CVE-2025-32462_32463-Lab

CVE-2025-32462 y CVE-2025-32463 – Laboratorio PoC Este es un laboratorio basado en contenedores y PoC para las siguientes vulnerabilidades en sudo: CVE-2025-32462 – bypass de la lógica de coincidencia de host sudo -h CVE-2025-32463 – escape de la biblioteca NSS de chroot sudo -R 🔒 Solo con fines...

CVE-2023-22809

CVE-2023-22809 参考：https://vulners.com/cve/CVE-2023-22809 Exploit 标题：sudo 1.8.0 - 1.9.12p1 - 权限提升 Exploit 作者：n3m1.sys CVE：CVE-2023-22809 日期：2023/01/21 厂商主页：https://www.sudo.ws/ 软件链接：https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz 版本：1.8.0 至 1.9.12p1 测试环境：Ubuntu Server 22.04 - vim 8.2.4919 - sudo 1.9...

CVE-2019-16759-Vbulletin-rce-exploit

此存储库没有 README。...

Joomla-CVE-2023-23752-Exploit-Script

用法 root@kitploit: python exploit.py http://example.com...

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe 修改版的 Dirty Pipe CVE-2022-0847 PoC，通过劫持 SUID 二进制文件来生成 root shell。（同时尝试恢复受损的二进制文件） CVSS 评分：7.8 高 在 Linux 内核的 copypagetoiterpipe 和 pushpipe 函数中，新管道缓冲区结构的 "flags" 成员缺乏正确初始化，因此可能包含过时值。本地非特权用户可利用此漏洞写入由只读文件支持的页缓存中的页面，从而提升其在系统上的权限。 POC 作者： Max Kellermann [email protected]...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC para explotar CVE-2022-26134 en Atlassian Confluence Uso del exploit root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD,...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC para explotar CVE-2022-1388 en BigIP F5 Uso del Exploit root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD,...

CVE-2019-2729_creal

CVE-2019-2729 - creal Prueba de concepto para explotar CVE-2019-2729 en WebLogic Uso del Exploit root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CM...

CVE-2026-32773

Apache Spark History Server (web UI) is vulnerable to a cross-site scripting (XSS) flaw caused by insufficient output escaping prior to version 3.5.8 . A user with the ability to launch a Spark job can inject arbitrary unescaped frontend code into the history server's web pages, leading to a mini...

CVE-2026-32773 Apache Spark: XSS Vulnerability in Spark Web 3.5.4

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

EUVD-2026-69899

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

CVE-2026-32773 Apache Spark: XSS Vulnerability in Spark Web 3.5.4

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...

CVE-2022-0847-container-escape

CVE-2022-0847 Un exploit simple que utiliza dirtypipe para inyectar shellcode en el punto de entrada de runC para implementar escapes de contenedores. Uso Produce shellcode codificado en base64 usando msf: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 Compila y ejecuta en el...

Langflow-cve-2026-33017-exploit

Langflow RCE 利用框架 CVE-2026-33017 · 针对 Langflow 远程代码执行的授权安全测试 研究与红队工具 ，用于在明确授权评估的 Langflow 实例上验证 CVE-2026-33017。禁止未经授权使用。 免责声明 本项目仅 适用于： 授权渗透测试 受控实验/CTF 环境 防御性验证与补丁确认 未经授权访问计算机系统属违法行为。 您有责任遵守适用法律，并在测试任何目标前获得书面授权。作者不对滥用行为承担任何责任。 概述 用于评估可能受 CVE-2026-33017 影响的 Langflow 部署的异步 Python...

WordPress-KeepInMind-CVE-2026-9271-Exploit

KIM-Guardian Pro CVE-2026-9271 — WordPress KeepInMind 存储型 XSS 评估 CVE-2026-9271 授权安全评估工具 作者：Sudeepa Wanigarathna · 工具：KIM-Guardian Pro v1.0 主脚本：CVE-2026-9271.py...

CVE-2026-41940-cPanel-Auth-Bypass-Exploit

CVE-2026-41940: cPanel/WHM Authentication Bypass Analysis Vulnerability Overview CVE-2026-41940 is a critical authentication bypass vulnerability in cPanel & WHM affecting all currently supported versions. It allows an unauthenticated attacker to bypass authentication and gain root-level access W...

InfluxDB-Exploit-CVE-2019-20933

Exploit de InfluxDB CVE-2019-20933 Exploit para la vulnerabilidad CVE-2019-20933 de InfluxDB, InfluxDB anterior a 1.7.6 tiene una vulnerabilidad de omisión de autenticación en la función authenticate en services/httpd/handler.go porque un token JWT puede tener un SharedSecret vacío también conoci...

CVE-2025-32023

CVE-2025-32023 Redis HyperLogLog 操作中的远程代码执行 漏洞摘要 CVE-2025-32023 是 Redis 数据库中的一个远程代码执行（RCE）漏洞 ，具体影响 HyperLogLog 数据结构操作的处理。该缺陷允许已认证用户通过提交特制字符串触发基于栈或堆的越界写入，从而可能导致在服务器上执行任意代码。该漏洞源于在处理稀疏 HyperLogLog 编码时发生的整数溢出。该漏洞由 GitHub, Inc. 报告（具体发现者未公开披露），自 Redis 2.8 版本起即存在。 CVE-ID : CVE-2025-32023 组件 : Redis 类型 :...

CVE-2020-11019

CVE-2020-11019 在 FreeRDP 小于等于 2.0.0 版本中，当日志设置为 "WLOGTRACE" 运行时，由于读取无效数组索引，可能导致应用程序崩溃。数据可以字符串形式打印到本地终端。此问题已在 2.1.0 版本中修复。 身份认证| 攻击复杂度| 攻击向量 ---|---|--- SINGLE| LOW| NETWORK 机密性| 完整性| 可用性 ---|---|--- NONE| NONE| PARTIAL CVSS Score: 4 参考资料...