CVE-2026-11355

The DT LMS – elearning WordPress plugin (versions ≤ 1.1) is vulnerable to unauthorized modification of plugin settings due to missing capability checks on multiple AJAX handlers (dtlms_save_poc_settings, dtlms_save_skin_settings, dtlms_save_options_settings). These handlers are registered on the ...

EUVD-2026-76836

The DT LMS – elearning, WordPress LMS plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on multiple AJAX handlers including dtlmssavepocsettings, dtlmssaveskinsettings, and dtlmssaveoptionssettings in versions up to, and including, 1.1. Thes...

webhandler

WebHandler Un manejador para las funciones de sistema de PHP y también una alternativa al manejador 'netcat' Información WebHandler intenta simular un 'prompt bash de Linux' para manejar y procesar: root@kitploit: - Funciones de ejecución de programas PHP p. ej., system, passthru, exec, etc. -...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 服务器（sshd）中的一个信号处理器竞争条件 7etsuo 描述 针对 CVE-2024-6387 的漏洞利用，目标是基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞争条件。由于在 SIGALRM 处理器中调用了异步信号不安全（async-signal-unsafe）的函数，该漏洞允许以 root 身份远程执行代码。 漏洞利用详情 漏洞概述 该利用针对 OpenSSH sshd 中的 SIGALRM 处理器竞争条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 利用方式...

Shellcode-Test-Harness

Shellcode 测试工具 一个轻量级的测试工具，旨在通过提供集成崩溃诊断和调试输出重定向的执行环境，加速 shellcode 的开发。 特性 通过模块踩踏执行 shellcode 使用 VEH 捕获崩溃：如果 shellcode 出错，它会在故障点打印寄存器转储、堆栈转储和代码转储。 实时调试输出：拦截 shellcode 输出并在控制台中显示。 内置十六进制转储工具：通过在调试输出前添加 "HEXDUMP:0xADDR:SIZE"，加载器将自动转储该内存范围。 DLL 发现：查找兼容的 DLL，可选择过滤掉那些没有足够大的 .text 节来容纳特定 payload 的 DLL。...

cve-2019-6453-poc

CVE-2019-6453：通过自定义 URI 协议处理程序进行参数注入，在 mIRC 7.55 上实现 RCE 我们通过 irc:// URI 协议处理程序在 mIRC 中发现了一个远程代码执行漏洞 。由于 mIRC 不使用像 -- 这样的标记来表示参数列表的结束，攻击者可以通过 irc:// 链接向 mIRC 传递参数，并从攻击者控制的 Samba 文件服务器加载自定义的 mirc.ini 来执行任意代码。请注意，ircs:// 的工作原理与此相同。 PoC 这个 calc 示例的 PoC 需要三个文件：mirc.ini 、calc.ini 和 poc.html...

xxl-job

xxl-job 执行器 RESTful API 未授权访问 RCE 利用 执行日志Console 可获取命令执行成功结果： Example: /joblog/logDetailPage?id=xxxx 查看jdk环境变量 root@kitploit: String var3 = System.getProperties.toString; System.out.printlnvar3; 命令执行 /jobcode?jobId=x root@kitploit: import com.xxl.job.core.log.XxlJobLogger; import...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

CVE-2024-6387

OpenSSH CVE-2024-6387 漏洞检测器 该 Python 脚本用于检查服务器是否运行了易受 CVE-2024-6387 漏洞影响的 OpenSSH 版本。它会扫描指定 IP 地址或网络范围内的 OpenSSH banner，并将其与已知存在漏洞的版本进行比较。 🚨🚨安全警报通知🚨🚨 发布日期：2024 年 7 月 1 日 漏洞详情 近日，OpenSSH 维护者发布了安全更新，以修复一个可能导致未经认证的远程代码执行（RCE）并获得 root 权限的严重漏洞。该漏洞编号为 CVE-2024-6387，存在于 OpenSSH...

CVE-2024-6387

CVE-2024-6387.py - PoC 重要说明！！！ 该漏洞利用程序仅适用于 32 位 OpenSSH 服务器。这是由于 PoC 使用了 32 位指针！ 此外，已知某些版本已打补丁，并非所有服务器都存在漏洞。 已测试环境：Kali Linux、ParrotSec、Ubuntu 22.04 📜 描述 OpenSSH 服务器中的远程未经身份验证的代码执行漏洞 CVE-2024-6387.py 是一个轻量级、高效的工具，旨在识别运行易受攻击版本的 OpenSSH 服务器，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该脚本支持快速扫描多个 IP...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 是 React 的 Flight Protocol 中的一个严重 RCE 漏洞。该攻击链结合 路径遍历 + 伪造 chunk 注入 + $B 处理器滥用 来执行 Functionattackercode。 衷心感谢maple3142 提供了可用的利用链！ The Exploit Attack Overview...

dp_cryptomg

dpcryptomg 另一个用于利用 CVE-2017-9248 的工具，这是 Telerik UI for ASP.NET AJAX 对话框处理程序中的一个加密弱点。利用该漏洞可以访问一个文件管理器工具，该工具能够上传任意文件，通常会导致远程代码执行。 该漏洞是由于在解密 Telerik "DialogParameters"（一系列加密的配置值）过程中的信息泄露导致的。这些值被提供给用户，然后作为用户输入回显给服务器。解密过程中泄露的信息使得能够系统地发现...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit root@kitploit: python TriggerDOS.py ip 漏洞分析 https://github.com/embedthis/goahead.git GoAhead githublink git diff the patch 关键代码分析 在代码中定位到upload.c:370,可以看到在 root@kitploit: wp-currentFile=0 前执行了 root@kitploit: typedef struct WebsUpload char filename;...

CVE-2022-30525

CVE-2022-30525 Zyxel CGI程序中的操作系统命令注入漏洞 执行摘要 该漏洞最初于2022年4月13日被发现，导致Zyxel防火墙产品中的远程代码执行。这个CVSS评分为9.8的重要漏洞在出现15天后，Zyxel发布的更新中得到了修复。此过程中至少有20,800台型号受到影响，主要在欧洲。 该漏洞源于零接触配置小程序中的"setWanPortSt"命令。对"setWanPortSt"命令的访问通过/ztp/cgi-bin/handler端点进行。...

nextjs-cve-2026-44578

nextjs-cve-2026-44578 用于检测 CVE-2026-44578（Next.js WebSocket Upgrade SSRF）的 Nuclei 模板，支持多云元数据验证、Next.js 指纹识别和真实场景扫描工作流，并包含对原始 NextSSRF 研究与漏洞利用工具的引用。 NextSSRF Nuclei 模板 用于检测 CVE-2026-44578 的 Nuclei 模板——一个影响存在漏洞的自托管 Next.js 部署的 Next.js WebSocket Upgrade Handler SSRF 漏洞。 检测示例 Nuclei 输出 !!漏洞利用!! 元数据检测...

Hongdian H8922 3.0.5 Devices - Local File Inclusion

Hongdian H8922 3.0.5 devices are vulnerable to local file inclusion. The /logdownload.cgi log export handler does not validate user input and allows a remote attacker with minimal privileges to download any file from the device by substituting ../ e.g., ../../etc/passwd This can be carried out wi...

Nezha Dashboard < 2.0.13 - Path Traversal

Nezha Monitoring 2.0.13 contains a path traversal caused by improper prefix checking in the dashboard's NoRoute handler, letting unauthenticated attackers read arbitrary files via crafted URLs. id: CVE-2026-53519 info: name: Nezha Dashboard 2.0.13 - Path Traversal author: Aryu-RU,str4k3r severity...

Labstack Echo 4.8.0 - Open Redirect

Labstack Echo 4.8.0 contains an open redirect vulnerability via the Static Handler component. An attacker can leverage this vulnerability to cause server-side request forgery, making it possible to obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-400...

EasySpider 0.6.2 - Arbitrary File Read

A vulnerability classified as problematic was found in NaiboWang EasySpider 0.6.2 on Windows. Affected by this vulnerability is an unknown functionality of the file \EasySpider\resources\app\server.js of the component HTTP GET Request Handler. The manipulation with the input...

Newsletters < 4.16 - Unauthenticated SSRF via SNS Bounce Handler

Newsletters WordPress plugin 4.16 contains a server-side request forgery caused by lack of authentication and validation in bounce-processing requests, letting unauthenticated attackers make arbitrary requests to internal or external hosts. id: CVE-2026-16268 info: name: Newsletters 4.16 -...