CVE-2026-25964

CVE-2026-25964 PoC - Tandoor Recipes 认证本地文件包含 通过配方导入实现认证本地文件泄露的 Proof-of-Concept 披露信息： 最初由我通过 GHSA-6485-jr28-52xx 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-25964 严重性| 🟡 中危 CVSS 评分| 4.9 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CWE| CWE-22：路径遍历，CWE-73：文件名的外部控制 受影响产品|...

CVE-2019-0803

CVE-2019-0803 Win32k Elevation of Privilege Poc Screenshot Reference steal Security token https://github.com/mwrlabs/CVE-2016-7255...

CVE-2023-50164-PoC

CVE-2023-50164（Apache Struts 路径遍历到 RCE 漏洞）- 概念验证 此 PoC 旨在通过利用 Apache Struts2 漏洞来测试 RCE（远程代码执行）。 构建镜像并运行容器： root@kitploit: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc 运行漏洞利用程序： root@kitploit: $ cd exploit $ ./exploit.sh 现在你可以在服务器端执行任意命令，如下所示...

CVE-2026-26331

通过 yt-dlp 中的 --netrc-cmd 实现任意命令注入 严重性： 高（CVSS 8.8） 受影响软件： yt-dlp = 2023.06.21， 修复版本： 2026.02.21 安全公告： GHSA-g3gw-q23r-pgqm CVE： CVE-2026-26331 摘要 yt-dlp 的 --netrc-cmd 命令行选项（或 Python API 参数 netrccmd）在与恶意构造的 URL 结合使用时，可被滥用以实现任意命令执行。这允许攻击者在用户系统上执行任意 shell 命令。 详情 --netrc-cmd 选项允许用户执行 shell...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

web_exploit_detector

Web Exploit Detector はじめに Web Exploit Detector は、ウェブホスティング環境における感染の可能性、悪意のあるコード、および不審なファイルを検出するための Node.js アプリケーション（および NPM モジュール）です。このアプリケーションは、1 つ以上のウェブサイトをホストするウェブサーバー上で実行することを目的としています。アプリケーションを実行すると、感染している可能性のあるファイルのリストが、感染の説明や関連するオンラインリソースへの参照とともに生成されます。 バージョン 1.1.0...

cve-2026-22732-demo

CVE-2026-22732 Demo Minimal reproduction of CVE-2026-22732 — Spring Security HTTP response headers silently dropped when controller code writes directly to the servlet response. The Vulnerability Spring Security uses "lazy" header writing by default. When a controller writes to...

cve-2026-22732-demo

CVE-2026-22732 演示 CVE-2026-22732 的最小复现 — 当控制器代码直接写入 servlet 响应时，Spring Security HTTP 响应头会被静默丢弃。 漏洞详情 Spring Security 默认使用“惰性”响应头写入机制。当控制器写入 response.getOutputStream、调用 response.flushBuffer 或通过 setIntHeader 设置 Content-Length 时，响应会在 Spring Security...

KITT-Lite

KITT ペネトレーションテストフレームワーク - ライトバージョン メンテナンス終了、動作には編集が必要な場合があります KITT ペネトレーションテストフレームワークは、ペンテスターやプログラマーが自分たちが使用するツールと知識を組み合わせてオープンソースプロジェクトにまとめるためのオープンソースソリューションとして開発されました。 KITT を使用することで、ユーザーは自身の職業で一般的に使用されるツールのリストに簡単にアクセスでき、ソースコード内で設定が可能です。 更新: Kali 2020.2 対応! KITT...

CVE-2026-26198-analysis

CVE-2026-26198 — Ormar ORM 中的 SQL 注入漏洞 深入剖析 Python 异步 ORM 中的一个严重（CVSS 9.8）SQL 注入漏洞，包括复现、分析与修复。 漏洞详情 Ormar 是一个流行的 Python 异步迷你 ORM，常与 FastAPI 和 Starlette 搭配使用。0.9.9 至 0.22.0 版本中的 min 和 max 聚合方法存在 SQL 注入漏洞。 根本原因是一个“部分实现”缺陷：虽然 sum 和 avg 会验证列参数是否指向实际的数字字段，但 min 和 max 完全跳过了这一检查，直接将用户输入传入 sqlalchemy.tex...

CVE-2026-33980

CVE-2026-33980 — adx-mcp-server 中通过 tablename 参数实现的 KQL 注入 严重性 ：高危（CVSS 8.8） CWE ：CWE-943 — 数据查询逻辑中特殊元素的中和不当 受影响版本 ：adx-mcp-server = 0.1.0（提交 48b2933） 安全公告 ：GHSA NVD ：https://nvd.nist.gov/vuln/detail/CVE-2026-33980 摘要 adx-mcp-server 中的三个 MCP 工具通过 f-string 将 tablename 参数直接插入到 KQL（Kusto...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

authelia

!OpenSSF Best...

CVE-2026-34940

CVE-2026-34940 — KubeAI 中通过 Ollama 启动探针中的模型 URL 实现 OS 命令注入 严重性 ：高（CVSS 8.7） CWE ：CWE-78 — OS 命令中使用的特殊元素未进行适当中和 受影响范围 ：github.com/kubeai-project/kubeai /tmp/pwned 在模型 Pod 内执行。 使此漏洞升级的关键细节：在多租户 K8s 集群中，Model CRD RBAC 通常授予那些明确不是 集群管理员的团队。这为受限租户提供了一条直接路径，使其能够在模型 Pod 中执行任意代码——包括访问挂载的密钥和服务账户令牌。它跨越了 K8s...

CVE-2021-32648

CVE-2021-32648 为你的代码修补 October CMS 认证绕过漏洞 CVE-2021-32648 操作说明 1. 打开文件 vendor/october/rain/src/Auth/Models/User.php 2. 按照这些差异说明中提供的补丁进行操作 3. 保存文件 概述 你将通过将两个（2）等号 == 替换为三个（3）等号 ===，把松散比较转换为严格比较。这可以阻止 CVE-2021-32648 以及 CVE-2021-29487 中所述的攻击向量。 此问题已在 October CMS Build 472（v1.0.472+）和 v1.1.5+ 中修复。此问题不...

Anthropic-Credited-CVEs — Updated!

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 149 Initial Research Tracking CVEs Attributed to Anthropic Researchers and Project Glasswing Add a Vulnerability If you find an...

CVE-2026-23744

CVE-2026-23744 – 概念验证（PoC） 此 PoC 中的 Python 脚本向运行 MCPJam inspector（版本 替换为你的监听端口 然后，打开另一个 shell，并运行 PoC： root@kitploit: cd CVE-2026-23744 python3 exploit.py 参考 MCPJam inspector 中因 HTTP 端点暴露导致的 RCE GHSA-232v-j27c-5pp6 MCPJam/inspector@e6b9cf9 https://nvd.nist.gov/vuln/detail/CVE-2026-23744 免责声明...

MCPwnfluence

MCPwnfluence — CVE-2026-27825 y CVE-2026-27826 Dos vulnerabilidades críticas en mcp-atlassian, uno de los servidores MCP más populares del ecosistema más de 4.4K estrellas en GitHub, más de 4M de descargas. Descubiertas por el equipo de Pluto Security. Las Vulnerabilidades...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP 项目 SQL 注入 概述 CloudClassroom PHP 项目 v1.0 的 Post Query 功能 中存在一个 SQL 注入漏洞 。 该漏洞允许攻击者通过 squeryx POST 参数注入任意 SQL 命令，从而导致数据库枚举和数据窃取 。 本仓库包含一个 概念验证 PoC 漏洞利用程序 ，演示了如何利用该漏洞从后端数据库中窃取敏感数据。 漏洞信息 字段| 值 ---|--- CVE| CVE-2026-2058 漏洞类型| SQL 注入 CWE| CWE-89 受影响软件|...

cve-2022-31705

CVE-2022-31705 简介 https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html 在 Windows VMware Workstation 16.2.0 上测试，客户机操作系统为 Ubuntu Server 22 至少有一个 USB 设备连接到客户机 修改 ehci.c 代码中的 'qh-field4' 输入 'sudo ./run.sh' 编译并运行 PoC 示例 使用 'lsusb' 确定设备 ID，然后用设备 I...