CVE-2026-51672

Incorrect access control in the getRoamingCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain the roaming enablement flag via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2021-29447-PoC

CVE-2021-29447 Prueba de Concepto root@kitploit: ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Escrito por Isa Ebrahim - 0xRar en enero de 2023 ═══════════════════════════════════════════════════════════════════════════ Título: Problema de análisis XML en la librería multimedia de WordPress que...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress 未能正确限制可通过 REST API 搜索的用户字段，从而允许未经身份验证的攻击者通过 Oracle 风格攻击获知受影响网站上已发布公开文章用户的电子邮件地址 来源： https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...

wphunter

WPHunter 工具 ☣ WPHunter 是一款 WordPress 漏洞扫描器 您可以在自己的 WordPress 网站上使用此工具，通过查找漏洞来检查网站的安全性。 超过 7500 万个网站运行在 WordPress 上，如今它支撑着 26% 的 Web 内容。令人惊讶的是，每天有成千上万的 WP 网站存在漏洞并被黑客入侵。您可能会丢失所有数据，损失数千美元，更糟糕的是，攻击者可能利用您的 WordPress 来攻击您的访客。机器人会自动扫描网络寻找弱网站并快速入侵。如果您的 WordPress 存在漏洞，那么遇到麻烦只是时间问题。因此，您应该尽快开始检查自己的 WordPres...

CVE-2023-23752

CVE-2023-23752 批量扫描器 + 从 CVE-2023-23752 获取配置 截图 安装 克隆此仓库 安装依赖 root@kitploit: pip3 install -r requirements.txt...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW 摘要 Revotech I6032W-FHW IP摄像头固件中的 /cgi-bin/jvsweb.cgi 端点存在身份验证绕过漏洞 。该设备未验证JSON格式API请求中包含的 user.name 和 user.digest 字段，允许未经身份验证的攻击者调用管理方法并检索敏感信息。 漏洞类型： 不正确的访问控制/不当的身份验证 影响： 远程信息泄露，权限提升 CVSS v3.1： 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响的设备（已观察到） 品牌| 型号| 固件版本|...

CVE-2020-11579

CVE-2020-11579 Introducción PHPKB 9.0 Enterprise Edition base de datos MySQL está afectado por una divulgación arbitraria de archivos no autenticada a través de un servidor MySQL malicioso. Un atacante remoto puede leer cualquier archivo en un host víctima remoto con privilegios de servidor web p...

HeartLeak

HeartLeak 又一个针对史上最热门的漏洞的利用脚本。 该脚本有两个功能： scan: 生成随机主机（IP地址），检查它们是否支持OpenSSL，测试它们是否存在CVE-2014-0160（心跳缓冲区过度读取漏洞）漏洞，并将存在漏洞的主机保存到TXT文件中 monitor: 持续发送恶意心跳请求，将泄露的数据原样转储到文件中。同时查找可打印数据，将其保存到TXT文件中并在屏幕上显示。...

CVE-2026-19616

CVE-2026-19616 is a Missing Authorization vulnerability in TBC Technology Inc. KitLogistic prior to v2.2.2 . The flaw allows an attacker to access functionality not properly constrained by ACLs , meaning unauthorized network-based access to restricted features is possible without credentials or u...

cve-2021-38314

CVE-2021-38314 Python 利用程序 详情 Gutenberg Template Library & Redux Framework 插件 = 4.2.11 为 WordPress 注册了多个 AJAX 操作，这些操作位于 redux-core/class-redux-core.php 的 includes 函数中，对未认证用户可用。这些操作对特定站点是唯一的，但具有确定性和可预测性，因为它们基于站点 URL 的 md5 哈希（盐值已知为 '-redux'）以及前一个哈希的 md5 哈希（盐值已知为 '-support'）。这些 AJAX...

CVE-2022-44268

CVE-2022-44268 Este repositorio contiene una Prueba de Concepto POC para una vulnerabilidad en ImageMagick v. 7.1.0-49, una biblioteca de manipulación de imágenes de código abierto ampliamente utilizada. La vulnerabilidad permite a un atacante incrustar el contenido de un archivo arbitrario en un...

CVE-2024-24919-PoC

CVE-2024-24919-PoC Referencias de la Vulnerabilidad https://nvd.nist.gov/vuln/detail/CVE-2024-24919 https://censys.com/cve-2024-24919/ https://vulners.com/cve/CVE-2024-24919 https://support.checkpoint.com/results/sk/sk182336 Hotfix Acerca de CVE-2024-24919 La vulnerabilidad permite que un atacant...

CVE-2026-82695

creationtimestamp| type| source ---|---|--- 2026-08-31 13:40:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muezscvwx22j 2026-08-31 14:08:05+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muf3eerdna2p 2026-08-31 18:08:24+00:00| seen|...

CVE-2017-8225-EXPLOIT

CVE-2017-8225 - GoAhead System.ini 泄露 该漏洞涉及无线IP摄像头（P2P）WIFICAM设备。源于对存储关键凭据的.ini文件验证不当。熟练的攻击者可以通过在URI中为loginuse和loginpas参数提供空值来利用此漏洞。具体而言，可通过路径 /system.ini?loginuse&loginpas 获得访问权限。 漏洞利用详情 为演示目的，提供了一个概念验证（PoC）漏洞利用代码。然而，在使用此漏洞利用前，务必极度谨慎并确保获得适当授权。 免责声明...

CVE-2019-13633

CVE-2019-13633 建议描述 ：Blinger.io v.1.0.2519 存在盲/持久型 XSS 漏洞。 附加信息 ：Blinger.io 是一个平台，被 FxPro、阿尔法银行、OneTwoTrip、Ivi、KupiVIP 集团、Belavia、Wargaming、Yandex、OZON、TCS 集团控股等全球客户使用。执行此攻击可使犯罪分子收集目标公司客户的关键信息，并成为许多其他攻击向量的基础。攻击者可通过内置通信渠道（如 Telegram、WhatsApp、Viber、Skype、Facebook 等）发送任意 JavaScript 代码。代码在以下面板中执行：...

CVE-2026-51667

Incorrect access control in the getWiFiIpMacTable function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain Wi-Fi client MAC-to-IP mappings via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2021-3019

CVE-2021-3019 CVE-2021-3019 Vulnerabilidad de lectura de archivos arbitrarios y directory traversal en lanproxy Uso Descargar root@kitploit: git clone https://github.com/FanqXu/CVE-2021-3019.git cd CVE-2021-3019 Ayuda Al ejecutarlo sin argumentos muestra la información de ayuda. URL única Realiza...

FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP update orders

A flaw was found in FreeRDP. When the async-update feature is enabled, a malicious or compromised Remote Desktop Protocol RDP server can send specially crafted update orders. This can lead to an out-of-bounds read, potentially exposing sensitive information or causing the client application to...

CVE-2025-2539

POC - CVE-2025-2539 File Away 免责声明 ：本概念验证（POC）仅供教育和道德测试之用。在未获得双方事先同意的情况下，使用此工具攻击目标属于违法行为。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 完整POC 快速开始 克隆仓库 首先，克隆仓库： root@kitploit: git clone https://github.com/d4rkh0rse/CVE-2025-2539.git 运行漏洞利用： root@kitploit: python CVE2025-2539.py...

CVE-2021-40438

CVE-2021-40438 漏洞利用 PoC（附 Docker 环境搭建） 切换到包含 Apache 配置和 Dockerfile 的目录（仓库中已提供）。 构建镜像： docker build -t cve-2021-40438:1.0 . 运行 Docker 镜像： docker run --rm -d -p 4444:80 cve-2021-40438:1.0 （注意：你也可以使用镜像 ID 代替镜像名称，使用命令 'docker images' 查看镜像详细信息） 漏洞利用： curl...