RHSA-2026:65339 Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

Bulletin has no description...

CVE-2023-40294-and-CVE-2023-40295

当我在自己的环境中运行 boron 时，在处理略微畸形的输入时，偶然发现了 libboron（libboron.so.2 版本 2.0.8）中的 2 个堆缓冲区溢出。这已在 Mac x8664 和 Linux x8664 上正式测试过： 复现文件 reproduction.zip 编译 git clone https://github.com/0branch/boron.git cd boron ./configure && make sudo make install && sudo ldconfig root@kitploit: CVE-2023-40294 iparseblk.c ...

CVE-2022-44318

Descripción de CVE-2022-44318 Se descubrió que PicoC versión 3.2.2 contiene un desbordamiento de búfer en el montón en la función StringStrcat en cstdlib/string.c cuando se llama desde ExpressionParseFunctionCall. Cualquier proyecto o biblioteca que utilice Picoc también sufre este problema. Un...

CVE-2026-39866

CVE-2026-39866 — 通过未加引号的 workflow dispatch 输入实现命令注入 GitHub Actions workflow dispatch 命令注入的概念验证实验室 目的 CVE-2026-39866 是 Lawnchair 的 GitHub Actions 发布工作流中的一个命令注入漏洞。releaseupdate.yml 文件将用户输入直接传递给 bash 而未加引号，因此攻击者可以注入命令。本仓库并排运行易受攻击版本和已修补版本。 快速事实 漏洞详情 该漏洞存在于 releaseupdate.yml 工作流文件中。该操作接受一个 artifactNam...

CVE-2022-43343

Descripción para CVE-2022-43343 Se descubrió que N-Prolog v1.91 contiene una vulnerabilidad de desbordamiento de búfer global en la función gettoken en Main.c Reproducción Para reproducir la vulnerabilidad, descargue una versión vulnerable de N-Prolog v1.91 y compile el proyecto: root@kitploit: g...

CVE-2025-29927__Next.js

CVE-2025-29927 - Next.js 中间件授权绕过 POC ⚠️ 法律声明 : 此工具仅用于安全研究、授权渗透测试和教育目的。在未获得明确许可的情况下，将此工具用于目标系统是非法且不道德的。 📋 概述 CVE-2025-29927 是 Next.js 中的一个关键安全漏洞，攻击者可以通过利用 x-middleware-subrequest 标头的不当处理来绕过基于中间件的授权控制。 🎯 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2025-29927 CVSS 评分| 9.8 严重 受影响版本| Next.js 13.4.0 - 15.2.3 修复版本|...

CVE-2022-36752

CVE-2022-36752 的描述 png2webp v1.0.4 被发现在函数 w2p 中存在越界写入漏洞。在将格式反向转换回 png 时，该漏洞可通过特制的 webp 文件加以利用。 复现 要复现该漏洞，请下载存在漏洞的 png2webp（v1.0.4）版本并编译该项目： root@kitploit: git clone https://github.com/landfillbaby/png2webp.git cd png2webp git checkout 0c7119109cde91127a263bf0af252e5e730f7fba git submodule update...

adPEAS v2.5.0

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Comprehensive Active Directory security assessment — zero dependencies, single file, ready to go. What is adPEAS? adPEAS is a PowerShell-based security assessment tool that identifies misconfigurations, vulnerabilities, and privile...

Mitigation-Apache-CVE-2021-41773-

缓解 CVE-2021-41773 用于缓解 CVE-2021-41773 的 Shell 脚本，这是一个 Apache 中的路径遍历和文件泄露漏洞 安装 root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 用法 完整的修复和推荐的缓解漏洞的方法 此脚本将升级和更新系统仓库和 Apache root@kitploit: bash apachefix.sh 注意 - 运行脚本时在两个弹出窗口中输入 OK 如果您不想更新和升级系统和 Apache，请使用 method2.sh...

clone_and_pwn

头部信息 漏洞利用标题: Clone and Pwn 日期: 2018年6月4日 漏洞利用作者: Alejandro Caceres 厂商主页: https://git-scm.com/ 软件链接: https://git-scm.com/downloads 版本: 在 Git 2.13.7 之前、2.14.x 早于 2.14.4、2.15.x 早于 2.15.2、2.16.x 早于 2.16.4 以及 2.17.x 早于 2.17.1 的 git 客户端版本上可执行任意代码 测试环境: Linux: Ubuntu, Mint, MacOSX CVE : CVE-2018-11235...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 步骤 1. 编译 Log4jRCE.java 并将 .class 文件移动到 Web 服务器（例如：本地 PHP） 1. cd src/main/java 2. javac Log4jRCE.java 3. 将 .class 文件移动到 Web 服务器或本地启动一个 PHP，例如：php -S 127.0.0.1:8888 2. 启动 LDAP 服务器 1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git 2. cd marshalsec 3...

wheelaudit

wheelaudit Python Wheel 文件安全扫描器 — 在安装前扫描 .whl 文件中的安全问题。 受近期 Python wheel 处理相关 CVE 的启发： CVE-2026-24049 ：wheel 解包中的路径遍历可导致系统文件权限被篡改 CVE-2026-1703 ：pip 安装 wheel 归档时的路径遍历 Google GHSA-w97x-xxj5-gpjx ：Python wheel 中的 Zip 解析器差分漏洞 零依赖。单文件。Python 3.9+。 为什么？ pip-audit 检查你的包是否存在 已知 CVE 。wheelaudit 检查 wheel...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736 自定义沙盒 概述 CVE-2019-5736 通过一个浅层的、自编写的容器运行时实现，以理解该漏洞利用。 该漏洞利用基于（且几乎全部拷贝自）twistlock 的 runc-poc：https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC 容器运行时 quarantine 详情请参见代码文档。 root@kitploit: Usage: quarantine OPTIONS BINARY and its ARGS --rootfs: mandatory Speci...

CVE-2022-26923

CVE-2022-26923 描述 此漏洞允许低权限用户在默认的 Active Directory 环境中，在安装了 Active Directory 证书服务 AD CS 服务器角色的情况下，将权限提升至域管理员。 该漏洞主要与 Active Directory 证书服务 AD CS 角色相关。AD CS 角色是一种 Windows Server 角色，允许您构建公钥基础设施 PKI，并为您的组织提供公钥加密、数字证书和数字签名功能。AD CS 角色用于为用户、计算机和服务颁发证书。 目录 CVE-2022-26923 描述 目录 前提条件 环境 利用 概念验证 参考文献 前提条件...

CVE-2024-3094

CVE-2024-3094 XZ-Utils 漏洞检查器与修复器 该 Bash 脚本会检查系统中已安装的 xz-utils 是否存在易受攻击的版本，并提供将其替换为稳定、未受损害版本的选项。 依赖要求 wget tar make sudo 使用方法 1. 确保你已安装所需的依赖。 2. 使用以下命令运行脚本： root@kitploit: wget -O - https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash 或...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs 远程代码执行（RCE）漏洞 CVE-2020-27955（.bat / powershell 版本） 受影响软件：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 由 Dawid Golunski 发现 https://legalhackers.com https://exploitbox.io 在 Windows 上测试于： git、GitHub CLI gh、GitHub Desktop、Visual Studio...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 描述 Open vSwitch 内核模块允许在所选网络设备上对流级数据包处理进行灵活的用户空间控制。它可用于实现普通以太网交换机、网络设备绑定、VLAN 处理、网络访问控制、基于流的网络控制等。如果此内核模块未在使用中，建议禁用它以防止攻击。 安装 root@kitploit: wget https://github.com/EkamSinghWalia/Detection-and-Mitigation-for-CVE-2022-2639.git 使用 root@kitploit:...

-Detection-and-Mitigation-for-CVE-2022-1679

-Detection-and-Mitigation-for-CVE-2022-1679 Description The ath9k is a Linux kernel driver supporting Atheros chips. A use-after-free flaw was found in the Linux kernel’s Atheros wireless adapter driver in the way a user forces the ath9khtcwaitfortarget function to fail with some input messages...

CVE-2019-15107-RCE-WebMin

Detección de Webmin CVE-2019-15107 Un script ligero de Python que identifica las versiones de Webmin y marca cualquier servidor que ejecute 1.882 ≤ versión ≤ 1.920 como potencialmente vulnerable a CVE-2019-15107. Esta herramienta no explota la vulnerabilidad—solo la reporta. Requisitos previos Gi...

CVE-2024-4577

CVE-2024-4577 Vulnerabilidad de inyección de argumentos en PHP INSTALACIÓN git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets...