ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 要找到完整的漏洞利用搭建和复现报告，请查找 CVE-2022-42889-Project Vulnerability Exploitation Report 文件。用于构建和运行漏洞利用的虚拟机不包含在此仓库中。 CVE-2022-42889 Text4Shell 的搭建与漏洞复现。 CVE-2022-42889，也被称为 "Text4Shell"，是 Apache Commons Text 库中的一个严重漏洞。该库常用于 Java 应用程序中的文本处理，并为标准 Java 开发工具包（JDK）的文本处理提供补充功能。据报道，自 2018...

CVE-2023-38434

CVE-2023-38434 xHTTP commit 72f812d y versiones anteriores sufren de una vulnerabilidad de doble liberación en closeconnection en xhttp.c, línea 595. root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; Para confirmar la vulnerabilidad, compile el servid...

CVE-2022-1388

CVE-2022-1388 PoC para CVE-2022-1388 que afecta a F5 BIG-IP. Uso root@kitploit: $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File...

CVE-2017-7921

Herramienta de Listado y Captura de Instantáneas de Cámaras Hikvision Herramienta independiente para listar cámaras Hikvision desde un archivo y tomar una instantánea de cada una usando credenciales válidas HTTP Basic o Digest auth o la omisión de autenticación CVE. Diseñada para ejecutarse en ot...

CVE-2020-15999

CVE-2020-15999 Repositorio con un script encargado de explotar la vulnerabilidad CVE-2020-15999 Ejecución Ejecutar el siguiente comando para explotar la vulnerabilidad root@kitploit: bash run.sh...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT de código abierto para El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE. Tabla de...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulación educativa segura / PoC Demo Stand ⚠️ Importante: Esta es una simulación educativa y segura de la vulnerabilidad CVE-2025-27520. El proyecto incluye un servicio simulado Flask y un escáner PoC seguro Python. La simulación crea un archivo de evidencia en data/ al recibir...

CVE-2020-26259

描述 XStream 在反序列化时容易受到本地主机上的任意文件删除攻击，只要执行进程具有足够的权限。 影响范围 Xstream \n" + " \n" + " \n" + " 0\n" + " \n" + " \n" + " \n" + " text/plain\n" + " \n" + " C:\Al1ex.txt\n" + " \n" + " \n" + " \n" + " \n" + " 0\n" + " \n" + " /jdk.nashorn.internal.objects...

CVE-2021-26084

CVE-2021-26084 Ejecución remota de código RCE en Confluence Code By: Junsheng @ Laboratorio de Seguridad Naranja Laboratorio de Seguridad Naranja https://0range.team/ 0x00 Resumen de riesgos Esta herramienta solo debe usarse en pruebas de seguridad autorizadas. Prohibido atacar sitios sin...

DEBIAN-CVE-2026-90781

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the sndctlasciielemidparse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or command-li...

CVE-2026-90781

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the sndctlasciielemidparse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or command-li...

CVE-2026-90781

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the sndctlasciielemidparse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or command-li...

UBUNTU-CVE-2026-90781

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the sndctlasciielemidparse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or command-li...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms 一、漏洞摘要 漏洞名称: Hucart cms v5.7.4 CSRF漏洞可任意增加管理员账号 上报日期: 2019-01-13 漏洞发现者: AllenChen（[email protected]） 产品首页: http://www.hucart.com/ 软件链接: http://www.hucart.com/ 版本: v5.7.4 CVE编号: CVE-2019-6249\ 二、漏洞概述 Hucart cms v5.7.4版本存在一个CSRF漏洞，当管理员登陆后访问下面CSRF测试页面可增加一个名为hack的管理员账号。...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || Autores: @pwnedshell & @rsgbengi 📌 ¿Qué es Larascript? Larascript es un script que aprovecha el CVE-2018-15133 y puede ejecutar comandos remotos si una aplicación Laravel vulnerable es...

wordpress_cve-2018-6389

wordpresscve-2018-6389 Intenta explotar una vulnerabilidad de WordPress CVE-2018-6389 que puede ser utilizada para causar una Denegación de Servicio. ADVERTENCIA: Este software no realiza un DoS en objetivos vulnerables; ejecuta solo una llamada HTTP GET para verificar si la vulnerabilidad está...

CVE-2025-27591

CVE-2025-27591 – Escalada de Privilegios mediante Abuso de Enlace Simbólico en below 🛑 Aviso : Este exploit se proporciona solo con fines educativos y de pruebas de seguridad autorizadas. El uso no autorizado puede ser ilegal. 🧠 Resumen below es una herramienta de monitoreo de rendimiento...

CVE-2018-10933

CVE-2018-10933 在libssh的服务器端状态机中（版本0.7.6和0.8.4之前）发现了一个漏洞。 恶意客户端可以在未首先进行身份验证的情况下创建通道，从而导致未授权访问。 一些细节 该问题源于libssh在认证过程中不维护状态，以及这种状态缺失如何被用来绕过认证。简而言之，将连接视为一个多步骤过程：步骤1、步骤2、步骤3……由于libssh不强制执行步骤的顺序，你基本上可以直接跳到步骤3，而不经过步骤1和步骤2。 有趣的是，之前在SSH库Paramiko中也发现了同样的问题：CVE-2018-7750。 文档 Exploit-DB :...

CVE

cve: Una colección de código relacionado con CVE-2016-0728 varios autores Extractos de Linux, que muestran la evolución y corrección del error Código de exploit de Perception Point con comentarios añadidos que explican lo que hace cada línea. Un script corto que utiliza la fuga para incrementar e...

cve-2026-45185-detection-script

Scripts de detección de CVE-2026-45185 c Plataforma SECPlayground —https://www.secplayground.com Estos scripts de detección son propiedad de la Plataforma SECPlayground. Dos scripts de detección seguros. Ninguno activa el disparador closenotify-mid-BDAT, por lo que no bloquearán el daemon ni...