37744 matches found
CorruptQueryAccessWorkaround
CorruptQueryAccessWorkaround：查询 '' 已损坏 针对 CVE-2019-1402 在 MS Access 中引入的「查询已损坏https://support.office.com/en-us/article/access-error-query-is-corrupt-fad205a5-9fd4-49f1-be83-f21636caedec」错误的最新解决方法。 还有其他一些解决方法需要在管理级别应用，例如卸载错误的更新。与此相比，这里提供的解决方法的意图是通过自动更改 MDB/ACCDB 内容本身来工作，且工作量尽可能小。 注意 微软确实在...
CVE-2026-49085
CVE-2026-49085 CVE-2026-49085 WP Insightly PHP Object Injection Exploit...
CVE-2026-93872
Cotonti 1.0.0 is affected by a PHP object injection vulnerability in the comments plugin EditAction . The base64-decoded cb parameter is passed directly to unserialize() without an allowed_classes restriction, allowing registered users with comment write permissions to instantiate arbitrary PHP o...
jsherp-user-info-idor
jshERP /user/info IDOR — VulDB 提交包 本仓库包含一份独立的 VulDB 风格公告，针对 jshERP 中经身份验证的不安全直接对象引用漏洞。 产品：jshERP 测试提交：ad6cf886dd4e0676723060a25d361c703dc56bc0（3.6-SNAPSHOT，2026-09-04 的 GitHub master HEAD） 公告：VULDBREPORT.md 本地 PoC：poc.sh 这并非 CVE-2025-60800 的重复项。该 CVE 涵盖了对 /user/info...
CVE-2026-15598
CVE-2026-15598 已在 antv layout 2.0.0 中发现一个弱点。 这会影响库 lib/util/object.js 中的 setNestedValue 函数。对参数 path 进行操作可能导致对象原型属性被不当控制的修改。该攻击可以远程发起。项目方已通过 issue 报告提前得知该问题，但尚未回应。...
ELFLoader
ELFLoader 这是一个内存中的 ELF 对象加载器/运行器。其目标是创建一个单一的 ELF 加载器，可用于在所有 x8664 和 x86 nix 操作系统上运行后续功能。 工作原理 该加载器的工作原理是：它包含为其编译目标操作系统构建和加载 ELF 对象所需的全部代码；任何发送给它的内容如果不是 ELF 文件、不适合正确的架构，或者链接到无法解析的符号，它都会直接退出，而不会尝试运行。 符号解析 与 COFFLoader 的一个关键区别是：它使用操作系统 libc 的标准定义，而无需重新定义使用到的每个函数。 项目结构 root@kitploit: . ├── includes │...
Spring4Shell-CTF
Spring4Shell CVE-2022-22965 Vulnerability Environment Setup and CTF Challenge Design Project Overview This project includes dual-track security research implementations: 1. Traditional Vulhub Environment Setup : Leveraging the open-source Vulhub vulnerability database to quickly reproduce the...
the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass
CVE-2026-67602 — phpIPAM 1.8.2 REST API 身份验证绕过 phpIPAM REST API 中存在未认证的身份验证绕过漏洞，其根源在于对象缓存键冲突：在解析 API 应用的 appid 时缓存的数据行，只要提供的令牌等于该行的数字 id，就能满足后续的 appcode（令牌）检查。应用的真实密钥从未被比较。 CVE : CVE-2026-67602 CVSS 4.0 : 9.3 严重（AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N） CWE : CWE-706（使用不正确解析的名称或引用） 受影响版本 : 1.8.2 之...
session_reaper_lab
CVE-2025-54236 - SessionReaper Lab Docker environment for practical demonstration of CVE-2025-54236 SessionReaper: PHP Object Deserialization leading to RCE in Magento Open Source 2.4.7. Exclusive use in controlled environment. Do not run against systems without explicit authorization. About the...
WHS4_CVE-2021-4034
CVE-2021-4034 PwnKit - 本地权限提升 PoC 🔗 原始项目 ：berdav/CVE-2021-4034 本项目基于原始项目，出于教育目的 进行分析和修改。 遵守 MIT 许可证 | 白帽学校（White Hat School）教育课题 📋 概述 CVE-2021-4034 是 Linux policykit-1 （PolicyKit）中的一个本地权限提升漏洞。普通用户可以在不提供参数的情况下执行 pkexec，利用进程内存结构的缺陷，使得本应被过滤的环境变量字符串被 glib 再次引用，从而加载恶意的 .so 文件，最终获取 root 权限 。 ⚠️ 仅供教育用途...
SpawnWith
SpawnWith 一个实验性的 Beacon 对象文件（BOF），提供了 spawnas 和 inject 命令之外的替代方案。它暴露了一个新命令 spawnwith pid listener，执行以下操作： 1. 获取目标进程的句柄。 2. 获取进程主令牌的句柄。 3. 将主令牌复制为模拟令牌。 4. 获取 Beacon 的 spawnto 值。 5. 尝试使用 CreateProcessWithTokenW 以复制的令牌生成一个新进程。 如果此尝试失败，则尝试 CreateProcessAsUserW。 6. 将 Beacon shellcode 注入生成的进程。 如果是...
No-Consolation
No-Consolation 这是一个 Beacon 对象文件（BOF），用于内联执行非托管 PE 并获取其输出，而无需分配控制台（即生成 conhost.exe 进程）。 功能 支持 64 位和 32 位 支持 EXE 和 DLL 不创建新进程 不创建新线程 将模块链接到 PEB 在内存中保存二进制文件 支持 C++ 异常（仅限 x64） 自定义加载所有依赖项 用法 root@kitploit: Summary: Run an unmanaged EXE/DLL inside Beacon's memory. Usage: noconsolation --local --inthrea...
Redis-RCE
redis-rce Redis 4.x/5.x 远程代码执行（RCE） 用法 root@kitploit: usage: redis-rce.py -h -r RHOST -p RPORT -L LHOST -P LPORT -f FILE -a AUTH -v Redis 4.x/5.x RCE with RedisModules optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST target host -p RPORT, --rport RPORT target...
CVE-2026-84904
The King Addons for Elementor WordPress plugin before 51.1.81 does not perform per-object authorization checks on a group of image-optimization actions, gating them only on a coarse capability that lower-privileged users also hold and never confirming ownership of the targeted object, allowing...
CVE-2026-84902
The King Addons for Elementor WordPress plugin before 51.1.81 does not perform an object-level authorization check when importing template content into a page, allowing users with contributor-level access and above to overwrite the Elementor content of arbitrary posts and pages, including those...
CVE-2024-12877
CVE-2024-12877 GiveWP – 捐赠插件与筹款平台 = 3.19.2 - 未认证的 PHP 对象注入 描述 GiveWP – 捐赠插件与筹款平台（WordPress 插件）在所有版本（包括 3.19.2 及更早版本）中，由于对来自捐赠表单（如 'firstName'）的不可信输入进行反序列化，因此容易受到 PHP 对象注入漏洞的影响。这使得未认证的攻击者能够注入 PHP 对象。此外，POP 链的存在使攻击者能够删除服务器上的任意文件，从而实现远程代码执行。请注意，3.19.3 版本仅进行了部分修复，直到 3.19.4 才发布了完全充分的补丁。然而，另一个 CNA 已为...
symboliclink-testing-tools
symboliclink-testing-tools c Google Inc. 2015 由 James Forshaw 开发 这是一套用于测试 Windows 各种符号链接类型的小型工具套件，包含以下工具： BaitAndSwitch：创建一个符号链接，并使用 OPLOCK 赢得 TOCTOU（检查时间到使用时间）竞争 CreateDosDeviceSymlink：使用 csrss 创建对象管理器符号链接 CreateMountPoint：创建任意文件挂载点 CreateNtfsSymlink：创建 NTFS 符号链接 CreateObjectDirectory：创建新的对象管理器目...
CVE-2026-17086
The ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.5.5 via deserialization of untrusted input . This makes it possible for authenticated attackers, with author-level access and...
CVE-2026-17086 ShortPixel Image Optimizer <= 6.5.5 - Authenticated (Author+) PHP Object Injection via Nested JSON Post Content
The ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.5.5 via deserialization of untrusted input . This makes it possible for authenticated attackers, with author-level access and...