CVE-2024-9465

CVE-2024-9465: Неаутентифицированная SQL-инъекция в Palo Alto Expedition Доказательство концепции для эксплуатации CVE-2024-9465 на уязвимых устройствах. Сообщение в блоге Основная причина и индикаторы компрометации здесь:...

CVE-2023-6933

CVE-2023-6933 漏洞介绍 描述 WordPress 的 "Better Search Replace" 插件存在一个严重的 PHP 对象注入漏洞。该安全缺陷存在于所有版本（包括 1.4.4 及之前版本）。它源于对不受信任输入的反序列化，使未认证的攻击者能够向系统注入 PHP 对象。值得注意的是，该插件本身不包含 PHP 对象注入链。然而，如果目标系统上安装了另一个包含 POI 链的易受攻击的插件或主题，则该漏洞可能允许攻击者删除任意文件、访问敏感数据或执行恶意代码。 附加分析 在本次分析中，我们还将涵盖 WordPress 6.4.0...

NimGetSyscallStub

NimGetSyscallStub 新鮮なntdll.dllコピーから新しいSyscallを取得します。このコードは、既に公開されている優れたツールであるNimlineWhispersやNimlineWhispers2（ @ajpc500 作成）、またはParallelNimcallsの代替として使用できます。 Syscallを動的に取得する利点は、スタブのシグネチャがファイルに含まれず、Windowsのバージョン変更を気にする必要がないことです。 シェルコード実行テンプレートをコンパイルするには、以下を実行します。 root@kitploit: nim c -d:release...

CVE-2019-15107

CVE-2019-15107 Webmin 利用工具 CVE-2019-15107 在 Webmin =1.920 中发现了一个问题。参数 old 在 passwordchange.cgi 中包含了命令注入漏洞。 NVD 编译 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make 使用示例 root@kitploit: $ ./exploit http://thomaswreath.thm:10000 + CVE-2019-15107 Webm...

exploit-CVE-2016-10033

PHPMailer 5.2.18 远程代码执行 PHPMailer 是世界上最流行的传输类库，全球估计有900万用户。每天下载量依然巨大。被许多开源项目使用：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! 以及更多。 PHPMailer 5.2.18 之前的版本存在一个可能导致远程代码执行（RCE）的漏洞。当未设置 Sender 属性时，isMail 传输中的 mailSend 函数可能允许远程攻击者向 mail 命令传递额外参数，进而通过精心构造的 From 地址中的 "（反斜杠双引号）执行任意代码。 漏洞环境 要搭建测试用的漏洞环境，你需要安装...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 認証バイパス脆弱性検出ツール 📋 プロジェクト概要 これはGNU Inetutils Telnetdの認証バイパス脆弱性 CVE-2026-24061 を検出するための高度な検出ツールです。この脆弱性のCVSSスコアは9.8で、攻撃者は環境変数インジェクションを通じて認証なしでroot権限を取得できます。 🚨 脆弱性情報 CVE番号 : CVE-2026-24061 CVSSスコア : 9.8 深刻 影響範囲 : GNU Inetutils 1.9.3 - 2.7 脆弱性タイプ : 認証バイパス 技術原理 : RF...

CVE-2024-6670

CVE-2024-6670 Progress Software WhatsUp Gold HasErrors SQL Injection 인증 우회 취약점 CVE-2024-6670에 대한 PoC 해당 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-sqli-cve-2024-6670/ 사용법 root@kitploit: python CVE-2024-6670.py --newpassword Pwned --target-url...

python-log4rce

Python Log4RCE Полноценный PoC на чистом Python3 для CVE-2021-44228. Пример root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

CVE

Таблица CVE Номер CVE| Тип| Компания/Продукт| Описание| Ссылка на статью| Ссылка на репозиторий ---|---|---|---|---|--- CVE-2026-9680| SQL-инъекция| Alibaba RDS MCP Servers| Уточняется| Уточняется| Уточняется CVE-2026-50335| Локальное повышение привилегий| Windows July 2026| Уточняется| Уточняетс...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM 인증되지 않은 명령어 주입 취약한 FortiSIEM 어플라이언스에서 루트 권한으로 명령어를 무작정 실행하는 개념 증명 익스플로잇 블로그 게시물 근본 원인 및 침해 지표는 여기: https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 사용법 root@kitploit: % python3 CVE-2023-34992.py -h...

CVE-2022-31101

CVE-2022-31101 Эксплойт для модуля PrestaShop blockwishlist версии 2.1.0 SQLi CVE-2022-31101 Использование python3 cve-2022-31101.py Укажите URL-адрес списка желаний по запросу. Пример URL: http://example.com/module/blockwishlist/view?idwishlist=1 Укажите cookies для вашей учетной записи по...

CVE-Requests-1896609

CVE 请求 1896609 - feiskyer/mcp-kubernetes-server 执行摘要 本报告详细介绍了在 feiskyer/mcp-kubernetes-server 包中发现的两个严重安全漏洞。当部署该服务器时，它会暴露一个名为 kubectl 的 MCP 工具，旨在提供对 Kubernetes 集群的有限、安全访问。然而，不充分的输入验证允许两种不同的攻击向量： OS命令注入：攻击者可以通过使用 shell 元字符（例如 ,、;）链接命令来绕过命令验证，从而在运行 MCP 服务器的主机上执行任意 OS 命令...

CVE-2019-11043

CVE-2019-11043 概念验证 CVE-2019-11043 漏洞利用的 Python 版本 https://github.com/neex/phuip-fpizdam 此概念验证仍为草案，请使用由 @neex 编写的利用工具 漏洞分析：https://paper.seebug.org/1064/ 概念验证环境搭建 运行 docker compose 启动 nginx 和 php-fpm： root@kitploit: docker-compose up -d Creating network "cve-2019-11043-gitappnet" with driver...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - PHP CGI 参数注入漏洞（Windows "WorstFit"） 概述 CVE-2024-4577 是 Windows 上 PHP CGI 实现中的一个严重远程代码执行漏洞。它绕过了原始 CVE-2012-1823 的修复，利用了 Windows "最佳匹配"（Best-Fit）代码页转换功能，通过 CGI 查询字符串夹带命令行参数。 CVSS 评分： 9.8（严重） 发现者： Orange Tsai（DEVCORE） 类型： 操作系统命令注入 / 参数注入 补丁日期： 2024 年 6 月 6 日 技术细节 当 PHP 以 CGI...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Критическое ⚠️ SSTI ➜ RCE в LaRecipe версии 2.8.1 📌 Обзор Идентификатор уязвимости : CVE-2025-53833 Затронутый компонент : LaRecipe генератор документации на Laravel Затронутые версии : Все версии до 2.8.1 Тип уязвимости : Server-Side Template Injection SSTI Серьезность :...

injection

В этом репозитории нет README...

CVE-2018-14714-POC

CVE-2018-14714-POC 2020年4月25日，Altin Thartori，github.com/tin-z 漏洞详情 ASUS RT-AC3200 版本 3.0.0.4.382.50010 中的 appGet.cgi 存在系统命令注入漏洞，攻击者可通过 "loadscript" URL 参数执行系统命令。 CVE-2018-14714 参考： https://blog.securityevaluators.com/asus-routers-overflow-with-vulnerabilities-b111bc1c8eb8 POC root@kitploit:...

MAGNOLIA-8281

MAGNOLIA-8281: Magnolia CMS의 FreeMarker 제한 우회 2 Magnolia CMS v6.2.16 및 이하 버전의 FreeMarker 필터에서 발견된 문제로, 공격자는 제작된 FreeMarker 페이로드를 통해 보안 제한을 우회하고 임의의 파일을 읽기/쓰기/이동/복사/삭제할 수 있습니다. 임의의 JSP 파일을 작성하여 임의 코드 실행에 성공했습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. CVE가 없는 이유는? 저나 공급업체 모두 이러한 취약점에...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: Pre-auth RCE в pyLoad История поиска Pre-auth RCE в pyLoad TL;DR Уязвимость внедрения кода в версиях pyLoad до 0.5.0b3.dev31 приводит к Pre-auth RCE путём злоупотребления функциональностью js2py. Отчёт можно найти здесь, а эксплойт — здесь. Детали pyLoad — это менеджер загрузок с...

cPanelWHM-AuthBypass

cPanel/WHM Auth Bypass Scanner & Exploit Tool watchTowr의 Python PoC를 Go로 재작성한 CLI 도구로, CVE-2026-41940 cPanel/WHM 인증 우회 취약점을 탐지하고 악용합니다. 취약점 개요 CVE-2026-41940은 cPanel/WHM의 인증 우회 취약점으로, CRLF 주입을 통해 Basic Auth 헤더에 개행 문자를 삽입하여 보안 토큰을 유출하고 WHM root 권한을 획득합니다. 4단계 공격 체인: 1. 사전 인증 — /login/에 잘못된 자격 증명을...