CVE-2026-39200

CVE-2026-39200 — Toko Online RotI 中的反射型跨站脚本（XSS） 概述 在 Toko Online RotI Web 应用程序的 produk 请求参数中发现了反射型跨站脚本（XSS）漏洞。该应用程序在将用户提供的输入反射到用双引号封装的 HTML 标签属性中之前，未对其进行 HTML 编码。攻击者可构造恶意 URL，当受害者访问该 URL 时，会在受害者浏览器会话的上下文中执行任意 JavaScript。 字段| 值 ---|--- CVE ID| CVE-2026-39200 漏洞类型| CWE-79 — 网页生成期间输入未正确中和（反射型 XSS）...

CVE-2020-13965

CVE-2020-13965: Cross-Site Scripting via Malicious XML Attachment in Roundcube Webmail A Cross-Site scripting XSS vulnerability exists in Roundcube versions before 1.4.5 and 1.3.12. By leveraging the parsing of "text/xml" attachment, an attacker can bypass the Roundcube script filter and execute...

CVE-2026-20079

CVE-2026-20079 Cisco Secure FMC PoC Python proof of concept for the publicly documented Cisco Secure Firewall Management Center authentication-bypass-to-root-RCE chain in CVE-2026-20079. This is not a new vulnerability or independently developed exploit chain. It is a clean-room implementation of...

cve-2026-41042

CVE-2026-41042：Apache Gravitino --metalake NAME --cmd CMD --port PORT 示例： root@kitploit: 默认运行：对 testml metalake 执行 whoami python3 poccve-2026-41042.py http://127.0.0.1:8090 针对指定 metalake 执行自定义命令 python3 poccve-2026-41042.py http://10.0.0.5:8090 --metalake zeroauthml --cmd "ipconfig" 如果 metalak...

ExchangeWeaknessTest

ExchangeWeaknessTest Este script prueba la vulnerabilidad CVE-2021-26855 en Exchange Server. Ejemplo root@kitploit: python3 ExchangeWeaknessTest.py mydomain.com Licencia Licenciado bajo la GPL, versión 3...

netsec-project

Nombre del Proyecto Script de ataque CVE-2021-22555 Descripción Este proyecto es una herramienta de ataque automático implementada en Python. Realiza varias pruebas de seguridad y ataques en un sistema objetivo que ejecuta Ubuntu 20.04 con la versión del kernel 5.8.0-48. La herramienta incluye...

mvt v2026.9.7

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

CVE-2025-55319-PoC

Reference: CVE-2025-55319 针对 HTB "Checkpoint" 挑战的 VS Code .vsix 扩展概念验证。 安装后，扩展自动激活并产生一个隐藏的 PowerShell 反向 shell 回连到攻击者。 ⚠️ 仅限授权使用。 这是一个 CTF/实验室环境产物。仅可部署在你拥有或明确授权测试（例如 HTB 目标机）的机器上。 工作原理 extension/package.json — 扩展清单。"activationEvents": "" 使它在 VS Code 加载时即刻运行，无需用户交互。 extension/extension.js — 在...

Trespasser

CVE-2026-74970 · Firefox Fission site-isolation bypass via missing PipelineId namespace check This directory holds an honest reproduction scaffold for a Fission site-isolation authorization bypass in Firefox WebRender. Under Fission each content process owns a distinct PipelineId namespace, but t...

CVE-2026-13714

Realtyna WPL 5.3.0 - 未认证 RCE 漏洞利用 描述 此漏洞利用针对 Realtyna Organic IDX + WPL Real Estate 插件 5.3.0 之前的版本中的一个严重漏洞。该插件使用硬编码凭据，并允许未经认证的文件上传，从而导致远程代码执行（RCE）。 漏洞详情 CVE ID： CVE-2026-13714 受影响版本： 5.3.0 类型： 未认证的任意文件上传导致 RCE 研究人员： Thom Stackhouse 技术细节 该插件默认启用了 I/O API，并带有硬编码凭据： iopublickey =...

meltdown-spectre-bios-list

Meltdown/Spectre BIOS/Firmware 更新列表 这是所有已针对 Meltdown 和 Spectre 漏洞修补 BIOS/Firmware 的产品和制造商列表 如果您有更好的信息，请发送 pull requests。 我为什么做这个？ 以便为我的所有硬件提供一个可解析的列表 检查你的主板 linux curl -s https://raw.githubusercontent.com/mathse/meltdown-spectre-bios-list/master/README.md | grep "$cat...

CVE-2019-10758

CVE-2019-10758 PoC Configuración root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit con cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-权限提升 作者：Mark, Qingchen Yu 使用以下命令构建容器： root@kitploit: docker build -t . 运行容器： root@kitploit: docker run -it 1. 从 start.sh 开始 2. 测量执行时间： 注意 'real' 时间，并计算其一半。 root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall --print-reply...

Exploit for Heap-based Buffer Overflow in Microsoft

🔵 CVE-2025-47981 — Windows SPNEGO NEGOEX Vulnerability Assessm...

CVE-2026-20253

Splunk Enterprise — Laboratorio de Entrenamiento CVE-2026-20253 Splunk Enterprise 10.2.3 · sidecar de recuperación PostgreSQL · CWE-306 Autenticación faltante para función crítica Una reproducción autorizada y autocontenida que modela el aviso real para educación defensiva. No incluye código...

CVE-2020-25223

CVE-2020-25223 Un script PoC para probar CVE-2020-25223 contra una Sophos UTM afectada. Dada una dirección IP, el script intenta descargar una copia del archivo /etc/shadow del dispositivo. Investigación original: https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...

log-horizon v0.9.0

Microsoft Sentinel SIEM Log Source Analyzer I've had to answer "what are we actually getting out of these logs?" or "what is the recommended logs for Microsoft Sentinel" more times than I can count. The answer always depend on so many things, but we can be generic. So I built this thingy right...

CVE-2026-13768

CVE-2026-13768 - Exposición de la clave de propietario del IoT Hub de Gardyn !WARNING Este repositorio contiene una prueba de concepto totalmente funcional para una vulnerabilidad de IoT de alta severidad. Este código se proporciona estrictamente con fines educativos, investigación de seguridad...

CVE-2026-57830

Helix Ultimate Framework — 未经身份验证的路径遍历导致任意文件/文件夹读取+删除 这是一个已确认的拒绝服务 + 跨租户文件系统访问漏洞，并非远程代码执行。 关于远程代码执行升级的理论（删除 configuration.php 以重新暴露 Joomla 安装程序）已通过实际测试并被推翻——详见下文“远程代码执行升级——已测试并推翻”。在任何报告中，未经重新构建真实攻击链之前，不得将其描述为远程代码执行漏洞。 严重性升级（2026-07-06，第二轮评估）： path 参数并未如最初评估的那样被安全限制在 Joomla 的 Web 根目录内——Joomla 的 PA...

CRACK12

CRACK12 rooteando un ATOZEE P12 en Android 14 con CVE-2022-38694 — porque fastboot oem unlock dijo no, así que encontramos otra forma. qué rayos es esto resulta que hay esta tablet. la ATOZEE P12. nunca has oído hablar de ella. nadie lo ha hecho. cuesta como $80 y el nombre del fabricante suena...