CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Drupal RCE 分析レポート Drupal RCE CVE-2018-7600 スクリプトに自分のアドレスを忘れずに入力してください！ 説明: Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者は Drupal サイト上の複数の攻撃ベクトルを悪用する可能性があり、サイトが完全に侵害される可能性があります。 解決策: Drupal 7 または 8 コアの最新バージョンにアップグレードしてください。 7.x を実行している場合は、Drupal 7.58...

CVE-2026-64849.yaml

id: CVE-2026-64849 info: name: MLflow Webhook SSRF - 通过重定向绕过实现未授权全量读取 author: DhiyaneshDk severity: critical description: | MLflow 3.15.0 以上版本包含一个信息泄露漏洞，该漏洞源于对 webhook URL 的验证不当，允许攻击者访问内部或云元数据服务并获取响应详情；利用该漏洞需要未授权访问 webhook 测试端点。 impact: | 攻击者可访问内部或云元数据服务，获取响应状态和正文，从而可能泄露敏感信息。 remediation: | 将...

CVE-2023-51444

このREADMEは、GeoServer開発の開始を支援します。ソースコードのチェックアウト、コンパイル、実行のプロセスを案内します。 GeoServerの開発には、Java 8、Maven、gitが必要です。Javaクラスライブラリの微妙な変更のため、現時点ではJava 8での開発が必要です（ただし、結果はJava 11でテストされています）。 参考資料: http://docs.geoserver.org/latest/en/developer/index.html == Linux == 1. 前提条件のインストール LinuxディストリビューションからOpenJDK...

CVE-2020-8559

Kubernetes CVE-2020-8559 Exploit de Prueba de Concepto PoC Esto es solo para fines de demostración. Solo para usar en sistemas sobre los que estás autorizado a realizar acciones administrativas y en los que estás autorizado a explotar CVE-2020-8559 Este es un PoC para CVE-2020-8559. Esta...

CVE-2017-13156-Janus

CVE-2017-13156-Janus 再現 攻撃者はJanus脆弱性（CVE-2017-13156）を利用して、Androidシステムのsignature scheme...

CVE-2021-35956

CVE-2021-35956. CVE-2021-35956 の概念実証エクスプロイト、AKCP sensorProbe - 'Multiple' Cross Site Scripting XSS。 エクスプロイトタイトル: AKCP sensorProbe - 'Multiple' Cross Site Scripting XSS。 日付: 07-01-2021。 エクスプロイト作成者: Tyler Butler。 ベンダーホームページ: https://www.akcp.com/。 ソフトウェアリンク:...

CVE-2019-19012

CVE-2019-19012 Oniguruma 6.x（6.9.4rc2 未満）の regexec.c 内の searchinrange 関数における整数オーバーフローにより、範囲外読み取りが発生します。この読み取りのオフセットは攻撃者が制御可能です（32ビットコンパイル版のみ影響）。リモート攻撃者は、細工された正規表現によって、サービス拒否や情報漏洩、あるいはその他の影響を引き起こす可能性があります。 研究者: ManhND（The Tarantula Team、VinCSS（Vingroup のメンバー）） Oniguruma とは Oniguruma は K. Kosako によ...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway 远程代码执行漏洞 该漏洞对于线上业务风险较高，切勿进行未授权扫描 使用说明 root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ 执行命令：./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami 批量检测：./CVE-2022-22947 -l url.txt 启动漏洞环境 root@kitploit: java -jar vuln/spring-gateway-demo-0.0.1-SNAPSHOT.jar 漏洞分为5个请求...

CVE-2026-65321-pyathena

CVE-2026-65321：PyAthena 对非 SELECT 语句的反斜杠引号转义导致的 SQL 注入 严重性： 严重，CVSS v4.0 9.3 / CVSS v3.1 9.8 （由 CNA VulnCheck 分配） 向量（v4.0）： CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 向量（v3.1）： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本： PyAthena = 3.35.3（直至 3.35.3 的所有版本） 修复版本： 3.35.4...

Detect-CVE-2024-0762

CVE-2024-0762 检测与恶意软件分析脚本 概述 本脚本旨在检测 UEFI 固件版本并评估其是否存在 CVE-2024-0762 相关漏洞。此外，它集成了 VirusTotal API，用于分析文件中的恶意软件，提供全面的安全洞察： 功能 UEFI 固件检测 ：从 Windows 和 Linux 系统中检索 UEFI 固件版本。 漏洞评估 ：检查检测到的固件版本是否存在 CVE-2024-0762 漏洞。 VirusTotal 集成 ：将文件提交至 VirusTotal 进行恶意软件分析，并获取详细报告。 要求 Python 3.x ：确保已安装 Python 3。 Reques...

POC-2020-8558

Overview CVE-2020-8558 is a Kubernetes venerability which was published because kube-proxy unexpectedly makes localhost-bound host services available to others on the network. I place the emphasis on unexpectedly because this vulnerability is due to a design flaw oversight, not an implementation...

inspector-gadget

inspector-gadget root@kitploit: Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | ...

burpFakeIP

burpFakeIP 下载使用：Releases 2021/09/24 1. 修复M00nBack反馈的一个bug。 2. 添加了AutoXFF的开关,并将AutoXFF默认设置不开启,如需让插件给每个请求头添加一个随机的XFF请求头可在右键菜单中选择ON开启 2021/05/21 使用Java重构，增加了issue中提到的功能特性，新增给每个请求自动添加XFF头以及随机IP的功能，具体可见右键菜单AutoXFF,默认情况下自动添加的xff头为X-Forwarded-For,值为生成的随机IP,均可自定义。 2020/04/25 优化代码，新增9种请求头。 四个小功能 伪造指定ip...

ghostlock-h8q

GhostLock CVE-2026-43499 适用于 Galaxy Z Fold 8 h8q / Fold 8 Ultra q8q 本代码大部分基于 @polygraphene 对原始代码的 fork。 由于大多数已发布漏洞变体使用的主要 primer（select）无法与这些 6.12 Samsung 目标上的 rtmutexwaiter 结构正确对齐，因此需要进行大量修改。此处改用 iosubmit。 已验证可用： h8q-F971USQU1AZFW SM-F971U, P0=0xc7800000。使用 make PROJECT=h8q-F971USQU1AZFW 构建。 构建...

honeypot-auditor

root@kitploit: .. | :: H-AUDITOR :: v0.9.0 :: "DIALING IN... CARRIER DETECTED" :: | |------------------------------------------------------------------------------| | "warez? nah. headers. we trade banners, not bins." | | "if it answers any password, it ain't production — it's a lure." | | "respe...

CVE-2026-87550

CVE-2026-87550 is an improper encoding or escaping flaw in CSS output in Google Chrome prior to 153.0.8010.36 , allowing a remote attacker to bypass the web origin policy via a crafted HTML page. The Chromium security team rated the severity as Medium (CVSS 4.3), requiring user interaction with n...

EUVD-2026-74396

Improper encoding or escaping of output in CSS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-87550

Improper encoding or escaping of output in CSS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-87550

Improper encoding or escaping of output in CSS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-87550

Improper encoding or escaping of output in CSS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...