CVE-2026-16658

A flaw was found in the community.proxmox Ansible collection's proxmoxpctremote connection plugin. The buildpctcommand method constructs a pct exec command string using unquoted string concatenation and passes it to the Proxmox host's shell via Paramiko. Shell metacharacters in the command such a...

CVE-2022-36779

CVE-2022-36779 向けの認証済みコマンドインジェクション お楽しみください :...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 认证后SQL注入 漏洞标题： BWL Advanced FAQ Manager 2.0.3 - 认证后SQL注入 日期： 2024年4月14日 漏洞作者： Ivan Spiridonov xbz0n 软件链接： https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 版本： 2.0.3 测试环境： Ubuntu 20.04 CVE： CVE-2024-32136 SQL注入...

CVE-2021-44228-POC

CVE-2021-44228-POC 利用 CVE-2021-44228 下载 nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ 运行： python3 log4shellexploit.py http://iptoexploit --nucleipath...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 PoC root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accep...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – 未转义过滤器导致的盲 LDAP 注入 程序代码（使用 Python 与 ldap3 模拟） root@kitploit: ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role': 'admin', 'user': 'password': 'pass',...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – JSON Merge Patch 中的原型污染 程序代码（Node.js） root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto function...

CVE-2024-1512

CVE-2024-1512 概念验证 漏洞概述 CVE-2024-1512 披露了 MasterStudy LMS WordPress 插件中的一个严重漏洞，具体涉及 /lms/stm-lms/order/items REST 路由的实现。该问题源于插件未能正确转义 'user' 参数，同时 SQL 查询的预处理也不充分。因此，攻击者可以通过操纵 'user' 参数向查询中注入恶意 SQL 代码。该漏洞为基于 UNION 的 SQL 注入攻击提供了便利，攻击者可借此将额外的 SQL...

Exploit-Joomla

ep4-redes CVE-2017-8917 Joomla! 3.7.0 中的 SQL 注入漏洞利用 关于漏洞的说明： https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

CVE-2026-14802

CVE-2026-14802 受影响软件名称及版本 create-react-app 5.0.2 之前的版本 描述 在 macOS 上，react-dev-utils 组件中 openBrowser.js 文件内的 startBrowserProcess 函数允许 OS 命令注入。此问题可通过操控指定函数实现远程利用。 建议 作为临时缓解措施，在补丁可用之前，限制 startBrowserProcess 函数的使用。 目前，尚无关于包含此漏洞修复的较新版本的信息。...

CVE-2020-35729

情報 root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF 报告 在 Apache Solr 中对 Velocity 模板注入漏洞进行实际利用，从自动化工具（Metasploit）的一个缺陷演进到成功的手动利用。 本报告记录了该练习的完整推理过程，重点在于诊断工具失败的原因并转向手动利用。 场景 项目| 描述 ---|--- 目标| 运行 Apache Solr 的 Linux 服务器，端口 8983 目的| 读取敏感文件（/home/favoritebook.txt）的内容 漏洞| CVE-2019-17558（通过 Velocity Response Writer 实现...

CVE-2026-79748

MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/APIs into separate endpoints with flexible routing strategies. Prior to version 0.12.15, the POST /api/servers and PUT /api/servers/:name endpoints in MCPHub create/update MCP server configurations a...

CVE-2026-79745

MCPHub is a unified hub for centrally managing and orchestrating multiple MCP servers/APIs. Prior to version 1.0.32 , the built-in prompt and resource controllers perform no role checking — the mutating POST/PUT routes for /api/prompts* and /api/resources* are attached to the authenticated router...

CVE-2026-79745 MCPHub: Missing Authorization on Built-in Prompt & Resource CRUD (Unauthorized Tampering of Globally-Served Templates/Resources)

MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/APIs into separate endpoints with flexible routing strategies. Prior to version 1.0.32, the built-in prompt and resource controllers perform no role checking. The mutating POST/PUT /api/prompts and...

CVE-2016-2386

CVE-2016-2386 SAP NetWeaver AS JAVA UDDI 组件 SQL注入 root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type:...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Zabbix SQL注入漏洞 SQLI 非盲注且非时间型 针对CVE-2024-42327的POC，该漏洞为Zabbix中通过user.get API方法的认证后SQL注入。 此POC并非像我在其他地方看到的某些POC那样基于时间。 CVE描述 该漏洞存在于user.get API端点，可由具有API访问权限的非管理员用户利用，包括具有默认用户角色的帐户。 SQL注入缺陷存在于CUser类的addRelatedObjects函数中。该函数由CUser.get函数调用，而后者可供具有API访问权限的用户使用。 攻击者可通过操纵API调用来注入SQL命令。...

CVE-2014-6271-Shellshock-

利用 Shellshock（CVE-2014-6271）：一个完整、现代化的演示实验室 Shellshock（CVE-2014-6271）是迄今为止最具影响力的远程代码执行漏洞之一。该漏洞影响 Bash，并允许攻击者仅通过向环境变量注入精心构造的有效载荷来执行任意命令。 本指南提供了一个完整、可重现的演示，使用： Kali Linux （攻击者） Metasploitable2 （目标） curl 、Burp Suite 、Netcat 手动创建的基于 Bash 的 CGI 脚本 它专为教学、研究、培训和一般网络安全意识而设计。 📌 目录 1. 实验架构 2. 创建有漏洞的 CGI 脚本...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! 本脚本仅供教育目的使用 Exploit for the CVE-2025-37164 描述： 本脚本为影响 HPE OneView 的 CVE-2025-37164 提供了一个简单的利用，可用于验证资产是否存在漏洞。 用法： root@kitploit: git clone https://github.com/LACHHAB-Anas/ExploitCVE-2025-37164.git cd ExploitCVE-2025-37164 pip install requests 运行脚本请使用： root@kitploit: python3...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 漏洞标题：Vehicle Service Management System - 'Multiple' 文件上传导致HTML注入 漏洞作者：SANU P.L CVE：CVE-2021-46079 CVSS：7.2 高 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection https://nvd.nist.gov/vuln/detail/CVE-2021-46079...