CVE-2026-69212

Http4s (a Scala HTTP client/server library) is affected in its FollowRedirect client middleware. The root cause is that the middleware's authority comparison excludes the URI scheme when deciding whether to strip Authorization and Cookie headers on redirect. As a result, a same-authority redirect...

CVE-2024-5274

CVE-2024-5274 作者：@mistymntncop, @buptsb 特别感谢 @buptsb 的巨大贡献，他发现了 DCHECK 字节码不匹配的 POC，并随后发现了如何将该原语提升为更强大的 OOB 读写原语。没有他，这个漏洞利用将不可能实现 :- 基于 ITW 漏洞利用（作者未知），由 @clem1, @btiszka 发现...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 的概念验证：三星 Galaxy Watch 应用“Samsung Internet for Galaxy Watch”版本 5.0.9 中的 TLS 证书验证配置错误。 描述 Galaxy Watch 应用“Samsung Internet for Galaxy Watch”版本 5.0.9（支持至三星 Galaxy Watch 3）未正确验证 TLS 证书，攻击者可借此冒充用户访问的任何及所有网站。这是浏览器验证服务器身份方式中的严重配置错误，导致 HTTPS...

CVE-2026-55636

Capsule is a multi-tenancy and policy-based framework for Kubernetes. From 0.13.0 until 0.13.6, charts/capsule/templates/configuration.yaml configures the validating webhook with namespace/finalize instead of the Kubernetes resource name namespaces/finalize. A user with namespaces/finalize RBAC c...

CVE-2022-20474

CVE-2022-20474分析——LazyValue下的Self-changed Bundle 前言 温馨提示，阅读本文前，应当对Bundle Mismatch相关漏洞有初步了解，以下参考资料假如您还没有读过，建议先阅读一下： 1. Bundle风水——Android序列化与反序列化不匹配漏洞详解：经典的入门级别教程。 2. Android 反序列化漏洞攻防史话：很好的总结性文章。 3. TheLastBundleMismatch：第一篇LazyValue模式下的Bundle Mismatch文章。 背景...

CatSniffer-Firmware

Firmware de CatSniffer Aquí encontrarás los diferentes firmwares para usar esta herramienta. Es importante tener en cuenta qué versión de CatSniffer posees, ya que el microcontrolador principal cambió en la v3.x; necesitábamos mantener un registro de compatibilidad entre los diferentes procesador...

Nginx-CVE-2013-4547

Vulnerabilidad de lógica de nombre de archivo en Nginx CVE-2013-4547 Descripción de la vulnerabilidad Versiones afectadas: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 Enlaces de referencia: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/...

CVE-2026-53359-Kernel-Fix

中文 | English 中文 升级 Linux Kernel 7.1.3 修复 CVE-2026-53359 教程 声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。 验证说明： 经源码比对确认，Linux Kernel 7.1.3 已包含修复 commit 81ccda30b4e8（"KVM: x86: Fix shadow paging use-after-free due to unexpected role"），该补丁在 arch/x86/kvm/mmu/mmu.c 的 kvmmmugetchildsp 函数中增加了 role.word...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips 任意文件读取 → 条件性远程代码执行RCEPoC 工具。 单文件,Python 3.11+ 纯标准库零依赖 ,内置 MAT/HDF5 混合载荷、纯 Python PNG 像素解码器、偏移读取、密钥恢复、RCE 与扫描模式。 漏洞简述 Rails 信任客户端自报的 contenttype直接上传端点,libvips 则嗅探文件 magic bytes——同一个文件在两层被当成两种格式 。攻击者构造"前 10 字节文本声称 MATLAB 5.0、字...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

安全公告：通过未解析的 Transfer-Encoding 值实现 HTTP 请求走私（tinyhttp） 分配的 CVE ID: CVE-2026-66752 摘要 tinyhttp 只检查是否存在 Transfer-Encoding 请求头，从不检查其值。任何值（包括不是 chunked 的编码，以及最终元素不是 chunked 的编码列表）都会导致请求体被按 chunked 解码，同时 Content-Length 会被丢弃。 正确解析传输编码的前端会以与 tinyhttp 不同的方式界定此类请求的边界。同一连接上两个参与者使用两种不同的边界界定方式，是请求走私的前提条件。发送带有...

CVE-2025-43300

CVE-2025-43300: Corrupción de memoria en el procesamiento de imágenes DNG de iOS/macOS Descripción general CVE-2025-43300 es una vulnerabilidad crítica de corrupción de memoria en el marco de procesamiento de imágenes de Apple que afecta a iOS 18.6.1 y sistemas macOS. La vulnerabilidad existe en ...

CVE-2022-22706-poc

CVE-2022-22706 - 页缓存写入 Arm Mali GPU 驱动会将已固定为只读的页面以 CPU 可写映射的形式交给用户空间， 因此非特权进程可以获得一个可写别名，指向某个它只能以 ORDONLY 打开的文件 背后的页缓存。 exploit.c 会清空 /etc/passwd 页缓存中 root 的密码字段，并执行 su root。磁盘上的文件从未被修改。 针对本仓库中的驱动树和 QEMU 目标的 PoC（malikbase r35p0-01eac0 ， CONFIGMALINOMALI=y，x8664 GKI 5.15）。在虚拟机中运行它。 漏洞...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS 身份验证绕过 EVPPKEYcmp 类型混淆 → 未经授权的 ADB shell 🔥 概述 Android 的 ADB 守护程序 adbd 中存在一个关键的身份验证绕过 漏洞，允许本地网络上的任何攻击者在目标设备上获得完整的 shell 权限，而无需用户授权 。 该漏洞存在于 daemon/auth.cpp 文件中的 adbdtlsverifycert 函数中，其中 EVPPKEYcmp 被用作布尔值。当存储的密钥是​​ RSA 密钥，而提供的 TLS 客户端证书携带的是 非 RSA 密钥 （EC P-256 或...

CVE-2021-43616

Repo demonstrating CVE-2021-43616 / https://github.com/npm/cli/issues/2701 Remove the nodemodules folder and run npx npm@8 ci, you can see how npm will install version 2.2.x 2.2.16 at the time of this commit even though package-lock.json requires 2.0.0 root@kitploit: cat...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...

cve-2021-34558

CVE-2021-34558 的 POC root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client 对 ./vendor/github.com/refraction-networking/utls/handshakeserver.go 做了微小修改，以允许发送证书/密码套件不匹配的恶意握手。 看起来像这样：...

Starlette - Improper Validation of Unsafe Equivalence in Input

A flaw was found in Starlette, a lightweight ASGI Asynchronous Server Gateway Interface framework. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP Host request header. This malformed header could cause the request.url to be incorrectly reconstructed, leading...

django-cve-2020-13254

Django CVE-2020-13254 该仓库通过两种方式演示了 CVE-2020-13254 的利用——通过 Web 界面和通过失败的测试用例。 更多详情请访问： https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ 通过 Web 进行利用 示例提供了一个带有两个表单的 Web 界面，一个用于在缓存中设置值，另一个用于获取值。这些表单直接转换为对 Django 缓存后端的调用。由于代码库没有实现任何会话或认证系统，在同一浏览器标签页中的多次使用与在不同机器上使用多个用户是无法区分的。 要利用： 1. 将键 A ...

WAF_buster

WAFbuster 通过滥用 SSL/TLS 密码套件来绕过 WAF 关于 WAFbuster 此工具旨在分析 Web 服务器端所使用的 Web 应用防火墙支持的密码套件。参考：https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.html。它首先触发 SslScan 来查找与 Web 服务器进行 SSL/TLS 协商时支持的所有密码套件。获取所有支持密码套件的文本文件后，使用 Curl 逐一查询每个密码套件，以检查哪些密码套件不被 WAF 支持但被 Web...

CVE-2017-13286

CVE-2017-13286 CVE-2017-13286 Poccan not use All resources are sourced from this article https://bbs.kanxue.com/thread-268506.htm 引起这个漏洞的主要原因是parcel对象读写不一致，具体可以追溯到如下代码 root@kitploit: public void writeToParcelParcel dest, int flags if dest == null throw new IllegalArgumentException"dest must not b...