Security Bulletin: Multiple security vulnerabilities are addressed with IBM Cloud Pak for Business Automation iFixes for August 2026.

Summary In addition to many updates of operating system level packages, the following security vulnerabilities are addressed with IBM Cloud Pak for Business Automation released in August 2026. Vulnerability Details CVEID:CVE-2026-12590 DESCRIPTION: Impact: In body-parser versions prior to 1.20.6...

csrf_casdoor

Casdoor – 跨站请求伪造（CSRF） 摘要 漏洞：/api/set-password 中的 CSRF，允许未经用户同意修改密码。 受影响版本：软件的所有版本均受影响。目前没有可用的已修补版本。 CVE：CVE-2023-34927（最新的 CVE 尚未分配）。 漏洞利用作者：Van Lam Nguyen。 测试平台：Windows 影响 如果受害者已登录 Casdoor，跨站 POST 可以更改受害者的密码（例如 built-in/admin），从而导致账户接管。 攻击前提条件 受害者已通过身份验证，并拥有有效的 casdoorsessionid Cookie。...

Security Bulletin: Multiple secuirty vulnerabilies addressed with IBM Business Automation Workflow August 2026

Summary In addition to updating many operating system level packages, the following security vulnerabilities are addressed with IBM Business Automation Workflow released in August 2026.. Vulnerability Details CVEID:CVE-2026-11541 DESCRIPTION: IBM CICS Transaction Gateway for Multiplatforms 9.1,...

vuln-CVE-2022-41082

漏洞-CVE-2022-41082 https 和 http 对于 HTTP： nmap -p80 --script exchange-vuln-check.nse 对于 HTTPS： nmap -p443 --script exchange-vuln-check.nse 将结果保存到文件 nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

PwnTillDawn-Portal-Walkthrough

🔐 漏洞评估与渗透测试（VAPT） 📌 项目：目标利用演练 ⚠️ 本项目仅供教育和授权测试目的 使用。 严禁未经授权访问系统。 👨‍💻 作者 SYAFIQ 角色：首席渗透测试工程师 🎯 目标信息 目标 IP： 10.150.150.12 操作系统： Ubuntu Linux 状态： 🔴 严重（检测到后门） 漏洞： CVE-2011-2523（vsFTPd 后门） 🧭 攻击概览 阶段| 工具| 描述 ---|---|--- 发现| Nmap| 扫描网络中的活跃主机 枚举| Nmap| 识别服务及版本 分析| NSE 脚本| 检测已知漏洞 利用| Netcat| 触发后门 后渗透| 终端| 获取...

cve-2025-5777

CitrixBleed2 - Escáner PoC para CVE-2025-5777 Este repositorio contiene un escáner avanzado de Prueba de Concepto PoC para CVE-2025-5777 , denominado CitrixBleed2 , una vulnerabilidad de divulgación de memoria que afecta a Citrix NetScaler ADC y Gateway. Realicé algunos cambios al PoC original;...

Script-For-CVE-2024-20666

CVE-2024-20666 修复脚本 自动更新 WinRE 分区（无需先调整其大小）并修补 CVE-2024-20666 BitLocker 漏洞。 微软链接（脚本在此） 适用于 Windows Server 2022（服务器核心安装）（KB5034439：适用于 Azure Stack HCI 版本 22H2 和 Windows Server 2022 的 Windows 恢复环境更新：2024 年 1 月 9 日） Windows Server 2022（KB5034439：适用于 Azure Stack HCI 版本 22H2 和 Windows Server 2022 的...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 在 XeroSecurity Sn1per 9.0（免费版）中，应用程序执行时设置了不安全的权限（0777），导致非特权用户可以修改应用程序、模块和配置文件。这可能导致以 root 权限执行任意代码。 CVE-2021-39274 在 XeroSecurity Sn1per 9.0（免费版）中，安装期间设置了不安全的目录权限（0777），允许非特权用户修改主应用程序和应用程序配置文件。这导致以 root 权限执行任意代码。 测试环境：Ubuntu 21.04 来自 Sn1per 安装说明： root@kitploit:...

CVE-2022-45472

CVE-2022-45472 XSS basado en DOM Software: CAE Learning Space Enterprise con licencia Intuity Versión de imagen: 267r Nivel de parche: 639 Vulnerabilidad: XSS basado en DOM Descripción El software de gestión CAE Learning Space Enterprise es vulnerable a un ataque de XSS basado en DOM. Un ataque d...

CVE-2023-38831

Coloque el archivo señuelo y el archivo de script malicioso en el directorio actual; se recomienda que el archivo señuelo sea una imagen .png, jpg o un documento .pdf 2. Ejecute python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar para generar su exploit...

CVE-2015-4852

CVE-2015-4852 Requisito: coloque ysoserial.jar en el directorio del script renombre ysoserial-0.jar como ysoserial.jar; se recomienda ejecutar este script con Kali Linux. 1. Método de uso: root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001 Options: -h,...

xzwhy

xzwhy root@kitploit: / / / / \ / /\ 本项目是一个面向 Kubernetes 的概念验证（POC），针对影响 XZ Utils 的 CVE-2024-3094。请参阅 这篇文章，其中对该漏洞利用的起源与机制做了极好的梳理。 警告 ⚠⚠⚠ 运行以下任何命令都可能导致部署一个极易受到攻击的存在漏洞的应用程序。如果你选择执行这些步骤，建议你在一个与外界隔离（airgapped）的测试环境中进行。 ⚠⚠⚠ 操作说明 1：部署存在漏洞的应用 root@kitploit: kubectl create -f xzwhy.yml 这将部署一个存在漏洞的 SSH...

CVE-2017-5487

PoC - CVE-2017-5487 - WordPressユーザー列挙（REST経由） セットアップ root@kitploit: git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 使用方法 root@kitploit: .\Enumerate-WordPressOrgMembersREST.ps1 代替ルート1（WAFバイパス用）...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie 反序列化远程代码执行 RCE DotNetNuke DNN 版本 5.0.0 至 9.3.0 存在反序列化漏洞，可导致远程代码执行 RCE。DotNetNuke 使用 DNNPersonalization cookie 来存储匿名用户的个性化选项（已验证用户的选项通过其个人资料页面存储）。当应用程序提供自定义 404 错误页面时（这也是默认设置），会使用此 cookie。 有漏洞的 C 代码如下所示：DNN Platform/Library/Common/Utilities/XmlUtils.cs root@kitploit...

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 escalada de privilegios sudo Versiones de sudo afectadas: 1.8.0 a 1.9.12p1 Este script automatiza la explotación de la vulnerabilidad CVE-2023-22809 para obtener un shell de root. El script verifica si el usuario actual tiene acceso para ejecutar el comando sudoedit o sudo -e para...

Microsoft-2024-December-Update-Control

Windows 2024年12月安全补丁审计脚本 此 PowerShell 脚本用于检查系统中是否已安装 2024 年 12 月 Microsoft 安全公告中公布的特定漏洞（CVE-2024-49124、CVE-2024-49117、CVE-2024-49118 和 CVE-2024-49122）所需的 KB 更新。脚本通过检测操作系统版本来确定需要应用哪些补丁，并首先将检测到的操作系统显示在屏幕上。 功能特性 CVE 检查： 检查以下 CVE 对应的 KB 更新： CVE-2024-49124 CVE-2024-49117 CVE-2024-49118 CVE-2024-49122...

CVE-2026-17532

Seraphinite Accelerator 。 单个 URL，无需身份验证： root@kitploit: http://TARGET/?seraphaccelprep=alertdocument.domain" 使用方法 Python（需要 pip install requests）： root@kitploit: usage: seraphaccelxss.py -h --url URL --payload PAYLOAD --timeout TIMEOUT Seraphinite Accelerator WordPress alertdocument.domain...

CVE-2021-21972

CVE-2021-21972 VMware vSphere Client 未授权文件上传导致远程代码执行（RCE） vSphere Web Client（HTML5）本质上是一个管理界面，用于管理 vSphere 安装。vSphere Client 让管理员无需直接访问 vSphere 服务器即可访问 vSphere 的关键功能。它允许管理员创建新的虚拟机，并管理现有的虚拟机及其资源。作为一个跨平台 Web 应用程序，它可以通过不同 Web 浏览器的受支持版本在所有受支持的操作系统上使用。 CVE-2021-21972 是 vCenter Server...

httpd: mod_proxy_ajp: heap-based buffer over-read due to missing null-termination check

A flaw was found in the modproxyajp module of httpd. When processing AJP Apache JServ Protocol messages, the server fails to properly check if a string is null-terminated before attempting to read it, allowing an attacker or a malformed request to cause a heap-based buffer over-read. This issue...

Wordfence Argus Finds Unauthenticated Arbitrary File Upload Vulnerability in Gravity Forms

On August 9th, 2026, Wordfence Argus, created by the Wordfence Threat Intelligence team, discovered an Arbitrary File Upload vulnerability in Gravity Forms, a WordPress plugin estimated to have more than one million active installations. This high-severity vulnerability makes it possible for...