Phoenix-Rowhammer-Attack-CVE-2025-6202

本文探讨了 Phoenix Rowhammer 攻击（CVE-2025-6202）所带来的系统性密码学安全威胁，该攻击可通过硬件层面的位操作从 DDR5 内存中提取私钥。近年来，加密货币技术的动态发展导致数字资产生态系统对存储和处理密码学数据的硬件及微芯片组件的依赖日益加深。在此背景下，可能导致加密货币钱包私钥被直接攻破的硬件级漏洞正成为日益增长的风险因素。当今最危险的威胁之一便是针对内存的攻击，尤其是利用 DRAM 单元物理特性的高级 Rowhammer 漏洞变体。这些攻击使攻击者能够修改单个数据位，并获取机密信息，包括比特币和以太坊钱包的私钥。...

cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA 被动漏洞扫描器 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANNER —...

CVE-2026-25126

CVE-2026-25126：PolarLearn 投票计数操纵 研究： Joshua van Rijswijk 描述 CVE-2026-25126 的概念验证（PoC），这是 PolarLearn 论坛投票 API 中的一个高危业务逻辑漏洞。 端点 POST /api/v1/forum/vote 未能对 direction 字段执行严格的运行时验证。 由于 TypeScript 类型在运行时不会被强制执行，攻击者可以发送任意字符串，而这些字符串会在下游被错误处理。 这允许通过创建所谓的 幽灵反对票 来操纵投票计数。 漏洞 该 API 信任 JSON 请求体而不进行验证：...

CVE-2023-51073

CVE-2023-51073 - Buffalo LS210D 版本 1.78-0.03 固件更新服务器验证漏洞 Christopher J. Pace 和 Ryan Miller Buffalo LS210D 是一款面向小型企业和个人设计及销售的网络附加存储（NAS）服务器。LS210D 具备远程下载并安装固件更新的功能。LS210D 在此功能中存在“中间人”（AitM）攻击漏洞。控制受害者上游连接的攻击者将能够为更新服务器提供错误的 DNS 名称，或将来自更新服务器的流量重定向到恶意服务器。这可能导致以 root 用户身份执行命令，或直接安装恶意软件。 文件...

CVE-2025-55182-React2Shell

React2Shell React2Shell 是一个概念验证（PoC）漏洞利用，演示了在使用React服务端组件（RSC） 的现代Web框架中的一个严重远程代码执行（RCE）漏洞。 该PoC针对CVE-2025-55182，这是一个CVSS 10.0漏洞，允许未经认证的远程攻击者通过React服务端组件实现中的不安全反序列化执行任意系统命令。 🔍 漏洞概述 React2Shell 利用了一个缺陷，该缺陷存在于React服务端组件在重新水合 阶段处理不受信任输入的方式中。 指标| 详细 ---|--- 严重性| 严重（10.0 / 10.0） 向量|...

CVE-2021-42237

CVE-2021-42237 这是针对 CVE-2021-42237 的漏洞利用/PoC，来源于：Assetnote 报告 免责声明：我与 Assetnote 没有任何关联。此内容仅供教育目的使用。 请确保替换下方 PoC 中的 CMD-COMMAND-HERE 以及 Host： root@kitploit: POST /sitecore/shell/ClientBin/Reporting/Report.ashx HTTP/1.1 Host: sitecore.local Accept-Encoding: gzip, deflate Accept: / Accept-Language: ...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - 未认证任意文件删除 PoC 本仓库包含针对 Snow Monkey Forms WordPress 插件（版本 send; // 直接执行流程到 send // CSRF 检查仅对其他方法执行（例如 'confirm'、'complete'） if ! Csrf::validate Meta::gettoken ... 通过将 input 作为方法参数提供，攻击者强制应用程序立即执行 send 函数，跳过了旨在防止未授权操作的 Csrf::validate 安全控制。 2. 路径遍历注入 在 send...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - 「saveuser」操作中の「lastname」パラメータにおけるSQLインジェクションの脆弱性 説明 : Customer Support System のバージョン1には、SQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱性のあるパラメータ 'lastname' を使用してユーザーを作成/編集する際に、MySQLデータベースに対してSQLコマンドを発行できます。 影響を受ける製品バージョン : Customer Support System 1.0 CVE作成者 : Geral...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 は、オープンソースの監視ウェブインターフェース、フレームワーク、コマンドラインインターフェースです。認証されていないユーザーが、ウェブサーバーからユーザーアクセス可能なローカルシステムファイルの内容を漏洩させる可能性があります。これには、データベースの認証情報を含む icingaweb2 の設定ファイルも含まれます。 インストール 使用方法 CVE-2022-24716 の実行 インストール CVE-2022-24716 には golang が必要です。ダウンロードは以下のコマンドを使用します: root@kitploit: go...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM command 示例: ./poc.sh http://192.168.5.16:8090 admin admin id...

PanOsExploitMultitool

PanOsExploitMultitool 脆弱性CVE-2024-0012およびCVE-2024-9474の影響を受けるPalo Alto PAN-OSシステム向けの、悪用および侵害後マルチツール...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 该仓库包含针对 CVE-2024-50498 的概念验证（PoC）漏洞利用代码，该漏洞是 LUBUS WP Query Console WordPress 插件中存在的一个未经身份验证的代码注入漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本向存在漏洞的 REST 端点发送精心构造的 POST 请求，以注入并执行任意 PHP 代码。它会将 Web 后门写入...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 路径遍历漏洞 📝 描述 CVE-2025-69194 的 PoC，这是一个影响 GNU Wget2 = 2.2.0（已在 v1.99.1 上验证）的严重路径遍历漏洞。攻击者通过提供包含恶意 file name 属性的 Metalink 文件，可在受害者文件系统上实现任意文件写入或覆盖。 当 Wget2 使用 --force-metalink 选项处理 Metalink 文件时，未能正确清理目录遍历序列（例如 ../../）。若攻击者覆盖敏感系统文件（如...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 コマンドインジェクション PoC Magnus Billing v7.3.0 における認証不要のコマンドインジェクションの脆弱性。icepay.php の GET パラメータ democ はサニタイズなしでシェル関数に直接渡され、Webサーバーユーザーとして任意のコマンド実行を許します。このインジェクションはブラインドです — 出力はHTTPレスポンスに反映されません — そのため、このエクスプロイトは各コマンドの出力をWebルート内のファイルにリダイレクトし、HTTP経由で取得します。 動作の仕組み 1...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Desbordamiento de búfer en el montón en Squid ≤ 6.3 🛑 Severidad: Crítica CVSS 9.3 Software afectado: Squid Proxy versiones 6.3 y anteriores Tipo de vulnerabilidad: Desbordamiento de búfer basado en montón Descubierta en: procesamiento de URN Nombre Uniforme de Recurso Impacto:...

CVE-2022-4616-POC

CVE-2022-46169 伪 Shell 描述 此 Python 脚本是一个辅助工具，旨在简化利用 CVE-2022-46169 漏洞的过程。它启动一个 HTTP 服务器监听传入请求，并为用户提供一个简单的界面来输入命令。这些命令随后在目标服务器上执行，自动化了向易受攻击的服务器发送精心构造的载荷并实时观察服务器响应的过程。 通过利用此脚本，用户可自动向易受攻击的服务器发送精心构造的载荷，并实时查看服务器的响应。 下载 root@kitploit: git clone...

CVE-2024-3400-poc

PoC de la vulnerabilidad CVE-2024-3400 herramienta de verificación Descripción de la vulnerabilidad CVE-2024-3400 es una vulnerabilidad de inyección de comandos presente en los sistemas de firewall de Palo Alto. Un atacante, mediante una solicitud HTTP cuidadosamente elaborada, puede ejecutar...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit 导航 API — 通过跨端口拦截绕过同源策略（CVE-2026-20643） | ---|--- CVE| CVE-2026-20643 发现者| Thomas Espach WebKit Bugzilla 306050 组件| WebKit — WebCore::Navigation::innerDispatchNavigateEvent 受影响版本| iOS 26.3.1 build 23D8133 iPhone18,2 类型| SOP 绕过 交互方式| 点击 / 链接激活 确认方式| 对存在漏洞与已修补的...