vbulletin5-rce

vbulletin5 rce漏洞检测工具 0x00 概述 201909 vbulletion55.0.0-5.5.4爆出rce漏洞（CVE-2019-16759），利用文件ajax/render/widgetphp和post参数widgetConfigcode可直接远程代码执行。 20200811，网上爆出CVE-2019-16759补丁可被绕过，利用ajax/render/widgettabbedcontainertabpanel和构造post参数subWidgets0configcode可直接远程代码执行。 本工具支持单url检测，cmdshell，get web...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 简介 当地时间10月16日，北京时间10月17日凌晨，Oracle官方发布了10月份（第三季度）关键补丁更新CPU（Critical Patch Update）, 其中修复了一个7月份（第二季度）CPU补丁中未能完全修复的（CVE-2018-2893）Weblogic远程代码执行漏洞，此次新修复的漏洞编号为CVE-2018-3245。 解决方案 Oracle官方已经在本次的关键补丁更新（CPU）中修复了该漏洞，强烈建议受影响的用户尽快升级更新进行防护。...

CVE-2024-4577

Vulnerabilidad de ejecución remota de código en PHP-CGI para Windows CVE-2024-4577 Introducción PHP es el acrónimo de Hypertext Preprocessor Preprocesador de Hipertexto, es un lenguaje de scripting de código abierto ampliamente utilizado, especialmente adecuado para el desarrollo web y la inserci...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 研究 针对 Apache ActiveMQ Classic 中 Jolokia → addNetworkConnector → xbean/Spring-XML 远程代码执行链（CVE-2026-34197 及其补丁绕过 CVE-2026-42588 ）的私有研究存档，外加对已修复的 6.2.6 版本的全自动重审计，以及与 Crowdfense 公开的绕过文章进行的并列对比。 所有利用均在 本地实验室 Broker （Docker / 自托管）上执行。Payload 使用占位符攻击者主机。 目录...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows文件资源管理器零点击NTLMv2-SSP哈希泄露 作者：Ruben Enkaoua 与 Cymulate 第一篇博客：零点击，一个NTLM：微软安全补丁绕过（CVE-2025-50154） 第二篇博客：打了两次补丁，仍然被绕过：新的NTLM泄露（CVE-2025-50154补丁绕过） 描述 虽然微软发布了一个安全更新，修复了基于图标的NTLM哈希泄露漏洞，但我发现了一种绕过方法，仍然允许攻击者在无需用户交互的情况下获取NTLMv2-SSP哈希。...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect RCE sin autenticación Ejecución remota de código sin autenticación en NextGen Healthcare Mirth Connect CVSS 9.8 Crítico — Evasión del parche de CVE-2023-37679 Descripción general Mirth Connect usa la librería Java XStream para deserializar cargas útiles XML en el...

CVE-2025-50154

NTLM/SMB 加固与威胁狩猎工具包 作者： w01f 版本： 1.0 用途： 审计、加固并搜寻不安全的 NTLM/SMB 使用，以降低诸如 CVE-2025-50154 等风险。 CVE-2025-50154 概述 严重程度： 高 类型： NTLM 凭据泄露 + 补丁绕过（零点击） 影响系统： Windows 10/11，Windows Server 摘要： CVE-2025-50154 是对微软先前针对 CVE-2025-24054 补丁的绕过。即便已应用之前的缓解措施，精心构造的文件或 UNC 路径仍可触发 Windows 资源管理器 获取远程资源，并在无任何用户交互...

CVE-2023-3009

CVE-2023-3009 条目名称中的存储型XSS - 绕过TeamPass 3.0.9中的CVE-2023-2516 - 作者：M Nadeem Qazi 描述 该仓库解决了在nilsteampassnet/teampass应用程序中发现的存储型XSS漏洞，该漏洞被分配了CVE-2023-2516标识符。攻击者可以通过创建两个具有相同文件夹访问权限的用户帐户来利用该漏洞。通过在文件夹中生成一个新条目并将XSS载荷插入条目名称，攻击者可以在访问该条目时触发XSS警报。这绕过了先前针对CVE-2023-2516的补丁。 概念验证 有关此漏洞的详细概念验证可在以下视频中找到： 影响...

CVE-2024-0044

CVE-2024-0044/A-307532206 是 Android 框架中的一个高危漏洞，允许具有 adb 访问权限的攻击者以任意应用的 UID 运行任意代码。该漏洞最初由 Meta Red Team X 的 Tom Hebb 发现。你可以在互联网上找到许多关于利用此漏洞的文章，例如这篇和这篇。更多信息请查看此博客：https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 该漏洞的补丁已包含在 2024年3月 Android 安全公告中，但现在我提出了一个绕过该补丁的利用方法。新补丁已包...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 关于 Aladdin 是基于 James...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931, esta es la evasión del parche de CVE-2023-21839 Oracle Weblogic Uso: Configurar JNDI, el específico de https://github.com/WhiteHSBG/JNDIExploit/ Exploit: root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Pleas...

CVE-2025-23061

CVE-2025-23061 - Mongoose 命令注入 针对 Mongoose = 7.0.0 = 8.0.0 = 14 MongoDB 在本地运行，或可通过连接字符串访问 安装 root@kitploit: 安装依赖 npm install 可选：使用特定的 MongoDB URI export MONGODBURI="mongodb://localhost:27017/mongoosecvepoc" 运行易受攻击的服务器 root@kitploit: npm start 服务器将在 http://localhost:3000 上启动 运行漏洞利用 在另一个终端中：...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 是一个认证绕过漏洞，绕过了 VMSA-2023-0001 的补丁。 VMSA-2023-0001（适用于 vRealize Log Insight）包含以下 CVE： VMware vRealize Log Insight 目录遍历漏洞 CVE-2022-31706 VMware vRealize Log Insight 访问控制缺陷漏洞 CVE-2022-31704 VMware vRealize Log Insight 信息泄露漏洞 CVE-2022-31711 此漏洞的默认配置会写入一个 cron 任务以创建反向...

trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass En 2023, Trellix anunció 1 que parchearon +61,000 proyectos de código abierto para CVE-2007-4559, una antigua vulnerabilidad de path traversal. Al analizar su parche, es fácil notar que se puede eludir usando un symlink. El path traversal mediante symlink es una técni...

CVE-2026-69263

CVE 2026-69263 Qué CVE 2026-69263 es un bypass del parche de la antigua vulnerabilidad RCE parcheada en agosto de 2025. El parche introdujo una denylist que bloqueaba la instalación de paquetes arbitrarios. Cómo Dado que npm lee la configuración de las variables de entorno, establecer la variable...

CVE-2026-26336-PoC

CVE-2026-26336 — Lectura de archivos no autenticada en Alfresco Share Resumen Alfresco Share expone un endpoint /share/page/resource/ utilizado para servir recursos estáticos. En versiones vulnerables, este endpoint no restringe adecuadamente el path traversal, lo que permite a un atacante no...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft acaba de publicar parches de emergencia para CVE-2026-21509, un zero-day en el paquete Office que evita las mitigaciones de OLE/COM cuando un usuario simplemente abre un archivo. Creen que su "cambio del lado del servicio" para Office 202...

cve-2026-3854-test

CVE-2026-3854 prueba de omisión de parche webhook-baseline-test 1777481540 webhook-inject-test 1777481589...

ShieldBreak

ShieldBreak - Vulnerabilidad 0day en Windows Defender Microsoft no ha parcheado correctamente la vulnerabilidad RoguePlanet CVE-2026-50656; este PoC demuestra un bypass completo del parche. El PoC fue probado en la última versión de Windows 11 25h2 + canal Canary y Windows Server 2025; el PoC...

CVE-2018-2893

CVE-2018-2893 步骤 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3 @mbechler...