cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 是一个严重的远程代码执行（RCE）漏洞，影响 Atlassian 的 Confluence Server 和 Data Center。 该漏洞的 CVSS 得分为 8.3，属于高严重性类别。攻击者可以通过精心构造的恶意 JavaScript 文件，利用此漏洞执行远程代码，无需用户交互。 然而，攻击者需要先登录到 Confluence 系统，并具备足够的权限以添加新的宏语言。 漏洞详情 漏洞类型 ：远程代码执行（RCE） 受影响版本 ：Confluence 5.2 版本及其后所有版本 攻击条件 ： 攻击者必须已经认证为...

CVE-2026-2763-POC

漏洞 该漏洞源于 for-in 语法的实现。 for-in 循环的作用域由一对字节码表示：JSOP::Iter 和 JSOP::EndIter。 root@kitploit: CASEIter MOZASSERTREGS.stackDepth = 1; HandleValue val = REGS.stackHandleAt-1; JSObject iter = ValueToIteratorcx, val; // 1 if !iter goto error; REGS.sp-1.setObjectiter; // 2 ... CASEEndIter...

CVE-2026-29598

CVE-2026-29598：cm3 Acora CMS 10.7.1 版本中的存储型跨站脚本（XSS）漏洞 DDSN Interactive cm3 Acora CMS 10.7.1 版本的用户管理功能中存在一个存储型跨站脚本（XSS）漏洞。具有添加或编辑用户详细信息权限的管理员，可能会通过“/submitadduser.asp”和“/submitedituser.asp”端点，无意中将恶意脚本注入到“名字”和“姓氏”等字段中。这些脚本存储在应用程序的数据库中，并在数据渲染到用户界面时被执行。该漏洞使攻击者能够在其他用户的浏览器上下文中执行任意...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab 一个用于演示 JavaScript 表达式沙箱逃逸与补丁演进 的最小化实验环境。 通过多个版本的 sandbox，实现从： 完全可逃逸 → 修补 this → 再修补 destructuring 同时保留新的绕过方式，帮助理解真实世界中漏洞与补丁的博弈过程。 📦 项目结构 root@kitploit: . ├── payload.js 各类攻击 payload ├── sandboxv0.js 原始易受攻击版本 ├── sandboxv1.js 修复 this 链 ├── sandboxv2.js...

CVE-2026-25940

CVE-2026-25940 jsPDF PoC 一个针对 CVE-2026-25940 的概念验证，演示了特制的 AcroForm 单选按钮外观如何在易受攻击的 PDF 查看器（例如 Foxit）中触发嵌入式 JavaScript。该仓库包含一个基于 Node 的生成器和一个浏览器查看器测试框架，用于测试不同的解析路径。 ⚠️ 仅在隔离的非生产环境中使用。示例载荷会故意执行 JavaScript，并可能发起网络请求或调用外部程序。请勿在您重视的主机上使用不受信任的查看器打开生成的 PDF。 仓库内容 poc.js：生成一个包含多个单选按钮选项和不同外观流的恶意 PDF，以展示不同的行为。...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE 概述 针对 CVE-2026-27574 的概念验证（PoC）漏洞利用程序——这是 OneUptime 10.0.0 中的一个严重代码注入漏洞（CWE-94），允许在探针上下文中执行任意 JavaScript，从而导致完全远程代码执行（RCE） 以及敏感环境变量的泄露。 修复版本： OneUptime 10.0.0（迁移至 isolated-vm）...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS 漏洞利用 📋 漏洞利用信息 漏洞利用标题： Roundcube Webmail 通过 SVG href 实现 DOM XSS（CVE-2026-25916） 作者： Mohammed Idrees Banyamer 联系方式： GitHub @mbanyamer | Instagram @banyamersecurity 国家： 约旦 日期： 2026年2月9日 CVE： CVE-2026-25916 类型： 基于 DOM 的跨站脚本攻击（XSS） 平台： Web 应用程序 测试环境： Roundcube...

EUVD-2026-86322

ZITADEL is an open source identity management platform. From 3.0.0 until 3.4.13 and 4.16.1, ZITADEL Actions V1 enables the goja Node-compatible require registry without restricting its filesystem source loader. An organization Action author with ORGOWNER, org.action.write, and org.flow.write...

CVE-2026-91122

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the video placeholder component allowed crafted HTML to cause an attribute breakout and inject an attacker-controlled event handler. An authenticated user with default trust-level posting...

CVE-2025-56243

CVE-2025-56243 - PuneethReddyHC / 活动管理系统 v1.0 中的反射型 XSS 漏洞 标题： register.php 中 eventid 参数导致的反射型跨站脚本（XSS）漏洞 厂商 / 仓库： PuneethReddyHC / event-management 受影响版本： 1.0（测试时为 master 分支/标签） 报告人： Hafiz Pradana Gemilang 披露状态： 已私下通知厂商 — 为保障用户安全，暂不公开漏洞利用 PoC。 状态和时间线将在协调或补丁发布后更新。 概述 在 register.php...

CVE-2026-34621_PDF_SAMPLE

多阶段 Adobe Acrobat PDF JavaScript 样本技术分析 概述 本仓库发布了一篇以代码为中心的反向工程分析文章，针对一个嵌入了分阶段 Adobe Acrobat JavaScript 的恶意 PDF 样本。 该分析样本使用隐藏表单字段作为初始加载器，通过 Acrobat 流解码重建第二阶段 JavaScript 主体，执行环境侦察和 Acrobat 特定接口滥用，建立网络支持的暂存机制，最后解密、解压缩并执行延迟的第三阶段载荷。 本仓库的目标是防御性分析和文档记录。重点在于可观察行为、恢复的代码结构以及攻击链重建。 关键发现 该 PDF...

CVE-2026-34621

Adobe Acrobat 零日漏洞分析 针对 Adobe Acrobat JavaScript 信任模型及其与所报告的涉及特权 Acrobat API 的零日漏洞滥用路径之间关系的逆向工程笔记与支撑材料。 概述 本仓库包含对 Adobe Acrobat 如何通过原生处理器暴露特权 JavaScript 功能、这些处理器如何被门控，以及为何所观察到的问题应被理解为信任/上下文处理缺陷 而非简单的缺失访问检查的技术分析。 该分析聚焦于以下已恢复的执行路径： util.readFileIntoStream app.trustedFunction app.beginPriv...

cve-2026-33937

CVE-2026-33937 - Handlebars RCE 漏洞利用 PoC 描述 CVE-2026-33937 是 Handlebars 中的一个严重远程代码执行（RCE）漏洞，由对抽象语法树（AST）输入的不安全处理引起。 该漏洞允许攻击者通过向 Handlebars.compile 提供精心构造的 AST 对象来注入任意 JavaScript 代码。 根本原因 Handlebars.compile 接受两种输入： 模板字符串 预解析的 AST 对象 当提供 AST 对象时，解析阶段会被跳过。 在： root@kitploit:...

CVE-2026-22686

Enclave VM 沙箱逃逸 CTF 挑战 挑战：“打破高墙” 难度： 困难 类别： 源代码审计 / 沙箱逃逸 分值： 500 场景 你发现了一个神秘的沙箱化 JavaScript 执行环境……...

CVE-2025-55854-PoC

CVE-2025-55854 - 存储型跨站脚本（XSS）漏洞 漏洞概述 CVE ID： CVE-2025-55854 漏洞类型： 存储型跨站脚本（XSS） 严重程度： 高危 受影响组件： 用户个人资料简介字段 受影响应用： FreelanceHub https://github.com/nooncarlett/FreelanceHub 描述 在 FreelanceHub 应用的用户个人资料功能中发现了一个存储型跨站脚本（XSS）漏洞。该漏洞源于 Bio 字段的输入清理不足，允许攻击者注入恶意 JavaScript 代码，当其他用户查看受影响的个人资料页面时，该代码会执行。...

CVE-2026-27597

CVE-2026-27597 - 版本远程代码执行 快速使用 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 利用说明 严重性： 严重（CRITICAL） CVSS： 10.0 影响： 机密性、完整性、可用性 发布时间： 2026-02-25 技术摘要 Enclave 是一个安全的 JavaScript 沙箱，专为安全的 AI 代理代码执行而设计。在 2.11.1 版本之前，可以突破 @enclave-vm/core...

EUVD-2026-86302

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the video placeholder component allowed crafted HTML to cause an attribute breakout and inject an attacker-controlled event handler. An authenticated user with default trust-level posting...

CVE-2026-91122 Discourse: Chat MessageBus delivers read-restricted messages to unauthorized users

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the video placeholder component allowed crafted HTML to cause an attribute breakout and inject an attacker-controlled event handler. An authenticated user with default trust-level posting...

CVE-2026-91122

The Discourse open-source discussion platform contains a vulnerability in the video placeholder component prior to versions 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0. The root cause is an attribute breakout triggered by crafted HTML, allowing an attacker to inject a controlled event handler . An...

CVE-2024-33299

CVE-2024-33299 Microweber = 2.0.9 中的存储型跨站脚本漏洞 摘要： Microweber v.2.0.9 中存在一个存储型跨站脚本漏洞，允许远程攻击者通过端点 /admin/module/view?type=users 中的“名字”和“姓氏”参数执行任意代码。 前提条件： Microweber 版本 = 2.0.9 管理员访问权限 复现步骤： 1. 使用管理员权限登录应用程序 2. 访问端点 /admin/users 3. 选择任意用户进行编辑（或创建一个用户后再编辑） 4. 在 “名字” 或 “姓氏” 字段中插入载荷 ，因为这两个字段都可以触发...