CVE-2026-31431

CVE-2026-31431 — Local Privilege Escalation via AFALG 2026-04-29 — I am publishing this exploit one day after sharing it on theMyDigitalLife forum. It does not require Python; it is written in C and compiled to the smallest possible size using: root@kitploit: musl-gcc -static -Os -o exploit...

CVE-2023-23752

CVE-2023-23752 Descripción Este repositorio contiene scripts en Python y Bash que sirven como portaciones del Prueba de Concepto PoC original escrita en Ruby para la vulnerabilidad CVE-2023-23752 en Joomla! CMS versiones 4.0.0 hasta 4.2.7 realizada por 'noraj' Alexandre ZANNI. Se identificó una...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

Creando-un-entorno-Docker-vulnerable-CVE-2023-30212- Descarga los archivos de mi repositorio usando git clone git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git ahora para configurar la imagen docker Creando la imagen docker usa el comando sudo...

EUVD-2026-74794

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

CVE-2026-85978

CVE-2026-85978 is a CRITICAL (CVSS 4.0: 10.0) unauthenticated remote code execution vulnerability in the Policy Manager console of Akana API Platform . A path normalization discrepancy between the authentication filter and the servlet dispatcher allows an attacker to craft a request that bypasses...

CVE-2026-85978 Unauthenticated Remote Code Execution in Akana API Platform

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

CVE-2026-85978 Unauthenticated Remote Code Execution in Akana API Platform

An unauthenticated remote code execution vulnerability exists in the Policy Manager console of Akana API Platform. A path normalization discrepancy between the authentication filter and the servlet dispatcher allows a crafted request to bypass authentication and reach an endpoint that evaluates...

Exploit_CVE-2023-27163

CVE-2023-27163 Código de Exploit PoC Este script de Python es una Prueba de Concepto PoC para CVE-2023-27163 , una vulnerabilidad de Server-Side Request Forgery SSRF en Request Basket. Descripción del Código El script automatiza la explotación de CVE-2023-27163. Realiza las siguientes acciones: 1...

CVE-2023-51467

CVE-2023-51467 exp.py 改为命令执行 Post.txt 序列化漏洞利用 bypassauth.txt 身份验证绕过测试 漏洞原因 由于在身份校验时错误使用空来进行判断，这种方式并未起到效果，导致身份验证被绕过。 root@kitploit: if username == null username = String session.getAttribute"USERNAME"; if password == null password = String session.getAttribute"PASSWORD"; if token == null token =...

CVE-2020-4463

IBM Maximo Asset Management 存在通过 XXE 漏洞导致的信息泄露 CVE-2020-4463 IBM Maximo Asset Management 在处理 XML 数据时容易受到 XML 外部实体注入 XXE 攻击。远程攻击者可以利用此漏洞泄露敏感信息或消耗内存资源。 基础评分: 8.2 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 受影响的核心组件 IBM Maximo Asset Management 7.6.0 IBM Maximo Asset Management 7.6.1 IBM Maximo...

s2-048

s2-048 Exploit para s2-048, CVE-2017-9791. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2026-34197

CVE-2026-34197 — Ejecución Remota de Código en Apache ActiveMQ Classic a través de la API Jolokia TL;DR Una vulnerabilidad de ejecución remota de código en Apache ActiveMQ Classic que permite a un atacante ejecutar código arbitrario invocando la operación MBean addNetworkConnectorString a través ...

CVE-2026-34038

CVE-2026-34038：Coolify 中的认证远程命令注入漏洞 此仓库包含针对 CVE-2026-34038 （Coolify 中的一个严重命令注入漏洞）的文档和分析。 摘要 Coolify 中存在一个经身份验证的远程命令注入漏洞（CWE-78），允许拥有应用程序 “写入” 权限的用户实现 远程代码执行（RCE） 并 窃取 敏感环境变量（例如数据库凭据、API 密钥），即使构建环境隔离了 Docker 套接字。 漏洞类型： CWE-78（操作系统命令注入） 严重性： 严重（CVSS 10.0） 攻击向量：...

CVE-2019-5544_CVE-2020-3992

Escáner para servicios SLP CVE-2019-5544 CVE-2020-3992 Script en Python que implementa el protocolo SRVLOC/SLP para escanear servicios OpenSLP habilitados. Puede resultarle útil mientras busca sistemas afectados por CVE-2019-5544, CVE-2020-3992 o CVE-2021-21974... Más información sobre la...

cve-2022-33891

CVE-2022-33891 Apache Spark Shell 命令注入漏洞 一个用于利用 Apache Spark Shell 命令注入漏洞的 Python POC。我看到其他一些 POC，但看起来非常可疑。这一个干净又简单。 我并未发现此漏洞/利用方法。我只是想为社区制作一个安全的 POC ^.^ CVE 最初由 Databricks 的 Kostya Kortchinsky 发现。 更新于 2022年9月7日：哟，现在有了一个 Metasploit 模块！由 h00die-gr3y 制作，并且已经 合并！ 受影响版本 Apache Spark 版本 3.0.3 及更早版本、版本...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu es un script de cliente MySQL basado en Ruby que escribí. Hace la mayoría de las cosas que un cliente MySQL normal podría hacer: SQL Shell, Actualizar/Eliminar/Borrar Base de Datos/Tabla, Agregar/Eliminar Usuarios, Volcado de Bases de Datos/Tabla con opción de gzip...

Exploit for CVE-2026-67401

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp 0.3.1 及之前版本在 tcpsocket.hpp 第 102-110 行的 static void ReceiveTCPSocket socket 中包含一个远程缓冲区溢出漏洞。该缓冲区溢出影响所有相应的 TCP 服务器。远程缓冲区溢出可通过连接到套接字并发送大量字节缓冲区来触发。 root@kitploit: while messageLength = recvsocket-sock, tempBuffer, BUFFERSIZE, 0 0 tempBuffermessageLength = '\0';...

CVE-2022-44318

Descripción de CVE-2022-44318 Se descubrió que PicoC versión 3.2.2 contiene un desbordamiento de búfer en el montón en la función StringStrcat en cstdlib/string.c cuando se llama desde ExpressionParseFunctionCall. Cualquier proyecto o biblioteca que utilice Picoc también sufre este problema. Un...

CVE-2024-57522

CVE-2024-57522 - 在SourceCodester Packers and Movers Management System 1.0的Users.php中的存储型XSS漏洞 描述 本仓库包含针对SourceCodester 开发的Packers and Movers Management System 1.0 中一个存储型跨站脚本（XSS）漏洞的概念验证（PoC）。该漏洞存在于 Users.php端点，攻击者在创建用户时可以将恶意脚本注入用户名或姓名字段。该脚本随后存储在数据库中，当管理员查看用户列表页面时执行，可能导致恶意操作。 漏洞详情 CVE-2024-57522...