Important: Red Hat Security Advisory: sg3_utils security, bug fix, and enhancement update

An update for sg3utils is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2024-51482

CVE-2024-51482 - ZoneMinder Blind SQL Injection Table of Contents Overview Vulnerability Details Technical Analysis Exploitation Guide Installation Usage Examples Mitigation References Overview CVE-2024-51482 is a critical boolean-based SQL Injection vulnerability discovered in ZoneMinder, a...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

Important: Red Hat Security Advisory: sg3_utils security, bug fix, and enhancement update

An update for sg3utils is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress コアにおける未認証のリモートコード実行 作者: JohenLastGen 📌 概要 このツールは、2 つの重大な WordPress 脆弱性を連鎖させて未認証の RCE を実現します。 脆弱性| CVE| 説明 ---|---|--- REST Batch Route Confusion| CVE-2026-63030| 検証をバイパスし、SQLi ペイロードを混入させます WPQuery authornotin SQLi|...

cve-2025-57819-exploit

CVE-2025-57819 漏洞利用工具 元数据 严重性: 严重 9.8 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型: 未认证 SQL注入 → 远程代码执行 受影响的软件: FreePBX endpoint 模块 参数 : 目标主机名或 IP 地址（存在漏洞的 FreePBX 实例） : 攻击者用于接收反向 Shell 回调的 IP 地址 : 监听传入连接的端口 示例： root@kitploit: python3 cve-2025-57819.py freepbx.local 10.10.16.38 9999 监听器设置...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI における trustremotecode を介した RCE CVE-2026-58116 CVSS 9.8 Critical の概念実証: LLaMA-Factory = v0.9.5 におけるリモートコード実行。 LLaMA-Factory WebUI は、モデル読み込み時に trustremotecode=True をハードコードしています（src/llamafactory/webui/chatter.py:139 および runner.py:175,320）。攻撃者が制御する「Model...

CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager（バージョン 使用方法 root@kitploit: CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder ≤ 5.1.2 Unauthenticated Privilege Escalation via Role Injection === Beelze zeroday 1diot9 === 📋 Vulnerability Info Field| Details ---|--- CVE ID| CVE-2026-5118 CVSS Score| 9.8 Critical CVSS Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-269 —...

unknownpwn.github.io

Tecnovision LEDビデオウォールの脆弱性とエクスプロイト。SQLiから完全なルートアクセスまで。 はじめに: Tecnovisionは、アリーナ（例：トゥイッケナム・スタジアム）、コンサートホール、ショッピングモール、道路標識など、さまざまな場所で使用されるLEDビデオウォールのメーカーです。DlxSpot Player...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: 独立した根本原因分析 WordPress コアは wp2shell を 2026-07-17 に、デフォルトインストール（WordPress 6.9.0-6.9.4、7.0.0-7.0.1、プラグイン不要）に影響する重要な認証不要のRCEとして開示しました。元の発見者（Searchlight...

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – Inyección SQL por Confusión de Alias y Batching en GraphQL Resumen Un resolver de GraphQL construye consultas SQL dinámicamente a partir de los alias de campo. Mediante el uso de batching y alias, un atacante omite una lista de permitidos e inyecta SQL. Gravedad: Crítica Toma d...

log4shell

Log4Shell CVE-2021-44228 — Informe de investigación Un informe técnico autocontenido sobre Log4Shell , la vulnerabilidad crítica de ejecución remota de código en Apache Log4j 2 revelada en diciembre de 2021. Cubre el análisis de causa raíz, la cadena de ataque completa, las pautas de...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabili...

FreeRDP: FreeRDP: Arbitrary code execution via malicious RDP files

A flaw in FreeRDP's file parser incorrectly treats lines starting with a forward slash / as command-line options. If a victim opens a maliciously crafted .rdp file, an attacker can silently inject CLI flags to execute arbitrary code, expose local filesystems, or bypass certificate validation...

FreeRDP: FreeRDP: HTTP Proxy Request Injection via Redirection

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit this vulnerability to inject arbitrary headers or requests into an HTTP proxy CONNECT request. This occurs because FreeRDP does not properly validate control characters in the server-controlled...

CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field

セキュリティアドバイザリ: 未認証の格納型クロスサイトスクリプティングによる管理者アカウント乗っ取り openclaw-dashboard タイトル: OpenClaw Dashboard v3.0.0 におけるログイン失敗時のユーザー名フィールドを介した格納型XSS 割り当てCVE ID: CVE-2026-66418 対象リポジトリ: https://github.com/tugcantopaloglu/openclaw-dashboard 概要...

CVE-2021-4034-pwnkit

CVE-2021-4034, PwnKit PwnKit 的概念验证，polkit 的 pkexec 中的一个本地权限提升漏洞。在默认安装下，任何非特权本地用户都可以成为 root。 关于该漏洞 存在漏洞的 pkexec 版本会错误处理进程参数计数。这使得受控的环境变量被重新引入 pkexec 的环境，最终以 root 身份运行攻击者控制的共享对象。该漏洞由 Qualys 研究团队于 2022 年 1 月 25 日披露，CVSS v3.1 评分为 7.8（高危）。NVD 条目为 CVE-2021-4034。 实际上，自 2009 年以来，几乎所有 polkit...

cve-2024-4577-lab

環境ブループリント root@kitploit: OSコンテナ: ubuntu:22.04 Windows WSL2 上で実行中。 Webサーバーレイヤー: modactions、modcgi、modcgid をメインの apache2.conf にグローバルに強制設定した Apache2。 言語インタープリター: PHP 8.1.2 は CGI/FastCGI モード Server API でのみ厳密に実行。 ファイルアーキテクチャ: 実行コード index.php とシミュレートされたチャレンジアセットをホストする機能的な app/ ディレクトリ。 調査対象のコア脆弱性メカニズム...

log4shell-scanner

log4shell-scanner 一个零依赖的 Log4Shell 防御性扫描器 —— 查找易受攻击的 log4j-core jar，并在日志和配置中发现 JNDI 利用模式。 为什么做这个项目 在我于 CERT-In 轮岗期间，我从事威胁识别、遏制、修复和威胁狩猎工作 —— 这正是 Log4Shell（CVE-2021-44228）在 2021 年 12 月大规模爆发时所需的工作流程：在整个服务器群中找出每一个易受攻击的 log4j-core 工件，并在日志中搜索 $jndi:... 利用尝试。本扫描器将这一防御性工作流程重现为一个单一、可移植、仅使用标准库的 Python...