848106 matches found
EUVD-2026-75751
A potential command injection vulnerability was reported in the Tianxi AI Agent PC Application, distributed exclusively in the Chinese market, that could allow operating system commands to be executed if a local user opens a specially crafted link that is handled by the application...
CVE-2026-19136
A potential command injection vulnerability was reported in the Tianxi AI Agent PC Application, distributed exclusively in the Chinese market, that could allow operating system commands to be executed if a local user opens a specially crafted link that is handled by the application...
CGA-G35X-2774-GWW4
Bulletin has no description...
CGA-QX8W-G9QX-V345
Bulletin has no description...
CVE-2017-8291
Python PIL 远程命令执行漏洞（GhostButt / CVE-2017-8291） Python PIL（Pillow）是一个流行的 Python 图像处理库，支持多种图像格式并提供强大的图像处理功能。 Python 中处理图片的模块 PIL（Pillow），因为其内部调用了 GhostScript 而受到 GhostButt 漏洞（CVE-2017-8291）的影响，造成远程命令执行漏洞。 PIL 内部根据图片头（Magic Bytes）判断图片类型，如果发现是一个 EPS 文件（头为 %!PS），则分发给 PIL/EpsImagePlugin.py 处理。 在这个模块中，P...
rustproofing-linux
Rust 加固 Linux（将 Linux 内核缺陷移植到 Rust） 此源代码仓库是一系列示例，随博客文章 https://research.nccgroup.com/?p=18577 一并提供。 除跟随博客文章外，请勿将这些示例用于其他任何用途。它们特意包含漏洞，即便是“已修复”的版本也可能存在缺陷。 如果你想运行博客文章中的示例，以下指南应当能让你轻松完成。 获取依赖 获取 Rust for Linux 源代码。你可能需要安装...
CVE-2025-47549
Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...
cve-2025-11953-vulnerability-demo
React Native CLI 命令注入演示 CVE-2025-11953 ⚠️ 漏洞演示 ⚠️ JFSA-2025-001495618 - React Native CLI 中的严重命令注入 CVE : CVE-2025-11953 CVSS 评分 : 9.8 严重 受影响软件包 : @react-native-community/cli-server-api 受影响版本 : 4.8.0, 20.0.0 发现者 : JFrog 安全研究团队 漏洞概述 由 React Native CLI 打开的 Metro 开发服务器，默认绑定到外部接口。该服务器暴露了一个端点...
WMIcmd
问题 在进行低影响调查及其他类似活动时，您可能希望尽量减少写入磁盘的内容/尽量不引人注意。 该工具允许我们通过 WMI 执行命令，并获取通过此通道无法以其他方式获得的信息。 目的 一个仅使用 WMI 的小型实用程序，用于： 执行命令行的 shell 命令 捕获这些命令的 stdout 并将其写入注册表 从注册表读取，然后删除 打印到本地 stdout 设计 该工具由以下部分组成： NCC Group 内部核心库（WMICore）的一个极小子集 命令执行（WMIcmd） 用法 root@kitploit:...
Wubes
Wubes 架构 前提条件 用法 技巧 Firefox 沙盒 参考 Wubes Wubes 类似于 Qubes，但面向 Windows。其理念是利用 Windows 沙盒 技术在隔离环境中启动应用程序。 目前我们支持为以下应用程序启动 Windows 沙盒： Firefox 其他应用程序可以很容易地添加。 架构 该仓库包含以下文件和文件夹层级结构： root@kitploit: . ├── sandboxes // Contains folders shared between the sandboxes and the host │ ├── Firefox // Folder...
shell-history-leaks
Badges License MIT Installation 1. Install Python3 and pip Instructions Here If you can't figure this out, you shouldn't really be using this Install via pip root@kitploit: pip install shell-history-leaks Run bellow command to check shell-history-leaks -h Configurations 2. We integrated with the...
Citrix-Virtual-Apps-XEN-Exploit
CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN Ejecución remota de código no autenticada Consulta nuestra publicación del blog para obtener detalles técnicos https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC en Acción root@kitploit: python exploit-citrix-xen....
CVE-2020-0688
python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...
CGA-F53Q-GP56-GXC9
Bulletin has no description...
CGA-M654-QWF9-8VQG
Bulletin has no description...
Zimbra-CVE-2026-73570-Rules
Wazuh Rules CVE-2026-73570 Zimbra OS Command Injection Detection rules for CVE-2026-73570 , an OS command injection in Zimbra Collaboration Suite via the SNMP trap notification parameter snmpnotify. Vulnerability...
GHSA-6XCW-7XM6-48C6 n8n: Expression Sandbox Escape via Shared Builtin Tampering and Code-Printer Injection Leads to Code Execution
Impact Two stages of expression code generation built source text by calling the global JSON.stringify at generation time: the compiler when printing synthetic string literals, and the isolate bridge when interpolating a timezone value into its per-evaluation wrapper. An expression that replaced...
n8n: Expression Sandbox Escape via Shared Builtin Tampering and Code-Printer Injection Leads to Code Execution
Impact Two stages of expression code generation built source text by calling the global JSON.stringify at generation time: the compiler when printing synthetic string literals, and the isolate bridge when interpolating a timezone value into its per-evaluation wrapper. An expression that replaced...
CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit
CVE-2026-20245 - Cisco SD-WAN 权限提升利用工具 ⚠️ 警告 此代码仅用于教育目的和授权的安全测试。 📋 描述 CVE-2026-20245 是 Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage 和 Cisco Catalyst SD-WAN Validator vBond CLI 中的一个权限提升 漏洞。拥有 netadmin 权限的认证攻击者可以通过上传特制文件以 root 身份执行任意命令。 技术细节 字段| 值 ---|--- CVE|...