CVE-2026-62183

CVE-2026-62183 — Apache Syncope 用户自助服务权限提升 Apache Syncope 中的不当特权管理（CWE-269） 。经过身份验证的低权限用户 可通过用户自助服务 API 为自己授予任意角色 （以及组成员资格、外部资源 和新领域）——这些操作在其它所有代码路径上都需要管理权限——从而成为 身份库的管理员。 本仓库是此漏洞的技术参考 ：根因、经运行时验证的概念验证（PoC）以及复现说明。关于发现过程的叙述性文章单独发布（见技术文章）。 概览 | ---|--- CVE| CVE-2026-62183 厂商 / 产品| Apache Software...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 未授权任意文件读取 针对 CVE-2026-65694 的概念验证，这是 Microweber CMS 中的一个未授权路径遍历 → 任意文件读取 漏洞。 未授权攻击者可以通过公开的 GET /userfiles/path 路由读取 Web 服务器用户可访问的任何文件——Laravel .env（APPKEY、数据库凭据、邮件/云密钥）、/etc/passwd、日志、密钥、非 .php 配置文件等。 CVE： CVE-2026-65694 类型： 路径遍历 → 未授权任意文件读取（CWE-22 / CWE-23） 严重性： 高...

CVE-2026-41940-cPanel-Auth-Bypass-Exploit

CVE-2026-41940: Análisis de Bypass de Autenticación en cPanel/WHM Resumen de la Vulnerabilidad CVE-2026-41940 es una vulnerabilidad crítica de bypass de autenticación en cPanel y WHM que afecta a todas las versiones actualmente soportadas. Permite a un atacante no autenticado eludir la...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

本脚本针对Nexus Repository Manager3 EL注入（CVE-2018-16621）漏洞，一键执行漏洞利用反弹shell 运行示例： 在攻击机本地运行脚本，根据提示输入靶机ip、端口、本机监听ip、端口，之后即可一键执行漏洞利用代码，GET反弹Shell。...

CVE-2024-28987

CVE-2024-28987 - SolarWinds Web Help Desk 硬编码凭据漏洞利用工具 ⚠️ 免责声明： 本工具仅用于教育和授权的安全测试目的 。未经授权访问计算机系统属于违法行为。请仅对您拥有或已获得明确测试许可的系统使用本工具。 📋 概述 CVE-2024-28987 是 SolarWinds Web Help Desk WHD 中的一个严重漏洞，允许远程攻击者使用硬编码凭据 访问敏感工单信息。该漏洞的 CVSS 评分为 9.1（严重） ，并且正在野外被积极利用。 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2024-28987 CVSS 评分|...

CVE-2022-32532

CVE-2022-32532 关于 这是一个演示项目，仅展示了利用此漏洞（CVE-2022-32532）的条件之一。 事实上，利用它的方式不止一种。只要开发者使用了 RegExPatternMatcher，就可能存在绕过漏洞。 介绍 在当前配置下，需要验证 Token 请求头，否则您无权访问 /permit 下的接口 该请求可以成功 root@kitploit: GET /permit/any HTTP/1.1 Token: 4ra1n 当没有 Token 请求头时，不允许访问 root@kitploit: GET /permit/any HTTP/1.1...

CVE-2023-32961

CVE-2023-32961 该仓库涉及 WordPress Zotpress 插件中的 XSS 漏洞。 组件详情 组件名称 Zotpress 受影响版本 ≤ 7.3.3 组件标识 zotpress 组件链接 https://wordpress.org/plugins/zotpress/ 前置条件 无需身份验证 漏洞详情 简要描述 位于 zotpress/lib/admin/admin.accounts.oauth.php 中的 getrequesttoken 函数存在 XSS 攻击漏洞。 复现方法（PoC） 1. 安装 oauth php 扩展以触发漏洞（此为 Zotpress...

S2-046_S2-045_POC

S2-046POC 用法： root@kitploit: ./s2046.sh url ./s2045.sh url 示例： 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 输出： root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c1023...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 远程代码执行 RCE 💥 一个被归类为 CVE-2024-3273 的严重漏洞被发现存在于多款 D-Link NAS 设备中，包括 DNS-320L、DNS-325、DNS-327L 和 DNS-340L，截至 20240403 日期。该漏洞影响组件 HTTP GET 请求处理程序中的文件 /cgi-bin/nassharing.cgi 的未知功能。它允许通过对系统参数的操作进行命令注入，构成重大安全风险。该漏洞可通过远程方式利用，使其尤为危险。 受影响的设备 ⚠️ 以下 D-Link NAS 设备受影响： DNS-320L DNS-325...

CVE-2021-22873-EXPLOIT

CVE-2021-22873 - Revive Adserver 开放重定向漏洞 Revive Adserver 5.1.0 之前版本容易受到通过 lg.php 和 ck.php 投放脚本的 dest、oadest 和/或 ct0 参数进行的开放重定向攻击。最初，此功能旨在允许第三方广告服务器在投放广告时跟踪指标。然而，出于安全考虑，通过重定向进行第三方点击跟踪不再被视为可行方案，因此该功能被移除，并重新归类为安全漏洞。 影响 Revive Adserver 中的开放重定向漏洞可能允许攻击者精心构造恶意...

PrivescCheck v2026.09.02-1

PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 认证 RCE CVE-2026-65008 的概念验证：通过 Blueprint::dynamicData 中不受限制的 calluserfuncarray，在 Grav CMS 中实现认证远程代码执行。 拥有 admin.pages（或 api.pages.write）权限的用户可以植入恶意表单 frontmatter。当任何 访客（包括未认证用户）加载页面时，该载荷将以 Web 服务器用户身份执行。 仅限授权测试。 仅可用于您拥有或已获得明确书面许可进行测试的系统。 致谢 角色| ---|--- 漏洞报告者|...

CVE-2026-8206

CVE-2026-8206 Vulnerabilidad: Toma de control de cuenta no autenticada — Secuestro del correo de restablecimiento de contraseña en Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 CRÍTICA Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Resumen CVE-2026-8206 es una vulnerabilidad de Toma de control...

CobaltStrikeDos

在 Cobalt Strike 中发现了一个拒绝服务（DoS）漏洞（CVE-2021-36798）。该漏洞已在 4.4 版本中修复。更多信息可参见这里 用法 root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3 CobaltStrikeDos.py https://192.168.1.3:4431 jquery-2.1.1.min.js + Try Get beacon configuration BeaconType - HTTPS Port - 4431 SleepTime...

CVE-2018-6574

CVE-2018-6574 POC CVE-2018-6574 的漏洞利用 POC 编译 1. 创建一个包含以下内容的漏洞利用文件： root@kitploit: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. 编译它： root@kitploit: gcc -shared -o exploit.so -fPIC exploit.c 3. 最后，你需要以下 Go 代码来告诉 cgo 使用你的插件： root@kitploit: package ma...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 安全でないデシリアライゼーションラボ 安全でないデシリアライゼーションに対して脆弱な基本的なJava RESTアプリケーションで、RCEにつながります。 プロジェクトはJava 8u45 で実行する必要があります。 以下の依存関係を持つMavenベース： jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 さらにガジェットを試したい場合は、Mavenを通じて依存関係を追加できます。 実行方法 （Intellij...

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 可能允许攻击者在 Check Point 安全网关连接到互联网并启用远程访问 VPN 或移动访问软件刀片后读取某些信息。已提供缓解此漏洞的安全修复。 第一： 我对您使用本工具造成的后果不承担任何责任。 第二： apt-get install parallel curl -y chmod +x SCAN-CVE-2024-24919.sh CVE-2024-24919.sh SCAN-CVE-2024-24919.sh： 用于扫描目标列表，默认插入目标的文件是“targets”，使用“nano targets”。...

CVE-2019-13027

CVE-2019-13027 披露 CVE-2019-13027 的详细信息 供应商联系时间线： 2019年7月1日 - 无回复，无邮件回复。 2019年7月4日 - 无回复，无邮件回复。 2019年7月8日 - 发送邮件，创建了 Github 仓库。 2019年7月11日 - 供应商未回应。漏洞已披露。 漏洞类型 SQL 注入 受影响的产品代码库 CONCERTO CRITICAL CHAIN PLANNER CCPM - 版本: 5.10.8071（5.x 分支的其他版本可能也受影响，但无法测试其他分支） 受影响组件 Realization Concerto Critical Cha...

CVE-2020-1611

Juniper Junos Space 19.4R1之前版本的本地文件包含漏洞（CVE-2020-1611）（PoC） Juniper Junos Space 19.4R1之前版本存在一个本地文件包含漏洞。具有普通用户权限的攻击者可以利用此漏洞。 “下载报告”功能存在漏洞。 基础评分：6.5 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 链接： https://nvd.nist.gov/vuln/detail/CVE-2020-1611...

CVE-2023-24249-Exploit

CVE-2023-24249 漏洞利用脚本 描述 本仓库包含针对 CVE-2023-24249 的漏洞利用脚本，该漏洞存在于 laravel-admin 1.8.19 版本中，属于严重漏洞。此漏洞允许任意文件上传，使攻击者能够通过构造的 PHP 文件执行任意代码。该利用脚本演示了攻击者如何向目标应用上传反向 Shell 并执行以获取远程访问权限。 漏洞详情 CVE-2023-24249 是 laravel-admin v1.8.19 中的一个任意文件上传漏洞。该漏洞允许攻击者上传并执行任意 PHP 文件，从而导致潜在的远程代码执行。 基础评分 ：7.2 高危 攻击向量...