CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 権限昇格 PoC 概要 CVE-2024-32019 は、Netdata の SUID ヘルパー ndsudo におけるローカル権限昇格の脆弱性で、信頼されていない検索パス（PATH ハイジャック）を介して、ローカルユーザーが任意のプログラムを root として実行できるようにします。 問題は、ndsudo がコマンド名を制限するものの、呼び出し元の PATH を使用して解決するため、ユーザーが悪意のあるバイナリを PATH の先頭に配置し、ndsudo に root 権限で実行させることができるという点にあります。...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Vulnerabilidad de fuga de datos HTTP/2 en Apache Tomcat Resumen CVE-2024-52317 es una vulnerabilidad que afecta a la implementación de HTTP/2 de Apache Tomcat. El problema surge debido al reciclaje inadecuado de los recursos de solicitudes y respuestas HTTP/2, ...

CVE-2002-0347

CVE-2002-0347 Cobalt RAQ 4 中的目录遍历漏洞允许远程攻击者通过 HTTP 请求中的 ..（点点）读取受密码保护的文件，甚至可能读取 Web 根目录之外的文件。 Packetstorm 发布信息位于 https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 发布信息位于 https://www.securityfocus.com/bid/4208 作者 Alex Hernandez，又名 @alt3kx 厂商响应： 厂商已收到通知 已发布列表^s 安全...

CVE-2026-40022

camel-platform-http-main 非根上下文路径上的身份验证绕过 CVE-2026-40022 该项目演示了 Apache Camel 的 camel-platform-http-main 组件（Camel main 运行时的嵌入式 HTTP/管理服务器）中的一个身份验证绕过 漏洞，跟踪编号为 CVE-2026-40022 。当启用身份验证并配置了非根上下文路径（例如 /api 或 /admin）时，身份验证处理器仅覆盖确切的上下文路径，因此对子路径 的未经身份验证的请求可以到达受保护的路由和管理端点。...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - 多处 SQL 注入漏洞 - saveticket 描述 ：Customer Support System 1.0 中 /customersupport/ajax.php?action=saveticket 存在多处 SQL 注入漏洞，允许已认证的攻击者通过 departmentid、customerid 和 subject 参数执行任意 SQL 命令。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023 年 ...

ConfluentPwn

ConfluentPwn Escáner de ejecución remota de código por inyección ONGL en Confluence sin autenticación previa CVE-2022-26134. Uso El siguiente GIF muestra un uso de demostración de la herramienta: Este es el resultado de la ayuda de la herramienta: root@kitploit: $ ./cfscan -h...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker and poc functions.php需要替换原本镜像里的functions.php，docker-compose.yml里直接挂载进去 poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132.0 Gecko/20100101 Firefox/132.0 Accept:...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319 存在跨站脚本（XSS）漏洞 描述 Limbas 4.3.36.1319 存在跨站脚本（XSS）漏洞 LIMBAS http://www.limbas.org/ - 4.3.36.1319 概念验证 UPDATE/up20.php 页面反射包含 XSS 代码 示例 Payload 1'"&% XSS 详情 跨站脚本（XSS）是一种客户端代码注入攻击，攻击者可以在合法网站或 Web 应用中执行恶意脚本。XSS 发生在 Web 应用在输出中使用了未经验证或未编码的用户输入时。...

CVE-2018-11235-PoC

CVE-2018-11235的PoC漏洞利用 root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Docker Lab for CVE-2022-42889 You can either build the Docker image locally or pull the image from Docker Hub and run the container. Clone the repo root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Build the Docker image locally...

CVE-2026-44277

🚨 CVE-2026-44277 - FortiAuthenticator 未授权远程代码执行 Fortinet FortiAuthenticator 中的严重未授权远程代码执行漏洞 📋 概述 CVE-2026-44277 是 Fortinet FortiAuthenticator 中的一个严重漏洞，允许未授权攻击者 通过特定 API 端点的不当访问控制实现远程代码执行（RCE）。 🛠 受影响版本 产品| 受影响版本| 修复版本 ---|---|--- FortiAuthenticator| 6.5.0 - 6.5.6| 6.5.7+ FortiAuthenticator| 6.6.0 ...

bash-cve-2014-6271-fixes

Parches de CVE-2014-6271 para bash La publicación original de la lista de correo solo permite descargar los parches a través de HTTP sin autenticación. Suspiro Descargué estos parches por HTTP y los puse en un repositorio git que puedes obtener por HTTPS y verificar de forma independiente. No he...

CVE-2021-26086

CVE-2021-26084 存在一个OGNL注入漏洞，允许经过身份验证的用户（在某些情况下为未经过身份验证的用户）在confluence服务器或数据中心实例上执行任意代码。 查询字符串参数请求： 使用方式： $ python3 CVE-2021-26084Confluence.py -u http://website.com 参考链接： https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html...

about-hmac

关于 HMAC 使用Flask在Python中实现基本HMAC（基于哈希的消息认证码）的示例。 什么是HMAC？！ 基于哈希的消息认证码（HMAC）为服务器和客户端分别提供一个私钥，该私钥只有该特定服务器和该特定客户端知道。客户端通过对请求数据和私钥进行哈希运算，为每个请求创建一个唯一的HMAC（或哈希），并将其作为请求的一部分发送。HMAC比消息认证码（MAC）更安全的原因在于，密钥和消息是在不同的步骤中分别进行哈希处理的。 示例 （1）客户端请求到服务器 当客户端向服务器发送请求时，它会包含以下头部信息： X-Authorization-Content-HMAC:...

VanCleef

VanCleef Manipulación de parámetros web en Rancher 2.1.4 CVE-2019-11881 root@kitploit: ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating"...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

jexboss

JexBoss - JBoss およびその他のJavaデシリアライゼーション脆弱性 検証および悪用ツール JexBossは、JBoss Application Serverやその他のJavaプラットフォーム、フレームワーク、アプリケーションなどの脆弱性をテストし、悪用するためのツールです。 必要条件 Python = 2.7.x urllib3 ipaddress Linux\Mac へのインストール JexBossの最新バージョンをインストールするには、以下のコマンドを使用してください。 root@kitploit: git clone...

CVE-2026-46490-samlify-SAML-Attribute-Injection

CVE-2026-46490 — samlify SAML AttributeValue XMLインジェクション → 権限昇格 samlifyValue ）に配置されたユーザー制御値（例：email / name）はエスケープされず に挿入されるため、一般ユーザーでも自分自身のIdP署名付き SAMLアサーションに追加の 要素（例：role=admin）を注入できます。注入は署名前に行われるため、サービスプロバイダの署名チェックは通過し、偽造された属性を信頼できるものとして扱います。 | ---|--- CVE| CVE-2026-46490 Advisory|...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k shell 3.2 このPHPシェルは、システム管理者やウェブ管理者がcpanelを使わずに、sshやftpなどを利用してリモート管理を行うための便利なツールです。すべての操作はウェブブラウザ上で実行されます。 機能： ファイルマネージャ（表示、編集、名前変更、削除、アップロード、ダウンロード、アーカイバなど） ファイル、ファイル内容、フォルダの検索（正規表現も使用可能） コマンド実行 スクリプト実行（php、perl、python、ruby、java、node.js、c） bind/reverse shell 経由でシェルを提供 シンプルなパケットクラフター DBMS...