EVIL-CVE-2021-23017-Update-2025

NGINX服务器（版本0.6.18–1.20.0）中的一个漏洞。这些脚本旨在通过发送恶意DNS响应来造成拒绝服务（DoS），并增强了绕过防火墙的能力。这是来自M507/CVE-2021-23017-PoC的原始PoC的改进版本。 警告 ：仅在获得系统所有者明确书面许可的情况下使用。未经授权的测试是非法的。 要求 环境 ：Linux（例如Kali Linux，通过Termux/虚拟化设置）。 依赖项 ： root@kitploit: sudo apt-get update sudo apt-get install python3-scapy dnsmasq pip3 install sca...

awspwn

AWSPwn - AWS attack-path automation Enumerate an account's IA...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - Bypass de Autenticación Remota Una herramienta de investigación de seguridad para explotar CVE-2026-24061, una vulnerabilidad crítica de omisión de autenticación remota en GNU inetutils-telnetd que permite acceso instantáneo a un shell root sin autenticación...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell（CVE-2025-55182）：打破网络的反序列化漏洞 ⚡ React2Shell，CVE-2025-55182，RCE漏洞：对React服务器组件中不安全的反序列化缺陷的深入分析，该缺陷能够在默认的React/Next.js环境中实现未经身份验证的远程代码执行。 ⏩ 快速总结 React2Shell（CVE-2025-55182）是一个严重远程代码执行（RCE）漏洞，影响React 19.x中的React服务器组件（RSC）以及Next.js等框架。该漏洞源于对“Flight”协议块的 不安全反序列化，允许攻击者注入恶意结构，这些结构会解析为Function构造...

CVE-2026-48939

CVE-2026-48939 — iCagenda Joomla RCE 漏洞利用工具 无需认证的任意文件上传 → PHP 代码执行 概述 CVE-2026-48939 是 iCagenda（Joomla 的事件日历扩展）中的一个 CVSS 10.0 严重漏洞。前端活动注册表单的文件附件功能仅在视图层强制访问控制，而未在控制器层进行验证，导致未经身份验证的用户可以上传文件，且未对扩展名进行任何校验。 上传的文件直接存放在 Web 根目录下的 /images/icagenda/frontend/attachments/ 中，并可立即作为 PHP 执行。 受影响版本 iCagenda 版本|...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager --info 侦察 root@kitploit: 数据库信息 + 权限 + 用户凭据 python3 exploit.py -t http://target.com -u admin -p secret --all 检查MySQL权限（FILE、SUPER等） python3 exploit.py -t http://target.com -u admin -p secret --privs 凭据提取 root@kitploit: 转储用户并自动导出哈希 python3 exploit.py -t http://ta...

CVE-2026-27966

CVE-2026-27966 — Langflow Remote Code Execution Scanner Pre-Auth Route Injection + Vertex Injection → Python Code Execution Overview CVE-2026-27966 is a critical-severity CVSS 9.8 pre-authentication remote code execution vulnerability in Langflow versions prior to 1.8.0. The vulnerability stems...

CVE-2026-58457

CVE-2026-58457 - 認証不要のOSコマンドインジェクション in Shenzhen Aitemi M300 Wi-Fi Repeater !WARNING このコードは教育および研究目的でのみ現状のまま提供されます。 本PoCを本番システム、共有環境、または無許可のターゲットに対して使用しないでください。 このコードの実行またはホスティングは、誤用された場合にウイルス対策検出、セキュリティ監視アラート、または法的結果を引き起こす可能性があります。 著者およびリポジトリ保守者は、本コードに起因するいかなる損害、誤用、または違法行為についても一切の責任を負いません 。...

BLUE-SPY

BLUE-SPY - Herramienta de Investigación de Vulnerabilidad de Fast Pair AVISO DE SEGURIDAD Y ADVERTENCIA LEGAL ⚠️ ESTE SOFTWARE ES SOLO PARA INVESTIGACIÓN DE SEGURIDAD AUTORIZADA Y PRUEBAS ÉTICAS ⚠️ El uso no autorizado de esta herramienta contra dispositivos que no poseas o para los cuales no...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Microsoft Defender 特权提升漏洞 RedSun 是一种本地权限提升（LPE）技术（及其关联的 PoC），它滥用了 Microsoft Defender 恶意软件保护引擎中的一个链接跟踪漏洞。该漏洞允许低权限认证攻击者通过欺骗 Defender 的修复和云文件回滚机制，将攻击者控制的文件写入受保护目录（例如 C:\Windows\System32），从而获得 SYSTEM 权限。 📋 概述 CVE ID ：CVE-2026-41091 漏洞类型 ：访问文件前未正确解析链接（CWE-59 - 链接跟踪） 受影响组件...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - 任意文件上传 漏洞 CVE-2025-7441 - 技术总结 受影响组件： StoryChief WordPress 插件 漏洞类型： 未认证的任意文件上传 漏洞端点： /wp-json/storychief/webhook 根本原因： 该插件接受一个 JSON webhook 载荷，其中含有一个 URL（位于 data.featuredimage.data.sizes.full），并在此 URL 上执行服务器端 HTTP GET 请求，但缺少充分的验证（无域名白名单、MIME/内容检查不足，且文件保存于公共上传路径）。...

CVE-2022-21445

Exploit CVE-2022-21445 - PoC Este kit de herramientas genera payloads de exploit para CVE-2022-21445, una vulnerabilidad crítica de deserialización de Java que afecta a Oracle WebLogic Server 12.2.1.x que ejecuta Oracle ADF Faces. La falla existe en el componente RemoteApplicationResourceLoader y...

CVE-2026-63030

CVE-2026-63030 — WordPress wp2shell Exploit Unauthenticated detection and exploitation tool for the WordPress core batch-confusion vulnerability CVE-2026-63030 / CVE-2026-60137, which leads to SQL injection and remote code execution RCE through the REST API batch endpoint. ⚠️ For authorized...

CVE-2026-56011-Lab

CVE-2026-56011 - MapPress Maps for WordPress 未认证 XSS iframe 地图渲染漏洞 执行摘要 此仓库包含一个本地 Docker 实验室，用于复现和验证 CVE-2026-56011，这是一个影响 MapPress Maps for WordPress 的未认证跨站脚本（XSS）漏洞。 MapPress Maps for WordPress 是一个用于在 WordPress 页面和文章中渲染地图的插件。漏洞行为影响可通过 mappress=embed 请求参数访问的 iframe 地图渲染路径。 此实验室比较两个 MapPress 版本：...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 Training Lab Splunk Enterprise 10.2.3 · PostgreSQL recovery sidecar · CWE-306 Missing Authentication for Critical Function An authorized, self-contained reproduction that models the real advisory for defensive education. It does not ship Splunk's proprietary cod...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL注入PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c 概述 CVE-2026-26980 是 TryGhost Ghost CMS Content API 中的一个未经认证的 SQL 注入漏洞。当处理 slug:... 排序时，可通过公共 Content API 过滤逻辑访问受影响路径。 该 PoC 构建了一个受控的 Ghost 6.19...

android-security-awesome — Updated!

android-security-awesome A collection of Android security-related resources. 1. Tools 2. Academic/Research/Publications/Books 3. Exploits/Vulnerabilities/Bugs Tools Online Analyzers 1. Appknox - not free 2. Virustotal 3. NowSecure Lab Automated - Enterprise tool for mobile app security testing...

CVE-2024-51482

CVE-2024-51482 - ZoneMinder 盲 SQL 注入 目录 概述 漏洞详情 技术分析 利用指南 安装 使用示例 缓解措施 参考 概述 CVE-2024-51482 是 ZoneMinder（一款流行的开源闭路电视监控软件）中发现的一个严重基于布尔的 SQL 注入漏洞。该漏洞影响 1.37. 至 1.37.64 版本，允许具有低权限的已认证攻击者在底层数据库服务器上执行任意 SQL 命令。 指标| 值 ---|--- CVE ID| CVE-2024-51482 CVSS 评分| 9.9（严重） 攻击向量| 网络 所需权限| 低 用户交互| 无 影响范围| 已改变 影响...

CVE-2026-23550

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗...

CVE-2026-49049

CVE-2026-49049 취약점 분석: JoomShaper Helix3 Joomla의 인증되지 않은 임의 파일 쓰기 이 저장소는 CVE-2026-49049 심각도 취약점에 대한 자료, 기술 분석 및 PoCProof of Concept를 포함하고 있습니다. 이 취약점은 Joomla CMS용 JoomShaper의 구형 템플릿 프레임워크 Helix3버전 1.0 3.1.0에서 발견되었습니다. 이 취약점은 현재 자동화된 봇넷특히 AntonKill 디페이스 캠페인에 의해 실제 환경에서 적극적으로 악용되고 있습니다. 🔬 취약점 기술 분석...