postgresql: PostgreSQL: Arbitrary code execution via heap buffer overflow in regexp

A flaw was found in PostgreSQL. A heap buffer overflow vulnerability exists in the regexp component, which can be triggered by a query author providing text that does not pass encoding validation. This can lead to unanticipated data growth, allowing the attacker to execute arbitrary code as the...

Important: Red Hat Security Advisory: postgresql:15 security update

An update for the postgresql:15 module is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating,...

postgresql: PostgreSQL pg_dump: Arbitrary code execution via crafted transform lists

A flaw was found in PostgreSQL pgdump. A heap buffer overflow vulnerability exists when processing long function transform lists. An authenticated object creator can exploit this by providing a specially crafted transform list. This allows the attacker to execute arbitrary code as the operating...

postgresql: PostgreSQL: Arbitrary code execution via logical decoding plugin

A flaw was found in PostgreSQL. Missing authorization in PostgreSQL's logical decoding feature allows a non-superuser with REPLICATION privilege to load arbitrary files. This can lead to arbitrary code execution as the operating system account running the server...

postgresql: PostgreSQL: Arbitrary code execution via type confusion with "internal" arguments

A type confusion vulnerability in PostgreSQL allows any user to execute arbitrary code as the database's operating system user by calling functions with mishandled "internal" data type arguments...

postgresql: pltcl: plperl: PostgreSQL: Arbitrary code execution in 32-bit pltcl and plperl

A flaw was found in PostgreSQL. An integer wraparound vulnerability in 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This can lead to arbitrary code execution as the operating system...

CVE-2024-32002

GIT RCE CVE-2024-32002 描述 | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | 利用 | 首先你需要在 git 上创建 "calledrepo" 和 "commandrepo" 仓库。 | 受害者稍后通过 "git clone --recursive calledrepo.git" 调用 calledrepo，该操作会重定向到 commandrepo 并执行钩子脚本。 | 这个 bash 反向 shell payload 在 WINDOWS 和...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php 将 phprevshell.php 第 7 行的 $ip 更改 nc -lvnp 1234...

ActiveMQ-cve-2026-42588-scanner-gui

ActiveMQ-cve-2026-42588-scanner-gui 【Uso de VPS con un solo clic recomendado para usuarios con VPS】 1. Introduce la IP pública del VPS y el puerto de escucha ej: 9999 2. Introduce el comando a ejecutar ej: touch /tmp/cvepwned 3. Haz clic en 【Generar comando VPS】→ Haz clic en 【Copiar comando】 4...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 远程命令执行 该漏洞利用工具基于 https://www.exploit-db.com/exploits/43853 开发 它将针对OTRS面板进行认证并提供反向shell。 用法: python3 CVE-2017-16921.py CVE-2017-16921: 在OTRS 6.0.x至6.0.1版本、OTRS 5.0.x至5.0.24版本以及OTRS 4.0.x至4.0.26版本中，以代理身份登录OTRS的攻击者可以操纵表单参数（与PGP相关）并以OTRS或Web服务器用户的权限执行任意Shell命令。...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2:...

Follina

Follina CVE-2022-30190に関連する注意事項 FOLLINA: CVE-2022-30190 1. Microsoftサポート診断ツールMSDTを使用 2. 診断用に開かれた診断ウィンドウを悪用し、適切に実行されると攻撃者にリバースシェルを与える。 3. Github: a. https://github.com/JohnHammond/msdt-follina b. https://github.com/chvancooten/follina.py 4. 謝辞: a. @johnhammond b. @networkchuck 5. 使い方 follina.py -h...

cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev 一个用于 CVE-2021-39174 Cachet 2.4.0-dev 的 python3 脚本，通过 Twig 服务端模板注入实现信息泄露和远程代码执行（RCE）。执行 RCE 需要用户的 API KEY。请参阅下面的 Leave Songs 链接，其中介绍了如何通过 SQL 注入（CVE-2021-39165）获取 API KEY。 开始使用 运行程序 数据提取 root@kitploit: python3 cachet2.4.0-dev.py -t http://cachet.site/ -u username -p...

DNS-Mayhem-CVE-2026-41096-Deep-Dive

DNS-Mayhem-CVE-2026-41096-深入分析 对 CVE‑2026‑41096 的技术深入分析，这是一个在 Windows DNSAPI.dll 中通过精心构造的 DNS 响应实现远程代码执行的严重堆溢出漏洞。包括攻击向量、补丁分析及安全团队防御指南。 概述 CVE‑2026‑41096 是 DNSAPI.dll 中的一个基于堆的缓冲区溢出漏洞，DNSAPI.dll 是 Windows 中负责解析机器接收到的每个 DNS 响应的组件。由于 DNS 查找在后台不断且无声地进行，该漏洞将常规的网络操作转变为可靠的远程代码执行向量。 简单来说： 一个恶意的 DNS 响应即可危害...

CVE-2026-24061-POC

CVE-2026-24061 - telnetd 认证绕过 PoC telnetd 中的严重认证绕过漏洞，可导致以 root 身份执行远程代码（RCE） 影响使用自 2015 年起即存在该漏洞的 telnetd 版本的系统 关于 该 PoC 演示了 CVE-2026-24061 ，这是一个存在于 telnetd 中的严重认证绕过漏洞，已潜伏 11 年未被发现。该漏洞源于 telnetd 登录进程对 USER 环境变量的不当处理。你可以查看引入该漏洞的那个著名提交 此处。 要求 受影响的 telnetd 版本：1.9.3 至 2.7 可访问目标 telnet 服务（例如默认端口 23）...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- 使用 使用 Ncat 监听反向 Shell root@kitploit: root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c 2009 Microsoft...

CVE-2025-57819

CVE-2025-57819 - FreePBX 未认证远程代码执行 RCE CVE-2025-57819 是一个影响 Sangoma FreePBX 版本 15、16 和 17 的 严重远程代码执行 RCE 漏洞。该漏洞源于易受攻击端点中对用户控制输入的清理不足 ，使得未认证攻击者能够绕过认证、操纵应用程序的后端数据库，并最终在底层服务器上执行任意操作系统命令。 凭借 CVSS v3 评分 9.8（严重） ，该漏洞代表一个完整的入侵场景，不需要认证 ，不需要用户交互 。 技术摘要...

CVE-2003-0264

CVE-2003-0264 针对SLmail 5.5中缓冲区溢出的利用程序 CVE-2003-0264 基于： https://github.com/Gallopsled/pwntools https://github.com/rapid7/metasploit-framework 示例输出： root@kitploit: $ ./slmail-into-shell.py + Opening connection to 192.168.15.100 on port 110: Done + Trying to bind to 0.0.0.0 on port 4444: Done +...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE 远程代码执行 漏洞利用框架 + 漏洞环境 + Burp Suite 及 Nuclei 验证。 用于安全研究和渗透测试的完整利用框架与漏洞实验环境。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ 🐺 React2Shell-Exploit-Kensei 🐺 ║ ║ CVE-2025-55182 利用工具 ║ ║ ║ ║ 作者: Ruben Suxo - 道德...

Code-Roulette

コードルーレット ターミナルインターフェースベースのオンラインマルチプレイヤー、ロシアンルーレット。敗者は勝者のPythonペイロードファイルを実行します。 コードルーレット 概要 ゲームの仕組み デモ動画 使い方 パッケージとして UVパッケージマネージャを使用 Pipを使用 ペイロードファイル 開発 ライセンス メインコンポーネント ペイロードディレクトリ 免責事項 | ---|--- | | 概要...