CVE-2023-46818

CVE-2023-46818 Se descubrió un problema en ISPConfig anterior a 3.2.11p1. Se puede lograr la inyección de código PHP en el editor de archivos de idioma por parte de un administrador si adminallowlangedit está habilitado. Uso root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3...

CVE-2025-30406

Parte 1: Exploit root@kitploit: λ CVE-2025-30406.exe rce.txt...

FormatFuzzer

FormatFuzzer FormatFuzzer 是一个用于 高效、高质量生成和解析二进制输入 的框架。 它接收一个描述二进制输入格式的 二进制模板 ，并生成一个 可执行程序 ，用于生成和解析给定的二进制格式。 例如，从GIF的二进制模板出发，FormatFuzzer 会生成一个GIF生成器——也被称为 GIF模糊测试器 。 由 FormatFuzzer 生成的生成器效率极高，每秒可生成数千个有效测试输入——这与基于变异的模糊测试器形成鲜明对比，后者绝大多数输入都是无效的。由 FormatFuzzer...

ImHex

一款面向逆向工程师、程序员以及在凌晨3点工作时重视视网膜健康的人的十六进制编辑器。 /ˈɪmhɛks/ 支持 如果您喜欢我的工作，请考虑在 GitHub Sponsors、Ko-Fi 或 PayPal 上支持我。非常感谢！ 知名赞助商 | ---|--- 您也想出现在这里吗？请通过 [email protected] 联系我们！ 屏幕截图 更多截图 功能 功能丰富的十六进制视图 字节修补 补丁管理 无限撤销/重做 "复制字节为..." 字节 十六进制字符串 C、C++、C、Rust、Python、Java 和 JavaScript 数组 ASCII 艺术十六进制视图 HTML...

CVE-2026-95593

The Ultimeter WordPress plugin versions

EUVD-2026-85502

Editor SQL Injection in Ultimeter = 3.0.8 versions...

CVE-2022-42094

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del contenido Card. Vectores de ataque: El atacante debe publicar algo en el "Card content" e insertar el payload...

CVE-2022-42097

Backdrop CMS 版本 1.23.0 漏洞说明： Backdrop CMS 版本 1.23.0 被发现存在一个存储型跨站脚本（XSS）漏洞，通过 Comment 功能。 攻击向量： 攻击者必须在"评论"上发布内容，并在"评论"输入框中插入XSS载荷，然后选择原始HTML编辑器以利用存储型XSS。保存后XSS载荷将立即触发。 受影响： http://ipaddress/backdrop/comment/reply/idreply POST /backdrop/comment/reply/idreply 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

CVE-2023-22809

Escalada de Privilegios en Linux Exploit para CVE-2021-3560 Sudoedit alias -e - Escalada de Privilegios Local Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original n3m1dotsys Descripción de la Vulnerabilidad En Sudo antes de 1.9.12p2, la funcionalidad...

wxHexEditor

wxHexEditor wxHexEditor 官方 GIT 仓库 更多信息：http://www.wxhexeditor.org 编译说明 只需运行 make！ Linux 上的编译依赖 wxgtk;...

CVE-2025-64095

=== Description === DNN（前身为 DotNetNuke）是微软生态系统中一个开源的内容管理系统（CMS）。在 10.1.1 版本之前，默认的 HTML 编辑器提供商允许未经身份验证的文件上传，并且图片可以覆盖已有文件。未经身份验证的用户可以上传并替换已有文件，从而导致网站被篡改，同时结合其他问题，可注入 XSS 载荷。此漏洞已在 10.1.1 版本中修复（https://nvd.nist.gov/vuln/detail/CVE-2025-64095） root@kitploit: python PoC-CVE-2025-64095.py Enter target U...

modo

Modo 开源的 AI IDE，先规划再编码。 MIT 许可证 · 快速开始 · Modo 新增功能 · 参与贡献 我想给一个 AI 编程工具加个小功能。但找不到提建议的方式。于是我自问：像 Kiro、Cursor 或 Windsurf 这样的工具，自己做一个到底有多难？ 结果发现——没想象中那么难。基于 Void 编辑器（它本身是 VS Code 的一个分支），我很快达到了这些工具 60–70% 的功能。过程确实很有趣。 这就是 Modo。一款独立的桌面 IDE，把提示变成结构化计划，再变成代码。开源，MIT 许可证，你可以随意修改。 Modo 新增功能 以下所有功能都是在 Void...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL注入 Joomla! 的 JCK Editor Jtreelink 插件未能正确解析用户输入，导致 SQL 注入。 此利用工具利用此安全漏洞，转储管理员凭据，并可能上传 PHP RCE shell。 漏洞利用标题: Joomla JCK Editor 6.4.4 SQL注入 Google Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ 日期: 05/03/2021 漏洞利用作者: Nicholas Ferreira 厂商主页:...

CVE-2025-25062

CVE-2025-25062 描述 使用方法 示例 时间线 描述 在 Backdrop CMS 1.29.2 的帖子编辑页面中存在一个存储型跨站脚本 XSS 漏洞。该脚本将此漏洞与 CSRF 载荷相结合，实现从“编辑者”角色到“管理员”角色的权限提升。 相关链接： https://vulners.com/cve/CVE-2025-25062 https://backdropcms.org/security/backdrop-sa-core-2025-001 使用方法 root@kitploit: usage: CVE-2025-25062.py -h -u BACKDROPURL...

CVE-2026-91818

A use-after-free vulnerability exists in Foxit PDF Editor/Reader’s JavaScript handling of PDF annotations. Reentrant page-event processing during annotation enumeration may release the associated page object, which is subsequently accessed, resulting in an application crash...

CVE-2026-91817

A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor/Reader’s handling of wide strings in embedded PDF JavaScript. Insufficient validation of string-deletion ranges can cause an integer underflow, resulting in an out-of-bounds read and application crash...

CVE-2026-91813

A vulnerability in Foxit PDF Editor/Reader’s update mechanism allows an update package to be replaced between download and high-privilege extraction due to insufficient file locking and integrity validation. This could enable local attackers to execute arbitrary code with elevated privileges...

CVE-2026-91810

A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor/Reader’s handling of malformed PDF image masks. Inconsistent image metadata may cause incorrect alpha-channel processing during rendering, resulting in an out-of-bounds read and application crash...

CVE-2026-91812

A vulnerability in Foxit PDF Editor/Reader’s update mechanism allows man-in-the-middle attackers to bypass certificate validation and package integrity checks, potentially enabling arbitrary code execution with system privileges...

CVE-2026-91815

Foxit PDF Editor/Reader does not perform sufficient verification of the JPEG2000 image metadata in the PDF file, which leads to out-of-bounds write in the heap buffer during decoding, potentially causing the program to crash and introducing the risk of arbitrary code execution...