Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: emacs (UTSA-2023-000605)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-000605 advisory. GNU Emacs through 28.2 allows attackers to execute commands via shell metacharacters in the name of a source-code file, because lib-src/etags.c uses the system C...

drupalgeddon2-cve-lab

Laboratorio Drupalgeddon2 CVE-2018-7600 Este repositorio es un paquete de objetivo reutilizable para la ejecución de Drupalgeddon2. Sentinel reprodujo CVE-2018-7600 el 2026-08-27 contra Drupal core 7.57 con SQLite y PHP 7.4. El exploit es la ruta de matriz de renderizado AJAX de dos solicitudes d...

CVE-2026-12960

CVE-2026-12960 Exportación incorrecta de componentes de aplicación de Android en la aplicación ASUS Router Un componente incluido en la aplicación ASUS Router para Android com.asus.aihome se declaró android:exported="true" sin android:permission. Cualquier otra aplicación en el mismo dispositivo,...

CVE-2026-55994

camel-iggy 用户头注入复现器 CVE-2026-55994 此项目演示 Apache Camel 的 camel-iggy 组件中的消息头注入 漏洞，跟踪编号为 CVE-2026-55994 。Iggy 消费者将入站消息的用户头 复制到 Camel Exchange 而不使用任何HeaderFilterStrategy，因此任何能够向所消费的 Iggy 主题发布消息的人都可以注入 Camel 控制头——特别是 CamelHttpUri： root@kitploit: // IggyFetchRecords.createExchange 受影响版本 4.18.2 — Iggy...

CVE-2026-27626-POC

CVE-2026-27626: Inyección de comandos mediante argumento de contraseña en OliveTin OliveTin permite al administrador definir "acciones": comandos de shell con argumentos parametrizados que los usuarios pueden ejecutar desde una interfaz web o API. Antes de insertar un valor suministrado por el...

Labtainers v1.4.4n

Labtainers: A Docker-based cyber lab framework Labtainers include more than 50 cyber lab exercises and tools to build your own. Import a single VM appliance or install on a Linux system and your students are done with provisioning and administrative setup, for these and future lab exercises...

CVE-2025-29471

Stored XSS Vulnerability in Nagios Log Server Privilege Escalation to Admin ▶️ PoC Demo Date: 2025-04-02 Exploit Author: Seth Kraft Vendor Homepage: https://www.nagios.com/ Vendor Changelog: https://www.nagios.com/changelog/log-server Software Link:...

CVE-2025-64513

CVE-2025-64513 – PoC de Vulnerabilidad de Omisión de Autenticación en Milvus Proxy 📘 Resumen Este repositorio contiene un script de prueba de concepto PoC para verificar la existencia de CVE-2025-64513 , una vulnerabilidad crítica de omisión de autenticación en Milvus Proxy que puede permitir el...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ 通过 Jolokia 的远程代码执行 1. 概述 项目| 详情 ---|--- CVE ID| CVE-2026-34197 CVSS 评分| 8.8（高危） 漏洞类型| 远程代码执行（RCE） CWE| CWE-20 输入验证不当 / CWE-94 代码注入 受影响组件| Apache ActiveMQ Classic - Jolokia JMX-HTTP 桥接 受影响版本| 5.19.4 以及 6.0.0 至 6.2.2 修复版本| 5.19.4 / 6.2.3 披露日期| 2026-04-07 认证|...

CVE-2022-22947

漏洞描述 Spring Cloud GateWay是Spring Cloud的⼀个全新项⽬，⽬标是取代Netflix Zuul，它基于Spring5.0+SpringBoot2.0+WebFlux（基于⾼性能的Reactor模式响应式通信框架Netty，异步⾮阻塞模型）等技术开发，性能⾼于Zuul，官⽅测试，GateWay是Zuul的1.6倍，旨在为微服务架构提供⼀种简单有效的统⼀的API路由管理⽅式。 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud...

google-poc

要复现 CVE-2025-13425，只需按以下步骤操作： 步骤 1：克隆最新的 osv-scalibr 源代码： root@kitploit: $ git clone https://github.com/google/osv-scalibr 步骤 2：移除修复提交 https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 中提到的代码 步骤 3：使用 vmdk.go.patch 补丁，通过以下命令将其应用到 vmdk.go： root@kitploit: $ cd...

CVE-2021-3560

Polkit 漏洞 - CVE-2021-3560 📕 介绍 2021 年，一位名叫 Kevin BackHouse 的研究人员在 polkit 工具中发现了一个权限提升漏洞。然而，并非所有 Linux 版本都容易受到 polkit 漏洞的影响。 以下是一个易受攻击版本的示例； Red Hat Enterprise Linux 8 Fedora 21（或更高版本） Debian Testing（"Bullseye"） Ubuntu 20.04 LTS（"Focal Fossa"） 大多数最新的 Linux 版本已经修复了此漏洞，但如上所述的较旧版本仍然存在此漏洞。 那么什么是 Polki...

Fake_CVE-2020-1350

FakeCVE-2020-1350 This is the source code for a very crude fake CVE-2020-1350 exploit tool, which developed as part of honeypot repository for the SIGRed vulnerability, with the goal of tracking/mapping interest and attempts to use exploits for this critical vulnerability. This project was...

CVE-2024-51793

Documentación de la herramienta de explotación CVE-2024-51793 📋 Resumen CVE-2024-51793 es una vulnerabilidad de carga de archivos arbitrarios sin autenticación en el plugin Computer Repair Shop para WordPress versiones anteriores a la 3.8116. Esta vulnerabilidad permite a los atacantes cargar...

hashdb

HashDB HashDB is a community-sourced library of hashing algorithms used in malware. How To Use HashDB HashDB can be used as a stand alone hashing library, but it also feeds the HashDB Lookup Service run by OALabs. This service allows analysts to reverse hashes and retrieve hashed API names and...

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Azure网络权限提升漏洞利用 CVE‑2025‑54914 2025年9月4日 作者：Mark Mallia 1. 执行摘要 2025年9月4日，微软的Azure网络服务收到一份关键安全公告，记录了一个权限提升漏洞，编号为CVE‑2025‑54914 。该漏洞在通用漏洞评分系统（CVSS）中获得10.0分，表明这是一个可利用且潜在影响巨大的问题，可在无需用户交互的情况下授予攻击者对Azure网络资源的完全控制。...

xwiki-15.10.8-reverse-shell-cve-2025-24893

Exploit de Reverse Shell CVE-2025-24893 para XWiki Descargo de responsabilidad: Este script está destinado solo con fines educativos y pruebas de seguridad autorizadas. No lo utilice en sistemas que no posea o para los que no tenga permiso explícito para realizar pruebas. El mal uso puede ser...

tirith v0.4.2

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...

PoC-CVE-2019-1003030

Jenkins 2.63 脚本安全沙箱绕过 PoC 该项目自动化了创建并向 Jenkins 2.63 所使用的 SecureGroovyScript 验证端点投递 Groovy 载荷的过程。 该工具支持交互模式和一次性执行模式。由于漏洞利用不会返回输出，你需要自行进行一些验证（例如调用你的 AP）来确认其是否生效。 该工具支持： 交互式命令模式 单条命令执行 GET 和 POST 请求 可选的 Jenkins CSRF crumb 支持 免责声明 本项目仅 用于安全研究、CTF、实验环境以及授权的渗透测试。禁止 在未获明确许可的情况下对任何系统使用。 root@kitploit:...

cve-2026-42533

CVE-2026-42533 — NGINX Pre-Auth Heap Overflow: Analysis & RCE Full-chain security research on CVE-2026-42533 CVSS 4.0 9.2 CRITICAL: a heap buffer overflow in NGINX's script engine where a regex-based map clobbers the shared capture state between the length and copy passes of a complex-value...