CVE-2026-81192

CVE-2026-81192 is an untrusted search path vulnerability in the OpenTelemetry.Resources.Host NuGet package, affecting macOS only. The host.id resource attribute detector invokes sh and ioreg by bare name, resolving them through the PATH environment variable rather than by absolute path. A less-pr...

CVE-2026-81192 OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOS

OpenTelemetry.Resources.Host NuGet package, which provides OpenTelemetry resource detectors for host, is affected by an untrusted search path vulnerability on macOS. Prior to version 1.16.0-beta.2, the host.id resource attribute detector launches the sh and ioreg executables by bare name rather...

CVE-2026-81192 OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOS

OpenTelemetry.Resources.Host NuGet package, which provides OpenTelemetry resource detectors for host, is affected by an untrusted search path vulnerability on macOS. Prior to version 1.16.0-beta.2, the host.id resource attribute detector launches the sh and ioreg executables by bare name rather...

CVE-2026-81192 OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOS

OpenTelemetry.Resources.Host NuGet package, which provides OpenTelemetry resource detectors for host, is affected by an untrusted search path vulnerability on macOS. Prior to version 1.16.0-beta.2, the host.id resource attribute detector launches the sh and ioreg executables by bare name rather...

redis-cve-2025-62507

Exploit Scripts — CVE-2025-62507 目录结构 root@kitploit: scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 调试辅助脚本 漏洞摘要 项目| 说明 ---|--- CVE| CVE-2025-62507 漏洞类型| 栈缓冲区溢出 Stack Buffer Overflow 受影响组件| Redis 8.2.0 xackdelCommand 函数 触发方式|...

CVE-2024-48990-PoC-Testing

CVE-2024-48990-PoC-Testing 🐍🔓 Este repositorio contiene una Prueba de Concepto PoC para demostrar una vulnerabilidad en el programaneedrestart, que no establece correctamente la ruta de Python, lo que puede provocar una escalada de privilegios. La PoC destaca un posible camino para obtener...

skylift

SkyLift SkyLift es un dispositivo experimental de suplantación de geolocalización Wi-Fi/BT que utiliza las placas ESP8266 o ESP32 para emitir tramas de baliza Wi-Fi o anuncios BT que emulan la infraestructura inalámbrica de una ubicación remota/objetivo. El ejemplo anterior muestra una...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 - 检测器 从这里 1. 最快的检测方式，只需运行以下命令。 root@kitploit: curl -Ls https://raw.githubusercontent.com/pentestfunctions/CVE-2024-3094/main/checker.sh | sh...

openjpeg-2.3.0_CVE-2020-27824

OPENJPEG 库与应用程序 什么是 OpenJPEG？ OpenJPEG 是一个用 C 语言编写的开源 JPEG 2000 编解码器。它旨在推广 JPEG 2000 的应用，这是一个来自联合图像专家组（JPEG）的静态图像压缩标准。自 2015 年 4 月起，它被 ISO/IEC 和 ITU-T 正式认可为 JPEG 2000 参考软件。 谁可以使用该代码？ 任何人。由于 OpenJPEG 代码基于 BSD 2-Clause“简化”许可证...

commend_sqli

CVE-2023-XXXXX Descripción sugerida La interfaz web de G8-VOIPREC Commend VoIPRec es vulnerable a inyecciones SQL ciegas basadas en tiempo en el parámetro "Code" de la página de inicio de sesión. Información adicional PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent:...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Reporte de Escalada de Privilegios Local — Dirty Frag Estudiante: Jonatan Claudio 1. Requerimientos Resumen de la metodología Se realizó una evaluación de vulnerabilidades sobre una máquina virtual con Kali Linux utilizando un script detector para la vulnerabilidad Dirty Frag, asociada a las...

CVE-2026-15826-CVE-2026-15748

CVE-2026-15826, CVE-2026-15748 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Usa este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados...

cve-2026-40072-ssrf-lab

CVE-2026-40072 SSRF 实验环境 动手搭建本地实验环境，演示 web3.py 中的 CVE-2026-40072，展示 Burp Suite 中的 SSRF 影响，并验证官方修复。 概述 本仓库包含 CVE-2026-40072 的安全、仅限本地的概念验证，该漏洞是 web3.py 中 CCIP Read / OffchainLookup 处理相关的服务端请求伪造 SSRF 问题。实验环境使用 Kali Linux、Python 虚拟环境、Flask 作为模拟的内部服务，以及 Burp Suite 来拦截出站请求。 你将学到什么 漏洞在高层级上的工作原理。...

CVE-2026-65400

CVE-2026-65400 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments...

nginx-cve-fix

Nginx CVE 修复 - 用于 nginx:1.25-bookworm 的源构建即插即用替换 一个源构建的 nginx 1.25.5 容器镜像，它修复了官方 nginx:1.25-bookworm 镜像中存在的两个 CVE，同时保留了上游运行时行为。 CVE| 组件| 严重程度| 技术| 验证模型 ---|---|---|---|--- CVE-2024-6119| OpenSSL / libssl3| 高| 依赖版本升级| 扫描器可验证：libssl3 3.0.20 在 dpkg 数据库中可见 CVE-2026-42945| nginx ngxhttprewritemodule|...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 该漏洞利用针对 Citrix VPX 13.1-48.47 的地址和 shellcode。完整文章请点击此处。 使用 需要 NASM 来构建 shellcode。 root@kitploit: $ sudo apt install nasm 附带的 shellcode 会从远程 https 服务器下载并运行一个 shell 脚本。该脚本接受3个参数：目标主机、目标端口和 shell 脚本 payload 的 URL。本仓库中包含一个示例 payload，它在清理自身之前执行 id 和 uname -a。 root@kitploit...

Exploit for Execution with Unnecessary Privileges in Olivetin

OliveTin — unauthenticated action execution → RCE + CVE-2026-...

CVE-2019-14079

Android 上的 USB 设备模糊测试（CVE-2019-14079） 这篇博客文章是关于我在我的安卓设备（MI A2 - 运行原生安卓）上通过 USB 设备模糊测试发现的一个简单漏洞，谷歌将其标记为高严重性。该漏洞存在于高通 USB 驱动中，后来在 2020 年 3 月的安卓公告中被修补并披露。关于该漏洞，当你向安卓手机发送精心构造的 USB 请求时，会导致安卓内核崩溃，手机重启。 这个漏洞是由于 USB gadget 的 'core.c' 中使用了一个未初始化的变量。漏洞详情可以在以下高通安全公告和 2020 年 3 月安卓公告中找到。...

CVE-2024-6387-nmap

Script Nmap de verificación de vulnerabilidades de OpenSSH Descripción El script openssh-vuln-checker.nse comprueba si un servidor está ejecutando una versión vulnerable de OpenSSHCVE-2024-6387. Se conecta al puerto SSH, obtiene el banner SSH y lo compara contra una lista de versiones vulnerables...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' PHP 代码注入 RCE POC。这是 CVE-2009-1151 的首个公开发布的漏洞利用程序。 语法 root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ 演示 root@kitploit: $ ./phpMyAdminRCE.sh...