payload 注入成功 +...

CVE-2026-79965

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an External Control of Critical State Data vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized...

CVE-2026-79965

Dell Secure Connect Gateway 5.0 (both Appliance and Application editions) is affected by an External Control of Critical State Data vulnerability. An unauthenticated attacker with network access could exploit it to achieve unauthorized access , resulting in a low confidentiality impact (CVSS 3.1:...

EUVD-2026-74896

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an External Control of Critical State Data vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized...

CVE-2026-79961

Dell Secure Connect Gateway (SCG) 5.0 contains a Missing Authentication for Critical Function vulnerability. Affected versions are Appliance prior to 5.36.00.16 and Application prior to 5.36.00.00 . An unauthenticated attacker with network access could potentially exploit the flaw to gain unautho...

EUVD-2026-74888

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorize...

CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Unauthenticated Account Takeover Unauthenticated Account Takeover via Password Reset Link Disclosure Contact TG:@soldout0O 💙 Support the Project If you appreciate my work, consider supporting the project via USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥 Video...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel 与 WHM / WP Squared 认证绕过利用工具 一个全面的 Python 工具，用于检测 、批量扫描 和利用 cPanel 与 WHM 及 WP Squared 中的严重认证绕过漏洞（CVE-2026-41940）。 该工具结合了多端口智能扫描、多线程、Google dork 生成、交互式远程命令执行（RCE）以及结构化报告导出功能。 ⚠️ 警告 – 本工具仅 用于授权的安全测试和教育目的。 未经授权对您不拥有或未获得明确测试许可的系统进行使用是违法的 。 作者对任何滥用或损害不承担任何责任 。 📌 关于...

CVE-2025-48129

🚨 CVE-2025-48129 - WordPress Spreadsheet Price Changer 插件中的权限提升 🛡️ 漏洞摘要 受影响插件 ：Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light 受影响版本 ： 归类于：OWASP A7 – 身份识别与认证失败 🧪 漏洞利用脚本概述 此 Python 脚本针对插件受影响版本，仅使用邮箱和密码（通过 MD5 哈希）即可注册一个新的 WordPress 管理员。 ▶️ 示例用法 root@kitploit: python...

CVE-2022-0847-DirtyPipe-Exploit

在 Linux Kernel 直至 5.10.101/5.15.24/5.16.10（操作系统）中发现了一个漏洞，且被归类为严重。该漏洞影响了组件 Pipe Handler 的某些未知处理过程。受影响的是机密性、完整性和可用性。 该漏洞于 2022 年 3 月 8 日披露。公告发布在 dirtypipe.cm4all.com。该漏洞的标识符为 CVE-2022-0847。已知易于利用。攻击可能远程发起。利用时需要简单的认证。技术细节未知，但已有公开的利用代码。 升级至版本 5.10.102、5.15.25 或 5.16.11 可消除此漏洞。应用补丁能够解决该问题。修复程序已可下载，地址为...

CVE-2025-55182

CVE-2025-55182 – React Server Components Remote Code Execution Create By : Virendra Kumar Company : Cyber Leelawat Website :...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security 插件漏洞 CVE-2024-10924 📌 概述 WordPress 是最流行的开源内容管理系统（CMS）之一，为数百万网站提供支持——从个人博客到成熟的电子商务平台。然而，在 2024年11月 ，Really Simple Security 插件 （一款被数百万用户广泛使用的安全工具）中发现了一个严重的安全漏洞。 该漏洞编号为 CVE-2024-10924 ，可使攻击者绕过身份验证，未经授权访问用户账户——包括具有管理员权限 的账户。在某些情况下，甚至可能导致权限提升，使攻击者完全控制服务器和网络 。 🔥 关于漏洞...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE...

CVE-2025-24813-POC

JSP Web Shell 上传器 一个简单的 Python 工具，用于通过 HTTP PUT 请求将一个基础的 JSP Web Shell 上传到一个或多个目标。 ⚠️ 仅用于教育和授权的渗透测试。 Apache Tomcat 存在路径等价/路径遍历漏洞，原因是未正确处理路径中的 ../ 序列。 CVE ID: CVE-2025-24813 Severity: 严重 Reference link: https://github.com/advisories/GHSA-83qj-6fr2-vhqg 🧰 功能 上传一个具有命令执行能力的基础 JSP Shell 支持： 单个目标 -t...

wp2shell-checker

root@kitploit: \ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | WordPress 批量 API 失同步检测器 用于 WordPress 核心 REST 批量 API 预认证 RCE 的检测器 由 0xjessie21 创建 — Cybersecurity ILCS 概述...

CVE-2019-13027

CVE-2019-13027 Details for disclosing CVE-2019-13027 Vendor contact timeline: 1st July 2019 - No response, no email back. 4th July 2019 - No response, no email back. 8th July 2019 - Email sent, Github created. 11 July 2019 - No Vendor response. Vuln disclosed. Vulnerability Type SQL Injection...

CVE-2024-24919

CVE-2024-24919 大家好，我在分享一个来自 CVE-2024-24919 的修改脚本，它可以提取被归类为关键的路径。...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — React2Shell 漏洞分析 概述 本项目对 CVE-2025-55182 React2Shell 进行了技术分析，这是一个影响 React Server Components 的严重远程代码执行漏洞。 本研究的目的是理解该漏洞、分析其根本原因、在受控实验室环境中复现该问题，并研究适当的缓解策略。 本项目从攻击方和防御方两个安全视角来分析该漏洞。 漏洞详情 类别| 详情 ---|--- CVE| CVE-2025-55182 漏洞类型| 远程代码执行 RCE 受影响技术| React Server Components 严重程度| 严重 CVSS 评...