redis-CVE-2025-49844

CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重 CVE-2025-49844 RediShell 漏洞的实用实验环境。 ⚠️ 警告 本工具仅供教育用途！ 仅可在您拥有或获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于该漏洞 CVE ID : CVE-2025-49844 名称 : RediShell CVSS 评分 : 10.0（严重） 类型 : Lua 解释器中的释放后使用（UAF） 影响 : 远程代码执行（RCE） 发现者 : Wiz Research Team 受影响版本 以下版本之前的所有 Redis...

CVE-2025-5947

CVE-2025-5947 CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 漏洞利用工具 CVE-2025-5947 漏洞利用工具 - Service Finder Bookings WordPress Service Finder Bookings ≤ 6.0 插件中身份验证绕过漏洞的利用工具 📋 目录 漏洞介绍 技术细节 安装 使用方法 示例 结果 安全 参考资料 🔴 漏洞介绍 CVE-2025-5947 Service Finder Bookings WordPress 插件 6.0...

CVE-2026-41940

CVE-2026-41940 — Omisión de Autenticación en cPanel/WHM Autor: Dr.Anach | Contacto: @dranach | Licencia: MIT Resumen Inyección CRLF en el manejador de autenticación Basic de cpsrvd → acceso no autenticado a la API de WHM → Ejecución Remota de Código como root. Todos los cPanel desde v11.40...

cve-2026-33067

CVE-2026-33017 — Langflow 未認証RCE Nucleiテンプレート Nucleiテンプレートは、CVE-2026-33017 — Langflow ≤ 1.8.2 における、公開フロービルドエンドポイントから到達可能な未認証のリモートコード実行脆弱性を検出します。 root@kitploit: POST /api/v1/buildpublictmp/flowid/flow 脆弱なハンドラは、攻撃者が制御する data フローグラフを受け入れ、グラフビルド中に data.nodes.data.node.template.code.value...

CVE-2025-0133

CVE-2025-0133 Palo Alto PAN-OSのGlobalProtectゲートウェイおよびポータルのgetconfig.espハンドラにおける反射型XSS。userクエリパラメータがエンコードされずにCaptive Portalページに反映されます。認証されたGlobalProtectユーザーを細工されたリンクに誘導する攻撃者は、企業VPNポータルの信頼コンテキストでJavaScriptを実行でき、フィッシングキャンペーンをはるかに効果的にします。...

Exploit for CVE-2026-19490

CVE-2026-19490 — NetScaler ADC/Gateway SAML authentication byp...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 未认证SQL注入PoC -blue 未认证 攻击者可以通过Geo Mashup render-map 端点的 sort 参数向 ORDER BY 子句注入任意SQL，实现基于时间的盲注，提取敏感数据库信息。 目录 漏洞概述 测试环境 如何运行 测试结果 修复建议 检测方法 时间线 参考资料 漏洞概述 技术细节 render-map 端点接收的 sort 参数未经任何净化直接传入 $wpdb-getresults 调用： root@kitploit: // render-map.php 简化 $sort =...

CVE_2026_2576_PoC

CVE-2026-2576 — Business Directory 插件 SQLi PoC 未认证的基于时间的盲 SQL 注入 Business Directory Plugin for WordPress ≤ 6.4.21 目录 漏洞概述 技术分析 实验环境要求 实验环境搭建 运行 PoC 预期输出 补丁分析 参考资料 免责声明 漏洞概述 字段| 详情 ---|--- CVE| CVE-2026-2576 插件| Business Directory Plugin – Easy Listing Directories for WordPress 厂商| strategy11team...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 - 验证与缓解脚本 本仓库记录了一个用于评估 Linux 主机（重点为 Ubuntu）对 CVE-2026-31431 暴露情况的 Bash 脚本，并通过阻止 algifaead 模块来应用简单的缓解措施。 语言版本： 英语：README.md 葡萄牙语：README.pt-BR.md 该脚本支持三种模式： --check：收集主机信息并分类当前状态。 --mitigate：创建 modprobe 规则以阻止易受攻击的模块，并尝试卸载该模块。 --update：通过 apt 运行内核软件包升级。 关于该漏洞 CVE-2026-31431，公开名称为 Copy...

CVE-2025-55182

Informe de Análisis de CVE-2025-55182 React2Shell Las secciones requeridas por las pautas de la asignación están marcadas con “Obligatorio”. 1. Entorno Obligatorio 1.1. Dockerfile Obligatorio Este entorno utiliza un Dockerfile personalizado basado en la imagen oficial de Node.js Alpine...

ls-poc

CVE-2026-30368 Proof of concept !IMPORTANT This is patched and now requires credentials, use the workaround to perform actions on yourself. Introduction CVE-2026-30368 allows an attacker to control student devices via a weak authentication flaw in Lightspeed Classroom management. The POC poc.js...

Anatomy of a Silent Domain Takeover

Key Takeaways Modern AD attacks use legitimate protocols end-to-end, no malware, no exploit, nothing for signature tools to fingerprint. The evidence is already in the logs; what is missing is the narrative linking five benign-looking Windows events into a single attack. A full domain takeover ca...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow RCE sin autenticación root@kitploit: / \ | | \ ^ / ||||| exec sin autenticación, sin sandbox, sin esperanza. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode ...

access_updated

Singular Access 基于btbd/access 的更新分支，使用 Zydis 进行动态模式查找，以兼容 Windows 10/11 一个内核态系统调用封装器，无需句柄即可执行特权进程操作。通过 xKdEnumerateDebuggingDevices 指针挂钩实现内核与用户态通信。 功能特性 ✅ 无硬编码偏移 - 所有内核函数/偏移均在运行时通过 Zydis 反汇编器动态发现 ✅ 版本无关 - 适用于 Windows 10 1607+ 和 Windows 11（最高 24H2） ✅ 无 SEH - 无结构化异常处理的安全操作 ✅ 无需句柄 - 无需创建真实句柄即可执行...

CVE-2025-24893

CVE-2025-24893 XWiki Remote Code Execution RCE Exploit A Python3 exploit for CVE-2025-24893 , a critical Unauthenticated Remote Code Execution RCE vulnerability affecting the XWiki platform. This script exploits a Code/Expression Injection flaw CWE-95 within the SolrSearch macro component. The fl...

CVE-2026-24061

Docker Telnet 自动登录实验环境 一个用于实验 Telnet 协议协商 的轻量级 Docker 实验环境，相关原理在 CVE-2026-24061 漏洞利用中有所说明，该漏洞利用通过 NEW-ENVIRON 选项实现自动用户名注入。 本项目创建了一个隔离的客户端-服务器环境，用于研究 Telnet 如何处理基于环境变量的认证绕过。 功能特性 使用 Docker Compose 构建的隔离双容器实验环境 自定义 Python Telnet 客户端 自动注入 USER 环境变量 基本的 Telnet 选项协商处理 基于 Docker 内部 DNS 的服务发现 最小化、可复现的配置...

kubescape v4.0.13

Kubescape Comprehensive Kubernetes Security from Development to Runtime Kubescape is an open-source Kubernetes security platform that pr...

GHSA-FJ2P-QJ2F-74V5 Grav: Remote code execution via unrestricted callable in Blueprint::dynamicData()

Summary An account with the admin.pages permission or api.pages.write can run shell commands on the server. The command executes whenever anyone — including an unauthenticated visitor — opens the page. Details Blueprint::dynamicData system/src/Grav/Common/Data/Blueprint.php:426 passes a...

Grav: Remote code execution via unrestricted callable in Blueprint::dynamicData()

Summary An account with the admin.pages permission or api.pages.write can run shell commands on the server. The command executes whenever anyone — including an unauthenticated visitor — opens the page. Details Blueprint::dynamicData system/src/Grav/Common/Data/Blueprint.php:426 passes a...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant A deliberately vulnerable, 170-line C program used as a CodeQL static-analysis target. It reproduces the bug class of CVE-2020-8597 — the pppd EAP rhostname stack buffer overflow CWE-120 — in a program that shares none of pppd's function names, call depth, or dispat...