Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 Mailcow 的 RCE 和域管理员权限提升。针对 CVE-2022-31245 的 POC 可修改后适用于此漏洞。 报告并修复时间：2022-06 代码注入，RCE 类型：代码注入 CWE-94，RCE，域名接管 受影响版本：至少 2019 - 2022-06a 所有较新的 Mailcow 版本中存在一个缺陷，系统普通用户可利用“同步任务”功能，通过向 imapsync 中的任意正则表达式字段注入 Perl 代码来获取 shell。利用此漏洞，攻击者可以轻松转向数据库，并在 Mailcow 中将权限提升至“域管理员”。...

log4jjndilookupremove

log4jjndilookupremove Un script sencillo para eliminar Log4J JndiLookup.class de los archivos JAR en un directorio determinado. Este script puede utilizarse para resolver temporalmente CVE-2021-45046 y CVE-2021-44228, hasta que la aplicación pueda reempaquetarse con una versión adecuada de Log4J...

CVE-2024-27983-nodejs-http2

Este repositorio crea un servidor Node.js HTTP2 vulnerable server-nossl.js basado en CVE-2024-27983, el cual explota una vulnerabilidad de inundación de continuación en servidores HTTP2. Notas: server.js no es vulnerable debido al uso de certificados SSL. server-nossl.js es vulnerable al ataque d...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC A vulnerability has been discovered in vBulletin which could allow for remote code execution when a malicious POST request is sent to the vulnerable application. The vulnerability is due to an input validation error while parsing a HTTP request in the...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Ejecución Remota de Código Una vulnerabilidad de inyección de código en PHPUnit, un framework de pruebas unitarias de PHP que forma parte de los módulos Mailchimp y Mailchimp E-Commerce en Drupal. La vulnerabilidad se encuentra dentro del...

tmux-fuzzing

模糊测试实验室：增强对 tmux 的模糊测试 软件安全 @ 洛桑联邦理工学院（EPFL），2025 年春季 摘要 在本实验中，我们在 Google 的 OSS-Fuzz 基础设施中增强了对 tmux 终端复用器的模糊测试工作。我们首先通过评估现有 input-fuzzer 测试工具的行覆盖率建立了基线（分别在提供和不提供其种子语料库的情况下运行），并注意到两者的初始覆盖率相当。随后，我们识别出 tmux 中两个未被基线模糊测试器充分覆盖的重要代码区域。为了弥补这些覆盖缺口，我们开发并评估了两个新的针对性模糊测试工具 cmd-fuzzer 和...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: ADSelfService Plus RCE Vulnerability I: Vulnerability Description ZOHO ManageEngine ADSelfService Plus is ZOHO's integrated self-service password management and single sign-on solution for Active Directory and cloud applications. CVE-2021-40539 Zoho ManageEngine...

CVE-2021-25646

Apache Druid 远程代码执行漏洞 title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like...

evtx-baseline

evtx-baseline Un repositorio que aloja registros evtx de ejemplo tipo goodware que contienen instalaciones de software de muestra e interacción básica de usuario Donaciones win10-client.tgz por @phantinuss win11-client.tgz por @frack113 win7-x86.tgz por @pH-T win2022-evtx.tgz por @Neo23x0...

onedrive_user_enum

onedriveuserenum v2.10 枚举有效的 OneDrive 用户 有关枚举技术和 OneDrive 枚举的完整说明，请参阅以下博客： https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ 如果你在寻找旧的、非数据库版本的 OneDrive Enum，可以在这里找到：https://github.com/nyxgeek/simplescanners 2.10 版新特性： 远程 MySQL 数据库日志记录选项 -- 记录到远程数据库 PAUSEFILE -- 如果存在 pausefile...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

CVE-2017-11882-exp

CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...

[SECURITY] Fedora 44 Update: corosync-3.1.10-6.fc44

This package contains the Corosync Cluster Engine Executive, several default APIs and libraries, default configuration files, and an init script...

raptor v3.1.0

root@kitploit: ╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══█...

chanleakcheck

chanleakcheck 这是一个工具，用于检查您的 lnd 节点是否遭到 CVE-2019-12999 的攻击，该漏洞最近已被完整披露。该工具将检查您的节点是否接受了无效通道，并尝试量化丢失的币总量（如果有的话）。 请注意，该工具仅适用于 lnd，不过 eclair 和 c-lightning 也都有各自的检测工具： eclair 的工具 c-lightning 的工具 安装 您可以使用以下命令构建该工具： root@kitploit: go build -mod=vendor -v 检查您的节点 工具安装完成后，您可以使用以下命令检查目标节点： root@kitploit:...

389-ds-base: 389-ds-base: Command injection via unescaped LDAP DN in Cockpit 389 Console LDAP editor

A flaw was found in 389-ds-base. The Cockpit 389 Console's LDAP editor constructs an ldapsearch command by embedding an LDAP entry's distinguished name DN into a shell command string without proper escaping. An LDAP user with delegated privileges to create or rename directory entries could craft ...

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – GraphQL 批处理别名混淆 SQL 注入 概述 GraphQL 解析器根据字段别名动态构造 SQL 查询。通过使用批处理和别名，攻击者可以绕过白名单并注入 SQL。 严重性： 严重（数据库接管） Node.js 服务器与漏洞利用 root@kitploit: // vulnerablegraphqlserver.js const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'...

389-ds-base: 389-ds-base: Command injection via unescaped LDAP DN in Cockpit 389 Console LDAP editor

A flaw was found in 389-ds-base. The Cockpit 389 Console's LDAP editor constructs an ldapsearch command by embedding an LDAP entry's distinguished name DN into a shell command string without proper escaping. An LDAP user with delegated privileges to create or rename directory entries could craft ...

CVE-2026-0920

Escáner CVE-2026-0920 Un escáner basado en Python para detectar y validar la exposición a CVE-2026-0920 en sitios WordPress que utilizan versiones vulnerables del plugin LA-Studio Element. Resumen Esta herramienta está diseñada para automatizar la identificación de objetivos WordPress...