CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo 在Spring Security中使用RegexRequestMatcher且规则中包含带点号的正则表达式时，攻击者可以通过构造恶意数据包绕过身份认证 影响范围 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

CVE-2022-22978

CVE-2022-22978: Spring Security 認可バイパス 概要 Spring Securityフレームワークは、Springベースのアプリケーションにおいて認証および認可機能を提供するセキュリティフレームワークです。 Spring Security 5.5.6、5.6.3およびそれ以前のバージョンにおいて、正規表現を使用して認可を行う機能であるRegexRequestMatcherを使用する際、リクエストURLに改行文字が含まれていると認可バイパスが発生する可能性があります。...

cve-2020-5260

cve-2020-5260 Un endpoint HTTP PoC para cve-2020-5260 que se puede desplegar en Heroku INFORMACIÓN DE CRÉDITO Felix Wilhelm de Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 Desencadenar la vulnerabilidad root@kitploit: git clone...

D-Link DIR-803 - Authentication Bypass

An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...

cve-2025-4615

CVE-2025-4615 — 技術分析と概念実証 脆弱性: PAN-OS管理Webインターフェースにおける入力の中立化不備 ベンダーアドバイザリ: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9（中）— 完全性 高、可用性 高 CWE: CWE-83（Webページの属性におけるスクリプトの中立化不備） CAPEC: CAPEC-165（ファイル操作） クレジット: Visa Inc. 分析日: 2026-03-26 1. エグゼクティブサマリー CVE-2025-4615は、Palo Alto...

POC_CVE-2026-42589

...

GitPython: GitPython: Arbitrary code execution via injected newlines in Git configuration

A flaw was found in GitPython, a Python library used to interact with Git repositories. The GitConfigParser.setvalue function does not properly validate input for newlines. This vulnerability allows an attacker to inject malicious configuration settings, specifically the core.hooksPath, into a Gi...

CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS 通过换行符注入实现远程代码执行 摘要 Pi-hole 的 FTLDNS 引擎（6.0 至 6.5 版本）中存在一个远程代码执行 漏洞，允许已认证的攻击者通过向 dns.upstreams API 参数中嵌入换行符 （\n）来注入任意的 dnsmasq 配置指令。由于 dnsmasq 支持可执行 shell 命令的指令，这种换行符注入可直接转化为在主机系统上执行任意命令 。 这不仅仅是一个单一漏洞，而是一类影响五个不同配置参数 的注入问题，全部已在 FTL v6.6 中一并修复。 目录 快速概览 什么是 Pi-hole...

cpanel-cve-2026-41940-ioc

CVE-2026-41940 IOC 扫描器 用于检测 cPanel/WHM 身份验证绕过（CVE-2026-41940）的检测脚本，该漏洞影响 11.40 之后的所有 cPanel 版本。 这是对上游 cPanel 检测脚本的重写，修复了误报问题并增加了日志关联功能。 功能说明 扫描 /var/cpanel/sessions/raw/ 目录，查找显示换行注入利用迹象的会话文件，然后将可疑 IP 和会话令牌与 cPanel 访问/登录/错误日志进行交叉比对。同时扫描 accesslog 以发现会话文件已过期或被清除的历史利用痕迹。 相对上游脚本的修复 1. 移除了有缺陷的多行pass...

cve-2025-61984-poc

CVE-2025-61984 PoC 这是一个概念验证，利用换行符来混淆 OpenSSH 10.1 的 ProxyCommand。完整文章。 如何运行 创建一个包含以下内容的 .ssh/config： root@kitploit: Host .example.com ProxyCommand some-command %r@%h:%p （命令内容无关紧要，只需在参数中某处包含一个未加引号的 %r 即可。） 然后运行（针对 bash）： root@kitploit: $ git clone --recursive...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

CVE-2024-0044-EXP

CVE-2024-0044-EXP 利用 CVE-2024-0044 Android 权限提升下载任意目标App沙箱文件。 用法 root@kitploit: ./CVE-2024-0044.sh 参数 root@kitploit: 任意一个本地 APK 文件的路径 目标应用包名 示例 root@kitploit: ./CVE-2024-0044.sh /path/to/target.apk com.target.mobile 说明 1. 适用目标设备为Android12/13，设备要开启开发者模式，并且已经通过ADB 连接。 2. 下载任意的APK，你可以使用：F-DROID。 3...

CVE-2025-20384

SPLUNK CVE-2025-20384 なぜか知らないけど、友達が送ってきたものを読んで、適当なJavaScriptコードを打ち始めた。 Log Injection/Forgery/Poisoning/Obfuscate type POC この記事をお読みください OWASP Log Injection TL;DR 静的ファイルを探し、それを渡してランダムなパラメータを追加する そこで、以下のように実行する。curl -k...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: python-gnupg 0.4.3 における不適切な入力検証 我々は、対称暗号化を使用する際に、gnupg.GPG.encrypt および gnupg.GPG.decrypt メソッドのパスフレーズプロパティを介してデータを注入する方法を発見しました。 提供されたパスフレーズは改行に対して検証されておらず、ライブラリは --passphrase-fd=0 を gpg 実行可能ファイルに渡します。gpg は標準入力の最初の行にパスフレーズを、その後の行に復号する暗号文または暗号化する平文を期待します。...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

CVE-2026-9254

TP-Link Archer BE800 V1 — Parental Control LAN RCE CVE: CVE-2026-9254 CVSS: 8.7 High Auth required: None Network position: LAN only Found on version 1.3.2 Build 20251015 rel.106595553 Summary The parental control blocking endpoint /cgi-bin/luci/blocking?form=vercode is reachable from the LAN...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...