CVE-2021-43799

CVE-2021-43798 Grafana 8.x 路径遍历（未授权） 所有功劳归功于 j0v 及其推文 https://twitter.com/j0v0x0/status/1466845212626542607 免责声明 本内容仅供教育用途。我不会为你的行为承担任何责任。请自行斟酌使用。 本着善意，我一直推迟发布此 PoC，直到该漏洞公开或补丁可用为止。 目录 说明 - 解释该漏洞 攻击向量 - 可以实施的攻击列表 利用脚本 - 利用脚本的使用说明 说明 我注意到 j0v 的推文，声称发现了 Grafana 路径遍历漏洞。出于好奇，我开始查看 Grafana...

cve-2024-24919

偵察ツール インストール 1. git clone https://github.com/satchhacker/cve-2024-24919.git 2. cd cve-2024-24919 3. chmod +x cve-2024-24919.sh 4. ln -s $pwd/cve-2024-24919.sh /usr/bin/cve-2024-24919.sh ツールを使用するには、以下のコマンドを実行してください： cve-2024-24919 使用方法...

jsonorg-fn1

json.org CVE-2022-45688 假阴性 本项目演示了 json.org 中的 CVE-2022-45688 —— 有一个简单的应用程序 XML2JSONConverter，用于从输入读取XML，将其转换为JSON并漂亮打印到控制台。 使用恶意输入时，应用程序会因堆栈溢出而崩溃。 测试用例 CVE202245688Test 演示了此行为，可通过运行 mvn test 来执行。 运行软件组成分析 有几个sh脚本用于运行不同的分析，结果报告可以在 scan-results 中找到。 假阴性 SCA报告（包括设置为GitHub actions的报告）未能报告...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock for NVIDIA Shield TV Pro 9.2.4 Validated arm64 po...

CVE-2023-5359

CVE-2023-5359 - W3 Total Cache 明文存储漏洞 描述 CVE-2023-5359 是一个影响 WordPress 插件 W3 Total Cache （版本 ≤ 2.7.5）的明文存储漏洞。该漏洞允许远程攻击者访问存储在未加密且可公开访问的 PHP 文件中的敏感凭据。 严重性 CVSS 评分 : 7.5 高危 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 类型 : 敏感信息泄露 技术漏洞 根本原因 W3 Total Cache 将配置设置和 API 凭据存储在...

CVE-2021-43798

CVE-2021-43798 root@kitploit: ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

CVE-2026-8888-Printer-Firmware-Unsigned-Update-via-HTTP

CVE-2026-8888 – 打印机固件未签名更新（通过 HTTP） 程序代码（Python HTTP 服务器 + 打印机模拟器） root@kitploit: !/usr/bin/env python3 printerfirmwareserver.py - Simulated printer that fetches updates over HTTP import requests, hashlib, os FIRMWAREURL = "http://updates.printer.local/firmware.bin" CURRENTVERSION = 1.0 def...

pulse-meter

Pulse Meter パルスメーター これは、Ivanti Connect Secure アプライアンスのシステムスナップショットを解析し、CVE-2023-46805、CVE-2024-21887、CVE-2025-0282 に関連する可能性のある IOC を特定するための進行中の作業です。 注意 : 誤検出の可能性があるため、結果を確認するには手動でチェックすることをお勧めします。 スナップショットの復号化に関する注意 スナップショットはハードコードされた鍵で暗号化されています。残念ながらここに鍵を公開することはできないため、自分で探す必要があります。...

patched-bash-4.3

patched-bash-4.3 patched-bash-4.3 for CVE-2014-6271 This is just bash 4.3 , pulled from the gnu website, and patched with the patches available on 9/26/2014, including the pkgsrc functionality changes that just disable the silly "execute functions in env variables" altogether. The patches are als...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT 触发器脚本 RCE（认证后） 通过一个可触达宿主类的 JAVASCRIPT 触发器 ，在 ArcadeDB （一款 Java 多模型数据库）中实现认证后的远程代码执行。 触发器的 GraalVM 多语言引擎在构建时带有宿主类白名单，其中包含 java.lang. （ScriptTriggerExecutor.setAllowedPackages），因此触发器脚本可以调用： root@kitploit:...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 OpenSSH において脆弱性（CVE-2024-6387）が発見されました。この脆弱性が悪用されると、リモートの認証されていない攻撃者がターゲットマシン上で root として任意のコードを実行できる可能性があります。 glibc ベースの Linux ディストリビューションで OpenSSH が公開されているものはすべて、この問題の影響を受けます。 どうすればよいですか？ 1. 仮想マシン、ベアメタルサーバー、または Linux で動作しインターネットからアクセス可能なコンピュータを使用している場合は、任意のポートで TCP 経由の SSH...

CVE-2025-26055

CVE-2025-26055 CVE 描述 作者：Rohan Deshpande 操作系统命令注入 摘要 操作系统命令注入是一种安全漏洞，攻击者能够通过易受攻击的应用程序在宿主操作系统上执行任意命令。这可能导致未授权访问、数据泄露和系统受损。 影响 操作系统命令注入的影响包括：未授权访问系统资源、数据窃取、系统受损，以及可能完全控制受影响服务器，从而导致严重的安全漏洞和运营中断。 受影响 URL http://:/generateTrackRoute 建议 为了缓解操作系统命令注入漏洞，应对所有用户输入进行验证和清理，使用参数化命令或...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — CVE-2026-43499 PoC（Qualcomm 4.19 内核） 利用 CVE-2026-43499 实现的本地权限提升——这是一个 rtmutex removewaiter 缺陷，会让 struct rtmutexwaiter 悬挂在等待者的内核栈上（kernel/locking/rtmutex.c，CWE-416 释放后使用）。改编自 NebuSec/CyberMeowfia（IonStack/CVE-2026-43499，Apache-2.0），适用于 Qualcomm Android 4.19.x 厂商内核系列。...

cve-2021-3164

Church Rota バージョン2.6.4は、認証されたリモートコード実行の脆弱性があります。ユーザーはファイルアップロード権限がなくても、任意のファイルをアップロードして実行できます。 Church Rotaにログインした後、以下のリクエストを送信し、PHPSESSIDをあなたのものに置き換えてください: root@kitploit: POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:84.0...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – XPC 服务 NSKeyedUnarchiver 反序列化攻击（macOS/iOS 模拟） 程序代码（Python 模拟） root@kitploit: !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach message simulation: we just accept a binary...

linux-privilege-escalation

Linux 権限昇格 CVE-2022-0847 の Linux "Dirty Pipe" 脆弱性をチェックし、悪用するBashスクリプト この Proof of Concept について このスクリプトを使用すると、脆弱性のあるシステム上の権限のないユーザーは以下を行うことができます: /etc/passwd のような 読み取り専用 ファイルを変更/上書きします。 昇格したシェルを取得します。 このリポジトリには2つのエクスプロイトが含まれています: エクスプロイト 1: ルートパスワードを "piped" というパスワードに置き換え、元の /etc/passwd ファイルを...

cve-2024-10914-port

CVE-2024-10914 移植到 Rust 和 Python 因为为什么不呢 这是什么 CVE-2024-10914 是最近发现的一个影响某些 D-Link 路由器的 9.8 分严重漏洞。由于这些路由器已达到生命周期终止 EOL 支持，D-Link 拒绝修补此漏洞，理由就是“别穷了，买个新路由器吧”。 工作原理 受影响的设备暴露了一个 HTTP 端点，通常在 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name=...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 Prueba de Concepto La POC que estaba usando para demostrar CVE-2015-2231 'Get Super Serial'. Algunas personas me pidieron que la publicara para que pudieran usar cosas similares en otros dispositivos basados en firmware ADUPS que tienen esta vulnerabilidad...

CVE-2026-81192

OpenTelemetry.Resources.Host NuGet package, which provides OpenTelemetry resource detectors for host, is affected by an untrusted search path vulnerability on macOS. Prior to version 1.16.0-beta.2, the host.id resource attribute detector launches the sh and ioreg executables by bare name rather...

CVE-2024-49019-rayng

利用 CVE-2024-49019：证书服务器权限提升 概述 CVE-2024-49019 是 Active Directory 证书服务 AD CS 中的一个漏洞，允许攻击者通过滥用基于证书的身份验证来提升权限。本指南演示如何使用 Certipy 利用此漏洞。 凭据表 虚拟机| 用户名| 密码 ---|---|--- Windows Server 2022| Administrator| !@windowsadmintest101 Windows Server 2022| testuser| $Vulnerable139 Kali-VM| vagrant| vagrant...