Exploit for CVE-2026-82222

CVE-2026-82222 — GiveWP Author: Rx019 CVSS: 10.0...

CVE-2026-82670 IObit Uninstaller IOCTL IUForceDelete.sys IRP_MJ_DEVICE_CONTROL privileges management

A flaw has been found in IObit Uninstaller 15.5.0.11. This affects the function IRPMJDEVICECONTROL in the library IUForceDelete.sys of the component IOCTL Handler. Executing a manipulation can lead to improper privilege management. The attack requires local access. The vendor was contacted early...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Python脚本 描述：Grafana 8.3.0 目录遍历（如果EDB-ID 50581不起作用，请尝试这个） 原文链接：https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 在OffSec Proving Ground Fanatastic的一个盒子中，我遇到了Grafana 8.3.0，很快就找到了exploitdb id 50581，但出于某种原因它不起作用。...

awesome-oneliner-bugbounty

超棒的一行命令漏洞赏金 一系列超棒的一行命令脚本，专门用于漏洞赏金。 此仓库存储并展示了由我个人以及社区贡献的各种一行命令漏洞赏金技巧。非常欢迎你的贡献和建议♥。 定义 本节定义了整个一行命令/脚本中使用的特定术语或占位符。 1.1. "HOST " 定义一个主机名、子域名或 IP 地址，例如替换为 internal.host、domain.tld、sub.domain.tld 或 127.0.0.1。 1.2. "HOSTS.txt " 包含条件 1.1 且文件中不止一个。 2.1. "URL " 确切定义 URL，例如替换为...

CVE-2025-61882-POC

CVE-2025-61882 セキュリティテストツール 🚨 重要な法的警告 技術的な詳細については、ブログ記事を参照してください このツールは、許可されたセキュリティテストのみを対象としています root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨 コンピュータシステムへの不正アクセスは違法です 🚨 ║ ║ ║ ║ このツールを使用することで、あなたは以下を理解し同意したことになります: ║ ║ ║ ║ ║ ║ そんなの関係ねぇ、さっさと実行してハックしろ ║ ║ ║...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID 未认证 RCE 概念验证 概述 CVE-2026-69836 是 Microsoft Entra ID 中存在的一个严重未认证远程代码执行漏洞，源于对不可信数据的反序列化不当（CWE-502）。该漏洞允许攻击者在无需身份认证、用户交互或特殊权限的情况下通过网络执行任意代码。本 PoC 演示了一种在已修补环境中实现完整 RCE 的利用方式，可导致身份数据被完全攻陷、令牌遭窃取、权限被提升，并可在 Microsoft 365、Azure 及连接的 SaaS 应用中进行横向移动。 受影响版本 受 CVE-2026-69836 影响的...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 署名バイパス これは、node-jws ライブラリにおける署名検証バイパスの概念実証です。このバグにより、サーバーがユーザー制御のデータから HMAC 秘密鍵を導出する場合、攻撃者は有効な JWT を偽造できます。 バグの内容 jws.createVerify 関数は、HMAC アルゴリズムを使用する際に秘密鍵が実際に提供されたことを検証しません。アプリが JWT 内の何か（kid ヘッダーなど）に基づいて秘密鍵を検索し、その検索が失敗した場合、空の秘密鍵に対して検証してしまう可能性があります。 攻撃者はこれを次のように悪用できます： 1...

CVE-2018-18852

CERIOルーター Authenticated RCE ベンダーバックドア認証情報 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, Twitter: @hooks3c CVE-2018-18852の動作するPython PoC。元は以下にあります: https://github.com/hook-s3c/CVE-2018-18852 概要 CERIOルーターのモデルおよびバリアント（DT300N、DT100G、AMR-3204、WMR-200N）は、認証されたWebベースのRCEに対してrootユーザーとして脆弱です。...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 预认证 RCE 漏洞利用框架与 PoC 验证器 🔥 ServiceNow AI 平台 — JavaScript 注入 → 沙箱逃逸 → RCE → Root 提权 漏洞利用框架与安全验证器 仅供授权安全测试使用。 ⚖️ 法律免责声明与负责任使用 本工具仅供教育和授权渗透测试目的使用。 作者和贡献者不对因使用本软件而造成的任何滥用或损害负责。用户须自行确保在测试前已获得目标所有者的明确书面许可。根据《计算机欺诈与滥用法》（CFAA）及全球类似法律，未经授权访问计算机系统属于违法行为。 使用本软件即表示您同意：...

honeypotscan

開発支援 このプロジェクトがお役に立てているなら、継続的なメンテナンスと新機能を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 🛡️ HoneypotScan 購入前にトークンが詐欺かどうかを確認 Ethereum、Polygon、Arbitrumのスマートコントラクト向けの無料、高速、正確なハニーポット検出。 🍯 ハニーポットトークンとは？...

Text4shell--Automated-exploit---CVE-2022-42889

Mavenのインストール - maven-linux //自動ハッキング用: 1../install.sh root@kitploit: 2../exploit.sh 3.アプリケーションを削除するには ./stopapp.sh を使用します //手動ハッキング用: 1. ファットJARを作成するためのMavenのインストール root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler 内存泄漏 PoC 📌 描述 此脚本利用了标识为 CVE-2025-5777 （称为 CitrixBleed 2 ）的 Citrix NetScaler ADC/Gateway 设备中的严重内存泄露漏洞。它通过 /p/u/doAuthentication.do 端点触发内存泄漏，暴露包含敏感数据（如 XML 片段、令牌以及可能的凭据）的未初始化内存。 📅 CVE ID: CVE-2025-5777 ⚙️ 影响: 信息泄露 🧑‍💻 作者: 0xgh057r3c0n 🧵 并发: 使用 aiohttp 异步 📦 依赖:...

drupal-cve-2018-7600-poc

Drupal Drupalgeddon 2 未授权远程代码执行漏洞（CVE-2018-7600） Drupal是一个使用PHP编写的免费开源的Web内容管理框架。 在Drupal 7.58之前的版本、8.3.9之前的8.x版本、8.4.6之前的8.4.x版本和8.5.1之前的8.5.x版本中存在远程代码执行漏洞。该漏洞影响了多个具有默认或常见模块配置的子系统，包括Form API。 参考链接： https://www.drupal.org/sa-core-2018-002 https://research.checkpoint.com/uncovering-drupalgeddon-2/...

CVE-2026-82872

ToolJet before v3.16.208 fails to validate that the path organizationId matches the authenticated user's workspace before performing ToolJet DB table operations. A workspace admin can create, view, and delete database tables in another workspace by replacing the organizationId parameter in...

CVE-2026-82875

ToolJet before v3.16.208 contains an authorization bypass vulnerability in TooljetDB controller endpoints that accept organizationId from URL path without verifying it matches the authenticated user's workspace. Authenticated users can enumerate, create, rename, and delete TooljetDB tables in any...

CVE-2026-82874

ToolJet before v3.16.208 fails to validate that authenticated users belong to the organization specified in the organizationId path parameter of tooljet-db endpoints, allowing any Builder user to read, modify, and delete tables across tenant boundaries. Attackers can extract victim organization I...

CVE-2026-82873

ToolJet through 3.0.0-ee-beta.2 contains authorization bypass vulnerabilities in the POST /api/v2/resources/export endpoint that allow authenticated users to disclose TooljetDB table schemas across workspace boundaries and export app definitions across granular permission boundaries. Attackers ca...

CVE-2026-82853

Nodemailer versions before 8.0.5 contain an SMTP command injection vulnerability in the transport name option used in EHLO/HELO commands. The name parameter is concatenated directly into SMTP commands without sanitizing carriage return and line feed characters, allowing attackers to inject...

CVE-2026-82854

Nodemailer before 8.0.4 is vulnerable to SMTP command injection through the unsanitized envelope.size parameter. When an application passes a custom envelope object with a size property containing CRLF characters to sendMail, the value is concatenated into the SMTP MAIL FROM command as SIZE=...

CVE-2026-81624

Undertow is a flexible performant web server used in JBoss EAP and WildFly. A flaw was found in how Undertow handles WebSocket connections. Specifically, certain configuration limits like message buffer sizes and session timeouts cannot be adjusted and default to being unlimited. This allows a...