Exploit-For-CVE-2026-18963

CVE-2026-18963 — Toma de Control de Cuenta No Autenticada en Keycloak CVSS 9.1 Crítico · Keycloak 26.0.0 – 26.7.1 · Sin autenticación Una vulnerabilidad crítica en el flujo de restablecimiento de credenciales de Keycloak que permite a un atacante no autenticado tomar el control de cualquier cuent...

wp-user-registration-vuln-checker

WordPress ユーザー登録チェッカー for CVE-2026-1492 所有するWordPressサイトが User Registration & Membership プラグインの CVE-2026-1492 の影響を受ける可能性があるかどうかを確認する読み取り専用チェッカーです。 サイト所有者がプラグインの露出を確認し、隠し管理者アカウント、不審なアップロード、cronエントリ、改ざんされたファイルなどの侵害指標を探すのに役立ちます。 ここから始める ニーズ| リンク ---|--- ツールページを閲覧|...

cve-2025-29927-nextjs

ヒマラヤテック管理パネル — CVE-2025-29927 デモ 警告: このアプリケーションは意図的に脆弱にしています。教育目的および許可されたセキュリティ研究目的にのみ使用してください。公開サーバーにデプロイしないでください。 このデモについて このアプリは、Next.js のミドルウェアにおける重大な認証バイパス脆弱性 CVE-2025-29927 CVSS 9.1 を実演します。架空の企業「Himalaya Tech Pvt. Ltd.」の現実的な企業管理パネルを模擬しており、バイパスの影響を視覚的にわかりやすく示しています。 表示されるすべての従業員記録、API...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - SOC 报告分析 概述 该仓库包含针对 Log4Shell CVE-2021-44228 的全面安全运营中心 SOC 分析，这是 2021 年发现的最关键的漏洞之一。该漏洞影响 Apache Log4j 日志库，对全球各地的组织构成极端风险。 内容 SOCREPORT.md - 完整的 SOC 分析与建议 TECHNICALANALYSIS.md - 该漏洞的深度技术剖析 REMEDIATIONGUIDE.md - 分步缓解策略 DETECTIONINDICATORS.md - IOCs（入侵指标）与检测方法...

analysis-and-poc-n8n-CVE-2025-68613

概述（n8n 与 CVE-2025-68613） n8n 是一个工作流自动化平台，用于通过可视化流程和 JavaScript 表达式来集成系统与服务。 CVE-2025-68613 是一个严重的远程代码执行（RCE）漏洞 ，CVSS 评分为 9.9，影响多个版本的 n8n。该漏洞出现在受影响版本中，工作流中 JavaScript 表达式的处理未得到适当隔离。这允许拥有编辑权限的认证用户在应用程序预期行为之外执行代码 。 在实践中，该漏洞可被利用来在运行 n8n 的服务器上以应用程序自身的权限执行命令。受影响版本范围从 0.211.0 到 1.120.4 、1.121.1 和 1.122....

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover

Cluster-Chaos-Explotando-CVE-2025-59359-para-la-Toma-de-Kubernetes Un recorrido forense práctico de CVE-2025-59359, una falla crítica de inyección de comandos del sistema operativo en Chaos-Mesh. Aprenda cómo los atacantes secuestran clústeres de Kubernetes a través de mutaciones de GraphQL, y có...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念验证 关键安全漏洞演示 - CVSS 10.0 - React 服务端组件中的远程代码执行 ⚠️免责声明 仅供教育目的！ 此仓库演示了一个关键安全漏洞。 切勿在生产系统或暴露的网络上使用。 🚨漏洞详情 CVE 编号： CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 评分： 10.0 严重 受影响版本： 使用 React 服务端组件的 Next.js 15.0.0 漏洞类型： 通过 RSC 协议的远程代码执行 修复版本：...

CVE-2025-63353

CVE-2025-63353 PoC - FiberHome HG6145F1 予測可能なデフォルトWi-Fi PSK 教育用研究ツールキットおよび多言語PoCです。CVE-2025-63353 は、FiberHome HG6145F1 RP4423 GPON ONT デバイスに影響を与える重大な予測可能なデフォルトPSK脆弱性です。 概要 影響を受けるFiberHome...

EyesOfNetwork 5.1-5.3 - SQL Injection/Remote Code Execution

EyesOfNetwork 5.1 to 5.3 contains SQL injection and remote code execution vulnerabilities. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. See also CVE-2020-8655,...

Joomla! JCK Editor SQL Injection

The JCK Editor component 6.4.4 for Joomla! allows SQL Injection via the jtreelink/dialogs/links.php parent parameter. id: CVE-2018-17254 info: name: Joomla! JCK Editor SQL Injection author: SumanKar severity: critical description: The JCK Editor component 6.4.4 for Joomla! allows SQL Injection vi...

SPIP BigUp Plugin - Remote Code Execution

SPIP before 4.3.2, 4.2.16, and 4.1.18 is vulnerable to a command injection issue. A remote and unauthenticated attacker can execute arbitrary operating system commands by sending a crafted multipart file upload HTTP request. id: CVE-2024-8517 info: name: SPIP BigUp Plugin - Remote Code Execution...

Fortinet FortiNAC - Arbitrary File Write

Fortinet FortiNAC is susceptible to arbitrary file write. An external control of the file name or path can allow an attacker to execute unauthorized code or commands via specifically crafted HTTP request, thus making it possible to obtain sensitive information, modify data, and/or execute...

Joomla! Webservice - Password Disclosure

An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints. id: CVE-2023-23752 info: name: Joomla! Webservice - Password Disclosure author: badboycxcc,Sascha Brendel severity: medium description: | An issue was discovered in...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 预认证远程代码执行 描述 CVE-2026-60004 是 Gitea 中的一个严重漏洞（CVSS 9.8），允许通过 /api/v1/repos/owner/repo/diffpatch 端点进行无需认证的远程代码执行。 工具 1. 检测器（detector.py） 检测 Gitea 服务器是否存在漏洞，而无需利用该漏洞。 root@kitploit: python3 detector.py --url http://target:3000 python3 detector.py --url...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — MaxSite CMS 未认证远程代码执行 概述...

blue-team-capstone

Blue Team Capstone Project Overview This project is a Blue Team cybersecurity capstone focused on vulnerability assessment, risk evaluation, and remediation. The assessment focuses on CVE-2009-0658 , a vulnerability affecting Adobe Acrobat and Reader. The goal of the project was to evaluate the...

CVE-2026-29000

CVE-2026-29000：pac4j-jwt JwtAuthenticator 身份验证绕过 完整构建：writeup、Java 进程内 PoC、Python 令牌伪造 CLI 和库、测试。 摘要 CVE： CVE-2026-29000（CVSS 10，CWE-347） 受影响版本： 使用 JWE + 签名配置时的 pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 问题： JWE 包装的 PlainJWT （未签名）绕过签名验证；仅拥有服务器 RSA 公钥 的攻击者即可伪造令牌并以任意用户身份进行身份验证。 有关详细信息和 PoC 要求，请参阅 WRITEUP.md。 ...

WEAPONIZING-CVE-2024-4367

WEAPONIZING-CVE-2024-4367 CVE-2024-4367 是 PDF.js 中的一个严重漏洞（CVSS 9.8），由于对 PDF 文件中的 FontMatrix 对象类型检查不足，允许执行任意 JavaScript 代码。 CVE-2024-4367 漏洞利用向导：用户指南 CVE 标识符| CVE-2024-4367 ---|--- 严重性| 严重（CVSS 评分：9.8） 漏洞类型| PDF.js 中因对 FontMatrix 对象类型检查不足而导致的任意 JavaScript 代码执行 利用方式| 恶意构造的 PDF 文件可在受害者浏览器中执行...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Modular DS 扫描器 用于 CVE-2026-23550（CVSS 10.0）WordPress Modular DS 插件 ≤2.5.1 漏洞的多线程 Python 扫描器，该漏洞影响 40k+ 站点。通过 getLogin 绕过检测未认证管理员接管，并附带完整的 wp-admin 访问验证。 功能 ✨ root@kitploit: 🔥 完整管理员访问检测（cookies + wp-admin 验证） ⚡ 多线程（最多 50+ 并发目标） 📊 带 rich 的动画进度条 🎨 彩色汇总表 💾 自动将易受攻击的目标保存到文件 🚀 生产级超时与错误处...

cve-2026-1731-scanner

CVE-2026-1731 — Escáner Pasivo de Vulnerabilidades BeyondTrust RS/PRA root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ Escáner Pasivo de Vulnerabilidades BeyondTrust RS/PRA ║ ║ ║...