Caddy: rewrite placeholder re-expansion, unbounded body buffer DoS, and fileHidden case-sensitivity bypass

Caddy v2.11.3 — Three vulnerabilities in handler/placeholder layer Tested against: caddy:2.11.3 official Docker image, SHA verified at runtime Reproduction environment: Docker Desktop 4.73.1 / Engine 29.4.3 on Windows 10 host, isolated containers, no network egress required for any of the exploit...

SqlInjectionClass

Laboratorio de Seguridad Web: SQL Injection & Cross-Site Scrip...

CVE-2025-13486

批量利用 CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - 在 prepareform 中未经认证的远程代码执行 ⚠️ 漏洞详情 WordPress 的 Advanced Custom Fields: Extended 插件在 0.9.0.5 至 0.9.1.1 版本中存在远程代码执行漏洞，问题出在 prepareform 函数。该函数接受用户输入并将其传递给 calluserfuncarray，因而容易受到攻击。这使得未经认证的攻击者能够在服务器上执行任意代码，进而可用于注入后门或创建新的管理员用户账户...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

CVE-2026-63077

概述 • 可视化流程 • 环境要求 • 授权实验室使用 • 已知限制 • 缓解措施 !CAUTION 此 PoC 会执行操作系统命令，并可能修改 TeamCity 应用程序目录。请仅在隔离实验室或针对你拥有明确书面授权的系统使用。 ⚡ 概述 属性| 值 ---|--- CVE| CVE-2026-63077 产品| JetBrains TeamCity 本地部署版 影响| 通过代理轮询协议实现未认证的远程代码执行 弱点| CWE-502 — 不可信数据的反序列化 CVSS| 9.8 严重 — JetBrains CNA，CVSS 3.1 认证| 不需要 已修复版本| 2025.11.7 ...

CVE-2026-66491

PhocaCommander 中通过 getSource 实现任意文件读取 PhocaCommander ≤ 6.1.3 —— 已认证的管理员路径遍历，无需 CSRF 摘要 PhocaCommander 的文件编辑器端点存在任意文件读取漏洞。getSource 函数将 base64 编码的 filename 参数解码后，直接传递给 filegetcontents，且未进行路径包含检查。已认证的管理员只需发送一个 GET 请求，即可读取 Web 服务器进程可访问的任何文件——包括 Web 根目录之外的文件。无需 CSRF 令牌。 利用该漏洞可从 configuration.php 中泄露...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress 预认证 XSS → RCE 攻击链，基于 pwn.ai 的研究，发布于 ionsec.io。 ⚠️ 法律警告 ：仅用于教育目的 和授权测试 。仅可对您拥有或已获明确书面许可的系统进行测试。 实验室验证 步骤| 技术| 状态 ---|---|--- 1| 解析器差异 XSS（sanitizeuser + 浏览器解析间隙）| ✅ 已验证 2| DOM 覆盖（、）| ✅ 已验证 3| 登录页面上的 user-profile.js 自动触发| ✅ 已验证 4| REST JSONP...

CVE-2026-5524-PoC

CVE-2026-5524 — Divi Form Builder 未认证远程代码执行 针对 CVE-2026-5524 的大规模利用工具包，这是一个在 WordPress 插件 Divi Form Builder = 5.1.8 中存在的未认证任意文件上传漏洞，可导致远程代码执行。 字段| 值 ---|--- CVE| 2026-5524 CVSS| 9.8 严重 向量| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本| Divi Form Builder = 5.1.8 修复版本| 5.1.9 类型| 未认证文件上传致远程代码执行 研究人员|...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ 概述 CVE-2026-3844 是一个任意文件上传漏洞，影响存在漏洞版本的...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

ghostlock-pfem10

GhostLock — OPPO Find X5 Pro PFEM10 English · 中文 GhostLock CVE-2026-43499 port for the OPPO Find X5 Pro on ColorOS 16. Reaches a uid=0 child process and a loaded kernelsu.ko; the root process is intercepted. Vulnerability CVE-2026-43499 — futex PI use-after-free. removewaiter clears...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Cámara Hikvision Esta herramienta está destinada principalmente a profesionales de seguridad en pruebas de penetración con autorización legal y a administradores de sitios web que realizan operaciones rutinarias. ¡Nadie puede utilizarla con fines ilegales o...

mssharepoint-scanner

MS SharePoint 扫描器 一个单文件、无依赖的 防御性 工具，用于 Microsoft SharePoint，将 服务发现 （单个或批量）与针对两个关键本地部署漏洞的 CVE 评估 相结合： CVE-2026-55040 （严重 9.1）— JWT 令牌身份验证绕过 CVE-2026-63520 （高危 8.1）— 通过 BDC 模型 / 不安全的 .NET 类型实例化实现远程代码执行 全部集成在一个源文件中 — 无需单独的脚本。 功能 1. 服务发现 在单个目标或大型网络中查找 SharePoint 服务器： 输入类型| 示例 ---|--- 域名|...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 未认证任意文件上传 → RCE CVE-2026-32475 （CVSS 9.0 严重，CWE-434）的 PoC：Elementor Pro Forms 模块中存在未认证的任意文件上传漏洞，可导致远程代码执行。已在 Elementor Pro 4.2.2 （2026-08-19）中修复。由 Tin Pham TF1T 通过 Patchstack 漏洞赏金计划报告。 root@kitploit: ███████╗ █████╗ ██╗ ██╗ ███╗ ███╗ ███████╗ ███████╗ ██████...

Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

このリポジトリには README がありません。...

unidbg

unidbg 允许您模拟 Android 原生库，以及实验性的 iOS 模拟。 这是一个教育项目，用于更深入地了解 ELF/MachO 文件格式和 ARM 汇编。 使用风险自负！ 功能 支持 MCP 模型上下文协议 用于与 Cursor 及其他 AI 工具进行 AI 辅助调试。 模拟 JNI Invocation API，以便可以调用 JNIOnLoad。 支持 JavaVM、JNIEnv。 模拟 syscall 指令。 支持 ARM32 和 ARM64。 内联 Hook，感谢 Dobby。 Android 导入 Hook，感谢 xHook。 iOS 的 fishhook、substra...

palera1n

palera1n 适用于 A8 至 A11、T2 设备的越狱工具，支持 iOS/iPadOS/tvOS 15.0、bridgeOS 5.0 及更高版本。 --- palera1n 在终端中使用的截图 设备支持 请注意，在 A11（iPhone X、8、8 Plus）上，在越狱状态下你必须禁用锁屏密码 （在 iOS 16 上，你需要重置设备 后才能继续使用 palera1n）。 Apple T2 设备支持（点击展开） 电脑要求 1. 建议使用 USB-A 数据线，USB-C 数据线可能在 palera1n 和进入 DFU 模式时出现问题。 由于 USB-C 数据线具有不同的配件 ID，使用...

CVE-2025-66470

NiceGUI XSS Scanner - CVE-2025-66470 📸 截图 一款用于检测CVE-2025-66470 的快速简易扫描器 —— NiceGUI 中 ui.interactiveimage 组件的 XSS 漏洞。 🔍 漏洞详情 字段| 值 ---|--- CVE| CVE-2025-66470 GHSA| GHSA-2m4f-cg75-76w2 组件| ui.interactiveimage 受影响版本| NiceGUI ≤ 3.3.1 修复版本| NiceGUI 3.4.0+ 类型| 存储型/反射型 XSS 根本原因 ui.interactiveimage 组件使用...

CVE-2021-46417

CVE-2021-46417 Franklin Fueling Systems Colibri Controller Module - 本地文件包含 可选参数： -h, --help 显示此帮助信息并退出 -u url, --url url 目标 URL，例如："http://127.0.0.1" -f file, --file file 文件中的目标，例如："ip.txt" 用法 python3 CVE-2021-46417.py -u http://127.0.0.1 python3 CVE-2021-46417.py -f ip.txt...