CVE-2026-79643

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Incorrect Operator vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2026-79643

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Incorrect Operator vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2026-79643

Dell Secure Connect Gateway (SCG) 5.0 — both Appliance and Application editions — is affected by a Use of Incorrect Operator vulnerability. An unauthenticated attacker with remote network access could exploit this flaw (no user interaction required) to gain unauthorized access , with low impact o...

EUVD-2026-72483

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Incorrect Operator vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2021-44967

CVE-2021-44967 root@kitploit: Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2024-38472

Crear un módulo de Metasploit para ejecución remota de código RCE aprovechando la vulnerabilidad SSRF CVE-2024-38472 en Apache HTTP Server en Windows es un desafío porque SSRF en sí mismo no resulta directamente en RCE. Sin embargo, SSRF puede ser a menudo un paso hacia lograr RCE, especialmente ...

CVE-2025-54794-Hijacking-Claude-AI-with-a-Prompt-Injection-The-Jailbreak-That-Talked-Back

🧠 CVE-2025-54794: 利用提示注入劫持Claude AI – 会回应的越狱攻击 作者：Aditya Bhatt | 进攻安全专家 | 红队操作员 | VAPT爱好者 ⚔️ 引言：当你的AI能被文字攻破时 在一个语言模型已成为我们代码、内容和认知副驾驶的时代，漏洞不再仅仅关乎端口和有效载荷。它们关乎文字 。 CVE-2025-54794 不仅仅是CVE档案中的又一个编号——它是一句宣言： “即使是最先进的AI，也能被恰到好处的低语所操纵。” 这个高严重性的提示注入漏洞针对的是Claude AI...

CVE-2025-55182

CVE-2025-55182 - React 和 Next.js Server Actions 远程代码执行漏洞 针对 React/Next.js Server Actions 中 CVE-2025-55182 的全功能远程代码执行利用工具和扫描器。 原始 PoC: Spritualkb/CVE-2025-55182-exp 概述 CVE-2025-55182 是 React Server Components 中的一个严重原型污染漏洞，可导致远程代码执行。本仓库提供了自动化扫描（Nuclei 模板）和手动利用（Python 脚本）两种工具。 漏洞机制： 该利用工具利用了 React...

CVE-2026-80054

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to...

CVE-2026-80054

Dell Secure Connect Gateway (SCG) 5.0 Appliance (before 5.36.00.16) and Application (before 5.36.00.00) are affected by an Incorrect Permission Assignment for Critical Resource flaw. A low-privileged attacker with local access can exploit this to gain unauthorized access , resulting in a high con...

EUVD-2026-72482

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to...

CVE-2026-80054

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to...

Polkit-exploit

Polkit漏洞利用 - CVE-2021-3560 利用polkit进行权限提升 - CVE-2021-3560 概述 CVE-2021-3560是polkit上的一个认证绕过漏洞，允许非特权用户通过DBus调用特权方法。在本漏洞利用中，我们将调用accountsservice提供的两个特权方法（CreateUser和SetPassword），从而创建一个特权用户并设置密码，最后登录该创建的用户并提升至root权限。 漏洞利用代码作者 Ahmad Almorabea @almorabea http://almorabea.net 使用方法 root@kitploit:...

ZDI-CAN-16857

Exploit for CVE-2023-32163 ZDI-CAN-16857 0-day 利用 这里 你可以阅读我的报告 📜 这里 你可以请我喝一杯独角兽 🦄 分享知识！...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847（Dirty Pipe）是一个任意文件覆盖漏洞，允许通过修改或覆盖任意只读文件（例如 /etc/passwd、/etc/shadow）来提升权限。 步骤 1. 使用 gcc cve-2022-0847-exploit.c -o cve-2022-0847-exploit 进行编译 2. 运行漏洞利用程序 ./cve-2022-0847-exploit 免责声明 我不对发现此漏洞或编写代码主张任何功劳。 在此处查看官方披露：https://dirtypipe.cm4all.com/...

CVE-2025-5394

🚨 CVE-2025-5394 - Alone 主题中的未认证任意插件上传 📌 受影响产品： Alone – 慈善多功能非营利 WordPress 主题 版本： 🚀 使用示例： root@kitploit: python3 CVE-2025-5394.py -help root@kitploit: usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help message and exit...

CVE-2019-15107

CVE-2019-15107 Webmin 利用工具 CVE-2019-15107 在 Webmin =1.920 中发现了一个问题。参数 old 在 passwordchange.cgi 中包含了命令注入漏洞。 NVD 编译 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make 使用示例 root@kitploit: $ ./exploit http://thomaswreath.thm:10000 + CVE-2019-15107 Webm...

cve-2023-25194

Apache Druid CVE-2023-25194 CVE-2023-25194 是一个影响 Apache Kafka 的反序列化漏洞。该 go-exploit 演示了如何利用 CVE-2023-25194 攻击 Apache Druid（通过 Kafka）。此类攻击通常需要 LDAP JNDI 攻击者基础设施，而这种基础设施通常分散在多个工具中。然而，所有这些都已内置于该 go-exploit 中，以便于利用。 编译 要将该漏洞利用程序构建为 docker 镜像，只需： root@kitploit: make docker 如果你手头有 Go 构建环境，也可以直接使用 make：...

CVE-2018-17456

CVE-2018-17456 漏洞简介 漏洞名称： Git输入验证错误漏洞 CNNVD编号：CNNVD-201810-234 危害等级：超危 CVE编号：CVE-2018-17456 漏洞类型：输入验证错误 发布时间：2018-10-08 威胁类型：远程 更新时间：2019-04-25 厂商：debian 漏洞来源：Atlassian,TerryZh...

cve-2023-38408

CVE-2023-38408：理解与模拟真实世界的SSH-Agent漏洞 目录 1. 引言 2. 背景概念 3. CVE-2023-38408漏洞 4. 实际模拟与测试 5. 技术分析 6. 修复与缓解措施 7. 结论 1. 引言 报告目的 本报告旨在通过理论理解与实际模拟，分析CVE-2023-38408——一个在OpenSSH中发现的关键真实世界漏洞。报告阐述了该漏洞的技术基础，演示了如何在受控环境中加以利用，并考察了已实施的缓解措施。 分析真实世界漏洞的重要性...