1439689 matches found
WordPress AI Engine Plugin - Token Exposure
Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...
cve-2025-59934
cve-2025-59934 PoC de cve-2025-59934...
telnetd
telnetd 不知道这里该写什么，我稍后会编辑，但这是关于 telnetd 的 CVE-2026-24061。...
CVE-2025-24893
CVE-2025-24893...
CVE-2021-4034
Este repositorio no tiene un README...
OpenPLC_v3
OpenPLC Runtime 版本 3 ⚠️ 本项目已到达生命周期终点（End of Life），不再维护。 它已被 OpenPLC Runtime v4 取代。 请访问新仓库获取安装说明、文档和支持。 OpenPLC 是一个基于易用软件的开源可编程逻辑控制器。我们专注于为自动化和研究提供低成本的工业解决方案。由于 OpenPLC 是唯一提供完整源代码的控制器，它已被许多研究论文用作工业网络安全研究的框架。 OpenPLC 项目由两个子项目组成： 1. Runtime 2. 编程编辑器 安装： root@kitploit: git clone...
CVE-2026-41575
CVE-2026-41575...
CVE-2020-6519
这最初发布于 PerimeterX 公司官方 Github，经由我的 工作 Github 账号。 尽管这是我的工作成果 - 所有权利和法律问题均归 PerimeterX 公司所有。 Chromium 83 零日漏洞：跨平台完整 CSP 绕过 CVE-2020-6519 Exploit DB 技术文章 POC（报告给 chromium 项目） 演示视频!...
Ascii-And-Sub-Encoder
ASCII And/Sub Encoder 这个工具是在我备考进攻性安全 CTP 课程期间创建的，该课程通向旧版 OSCE 认证。该工具生成自定义 Ascii 减法编码器的、对 nasm 友好的汇编指令。该工具的开发基于 Vello Security 的以下博客文章中所述的 Ascii 减法编码器逻辑。 Vello Security - 使用受限字符集雕刻 Shellcode 编译 对于 x86 架构，运行 root@kitploit: gcc sub.c -o sub 对于 x8664 架构，运行 root@kitploit: gcc -m32 sub.c -o sub 用法...
cve-2023-45866-py
Este repositorio no tiene un README...
CVE-2026-41940
CVE-2026-41940 一款用于检测和分析 cPanel/WHM 服务及其认证行为的安全研究工具。仅用于授权测试和教育目的。 cPanel 安全扫描器（研究工具） 本项目是一款安全研究工具，旨在分析和检测 cPanel/WHM 服务中潜在的配置错误或漏洞。 免责声明 本工具仅用于： 教育目的 授权安全测试 请勿在您不拥有或未经明确许可的系统上使用本工具。 功能特性 检测 cPanel/WHM 服务 检查认证行为 多线程扫描 交互式界面 使用方法 root@kitploit: python CVE-2026-41940.py -t https://target:2087 python...
CVE-2021-4034
CVE-2021-4034...
CopyFail-Penguin
CopyFail Penguin 一个用于 CopyFail/CVE-2026-31431 的安全 Linux 安全检查工具。 目的 CopyFail Penguin 检查基本的 Linux 系统信息以及与 CopyFail 漏洞相关的潜在暴露指标。 本项目旨在用于学习、安全意识和防御性系统管理。 检查内容 Linux 发行版 内核版本 包管理器 待处理的内核更新 是否需要重启 algifaead 模块状态 重要安全说明 本项目不会利用该漏洞。 它仅检查系统信息、更新状态、重启状态和暴露指标。 支持的包管理器 apt dnf yum zypper pacman apk 使用方法...
CVE-2026-7899
cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给金边坤塔宝花儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...
CVE-2026-25857
https://nvd.nist.gov/vuln/detail/CVE-2026-25857...
cve-2026-22732-demo
CVE-2026-22732 演示 CVE-2026-22732 的最小复现 — 当控制器代码直接写入 servlet 响应时，Spring Security HTTP 响应头会被静默丢弃。 漏洞详情 Spring Security 默认使用“惰性”响应头写入机制。当控制器写入 response.getOutputStream、调用 response.flushBuffer 或通过 setIntHeader 设置 Content-Length 时，响应会在 Spring Security...
MCPwnfluence
MCPwnfluence — CVE-2026-27825 与 CVE-2026-27826 mcp-atlassian 中的两个严重漏洞，该服务器是生态系统中广受欢迎的 MCP 服务器之一（GitHub 星标 4.4K+，下载量 400 万+）。 由 Pluto Security 团队发现。 漏洞详情 CVE| CVSS| 类型| 描述 ---|---|---|--- CVE-2026-27825| 9.1 严重| 任意文件写入 / RCE| 附件下载中的路径遍历漏洞，允许向主机文件系统写入任意文件 CVE-2026-27826| 8.2 高危| 通过 Header 注入实现 SSRF...