CVE-2024-36991

CVE-2024-36991 Splunk Enterprise Windows 版中 “/Modules/Messaging/” 端点的路径遍历漏洞 在 Splunk Enterprise 版本低于 9.2.2、9.1.5 和 9.0.10 时，攻击者可在 Windows 版 Splunk Enterprise 中对 /modules/messaging/ 端点执行路径遍历。 该漏洞的存在是因为 Python 的 os.path.join 函数在路径令牌中的盘符与已构建路径的盘符匹配时，会移除该盘符。 此漏洞应仅影响 Windows 版 Splunk Enterprise。 概念验证...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 本地文件包含 root@kitploit: Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor Homepage:...

How to Secure Enterprise AI: From Adoption to Incident Readiness

The debate about whether AI delivers business value is over. The challenge now is implementing it at scale and securely across every function while meeting board-level pressure to move fast. Organizations must focus on adopting AI at business speed without losing control of cyber risk.Download th...

glpi-logbleed

glpi-logbleed GLPI 历史日志过滤器中的 SQL 盲注。CVE-2026-53629，已在 11.0.8 和 10.0.26 中修复，自 9.4.0 起存在漏洞。 需要任意具备 logs 读取权限的账户。默认自带的只读（Read-Only）配置文件就有该权限。 安全公告：GHSA-cpcj-x335-5cmh 技术分析：我是怎么发现的 漏洞 Log::convertFiltersValuesToSqlCriteria 将 affectedfields 过滤器拆分为 key:operator:values。针对 CVE-2026-29047 的补丁校验了 operator...

CVE-2026-42945

RIFT — Remote Injection & Fault Trigger Author: Michael Sanji Winaya Prawiradibrata AI Co-Author: Varanus — sahabatku Heap buffer overflow exploit framework targeting NGINX's ngxhttprewritemodule. Satu tool untuk reconnaissance + exploitation. Zero external dependencies. Isi Repo File| Deskripsi...

CVE-2018-5955

CVE-2018-5955 针对 CVE-2018-5955 GitStack 2.3.10 未认证远程代码执行（RCE）漏洞的利用程序 漏洞利用：GitStack 2.3.10 未认证远程代码执行 日期：18.01.2018 软件链接：https://gitstack.com/ 漏洞利用作者：Kacper Szurek 原始漏洞利用：https://www.exploit-db.com/exploits/43777 网站：https://security.szurek.pl/ 类别：远程 CVE：CVE-2018-5955 由 MikeTheHash 修改的 Exploit...

CVE-2021-31760

..| CVE-2021-31760 |.. Description : Exploiting a Cross-site request forgery CSRF attack to get a Remote Command Execution RCE through the Webmin's running process feature Tested Version : Webmin 1.973 GitHub's latest version 07/03/2021 Attack Type: Remote Impact : Remote Command Execution...

CVE-2026-46331

CVE-2026-46331 pedit COW – Linux net/sched Packet-Editor Page-Cache Poisoning Vulnerability Executive Summary CVE-2026-46331 nicknamed “pedit COW” is a local Linux kernel privilege-escalation flaw in the traffic-control subsystem. An unprivileged user in an unprivileged network namespace can...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE Exploit CVE-2026-38751 Overview This Python script exploits a Remote Code Execution vulnerability in OpenSTAManager version 2.10, identified as CVE-2026-38751. The exploit allows authenticated users to upload a malicious module and execute arbitrary commands on the target syste...

CVE-2017-1000117

CVE-2017-1000117 - PoCs root@kitploit: git clone --recurse-submodules "https://github.com/Manouchehri/CVE-2017-1000117.git" cat /tmp/pwned.txt Go root@kitploit: go get "github.com/Manouchehri/CVE-2017-1000117" cat /tmp/pwned.txt...

CVE-2022-2992

CVE-2022-2992 通过GitHub导入在Gitlab中进行经过身份验证的远程命令执行。 一个影响GitLab CE/EE的漏洞，影响版本从11.10到15.1.6之前，所有从15.2开始到15.2.4之前的版本，以及所有从15.3开始到15.3.2之前的版本。该漏洞允许经过身份验证的用户通过"从GitHub API导入"端点实现远程代码执行。...

CVE-2026-36214

CVE-2026-36214 - Stored Cross-Site Scripting XSS in osTicket via Vulnerable Bootstrap Tooltip Component Description Enhancesoft osTicket versions from 1.10 up to 1.17.7 and from 1.18.0 up to 1.18.3 ship with the known-vulnerable Bootstrap Tooltip 3.3.4 component CVE-2019-8331, which introduces a...

Log4jTools

Log4jTools 用于调查 Log4j CVE-2021-44228 的工具 漏洞说明与演示 https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py （从 JNDI 查找提供的 LDAP 路径获取 Java payload） 依赖：curl（系统自带），requests（Python） 示例命令： root@kitploit: python FetchPayload.py ldap://maliciouserver:1337/path + getting object from...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – PoC 实验室 这是一个基于容器的实验室和 PoC，针对 sudo 中的以下漏洞： CVE-2025-32462 – sudo -h 主机匹配逻辑绕过 CVE-2025-32463 – sudo -R chroot NSS 库逃逸 🔒 仅供教育用途。请勿在您不拥有或无权限测试的系统上使用。 🔬 原始研究 CVE-2025-32462 相关博文：sudo 主机别名权限提升 CVE-2025-32463 相关博文：sudo chroot NSS 绕过 🧠 研究致谢 Rich Mirch Stratascale Cyber...

CVE-2023-22809

CVE-2023-22809 Ref: https://vulners.com/cve/CVE-2023-22809 Exploit Title: sudo 1.8.0 - 1.9.12p1 - Privilege Escalation Exploit Author: n3m1.sys CVE: CVE-2023-22809 Date: 2023/01/21 Vendor Homepage: https://www.sudo.ws/ Software Link: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz Version: 1.8.0 to...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD 证书服务 发布日期 ：2022年5月10日 攻击复杂度：低 所需权限：低 CVSS 评分： 8.1 该漏洞允许低权限用户在默认的 Active Directory 环境中（安装有 Active Directory 证书服务 AD CS 服务器角色）将权限提升为域管理员。 由 Oliver Lyak ly4k 用 Python 开发了一个利用程序，并在公告发布之前（而非之后）公开。它被声明为概念验证。该利用程序可在 research.ifcr.dk 下载。 来源：...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit 一个用于利用 CVE-2022-1227 的脚本。 背景 推荐使用 Ubuntu 20.10。 Podman TODO：添加此漏洞的原理说明 安装 Podman 按照官方文档中的说明操作： https://podman.io/getting-started/installationinstalling-on-linux 对于 Ubuntu 20.10，安装命令应为： root@kitploit: sudo apt-get install podman=3.4.4+ds1-1ubuntu1 快速开始 简单利用 在本节中，我们尝试一个简单的 PoC，...

CVE-2026-62183

CVE-2026-62183 — Apache Syncope 用户自助服务权限提升 Apache Syncope 中的不当特权管理（CWE-269） 。经过身份验证的低权限用户 可通过用户自助服务 API 为自己授予任意角色 （以及组成员资格、外部资源 和新领域）——这些操作在其它所有代码路径上都需要管理权限——从而成为 身份库的管理员。 本仓库是此漏洞的技术参考 ：根因、经运行时验证的概念验证（PoC）以及复现说明。关于发现过程的叙述性文章单独发布（见技术文章）。 概览 | ---|--- CVE| CVE-2026-62183 厂商 / 产品| Apache Software...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 未授权任意文件读取 针对 CVE-2026-65694 的概念验证，这是 Microweber CMS 中的一个未授权路径遍历 → 任意文件读取 漏洞。 未授权攻击者可以通过公开的 GET /userfiles/path 路由读取 Web 服务器用户可访问的任何文件——Laravel .env（APPKEY、数据库凭据、邮件/云密钥）、/etc/passwd、日志、密钥、非 .php 配置文件等。 CVE： CVE-2026-65694 类型： 路径遍历 → 未授权任意文件读取（CWE-22 / CWE-23） 严重性： 高...