252193 matches found
AppArmor.d
apparmor.d 全套 AppArmor 配置文件 !WARNING 该项目仍处于早期开发阶段。非常欢迎提供帮助；请参阅文档网站，包括其开发部分。 描述 AppArmor.d 是一套包含 1500 多个 AppArmor 配置文件的集合，其目标是限制大多数基于 Linux 的应用程序和进程。 目的 限制所有 root 进程，例如所有 systemd 工具、bluetooth、dbus、 polkit、NetworkManager、OpenVPN、GDM、rtkit、colord 限制所有桌面环境 限制所有用户服务，例如 Pipewire、Gvfsd、dbus、xdg、xwayland...
CVE-2023-49973
CVE-2023-49973 Customer Support System 1.0 - "customerlist"页面"email"字段/参数中的跨站脚本XSS漏洞 描述 : Customer Support System 1.0 存在存储型XSS漏洞。在Customer Support System版本1中，存在一个XSS漏洞。恶意攻击者可以在编辑/创建客户时通过"email"字段/参数插入JavaScript代码。每当访问页面"/customersupport/index.php?page=customerlist"时，该代码就会被执行。 受影响的产品版本 : Customer...
CVE-2023-49974
CVE-2023-49974 Customer Support System 1.0 - 在“customerlist”页面的“contact”字段/参数中存在跨站脚本（XSS）漏洞 描述 ：Customer Support System 1.0 存在存储型XSS漏洞。在Customer Support System 1版本中存在一个XSS漏洞。恶意行为者可以在编辑/创建客户时通过“contact”字段/参数插入JavaScript代码。每当访问页面“/customersupport/index.php?page=customerlist”时，该代码就会被执行。 受影响产品版本...
College-Management-System-course_code-SQL-Injection-Authenticated
学院管理系统 - 'coursecode' SQL注入（已验证） 1. 描述： College Management System 1.0 允许通过参数 'coursecode' 在 /College-Management-System/admin/asign-single-student-subjects.php 进行 SQL 注入。利用此问题可能允许攻击者破坏 应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞。 2. 验证概念： 在 Burpsuite 中拦截受影响页面的请求，包含 'coursecode' 参数，并将其保存为 poc.req。然后运行 SQLmap...
CVE-2024-34224
使用 PHP 和 MySQL 的计算机实验室管理系统 1.0 提交者：Kha Do 漏洞类型 跨站脚本 描述 /php-lms/classes/Users.php?f=save 中的跨站脚本漏洞允许远程攻击者通过 firstname、middlename、lastname 参数注入任意 web 脚本或 HTML。 受影响组件 路径 URL：/php-lms/classes/Users.php?f=save 参数：firstname、middlename、lastname POC 将载荷 alert123 输入到 firstname 参数 并保存。 保存后，将弹出类似窗口：...
mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password
mySCADA myPRO 7 硬编码凭据 CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt root@kitploit: Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...
CVE-2024-10448
受影响版本： 血液银行管理系统 BloodBank Management System ：1.0 漏洞信息： 漏洞类型： 跨站请求伪造 CSRF 严重性： 高 状态： 未修补 脆弱端点： 路径： /file/delete.php?bid= 漏洞描述： 在 BloodBank 管理系统的血液请求功能 中发现了一个跨站请求伪造 CSRF 漏洞。当向路径 /file/delete.php?bid= 发送 delete 请求时，该缺陷允许 bid 参数选择要删除的记录。然而，bids 是动态的，取决于添加的血液样本数量，因此为了使请求成功，我在循环中使用了 JavaScript 生成的图像标签。...
CVE-2026-16941
IBM i 7.6, 7.5, and 7.4 could allow a remote authenticated attacker to modify certain system messages due to improper authorization...
CVE-2025-47812
CVE-2025-47812 不正确的输入验证导致远程代码执行直至完全系统沦陷 📘 简介： 来自 RCE Security 的 Julien Ahrens 发现了一个影响 WingFTP 的关键安全漏洞。该漏洞被跟踪为 CVE-2025-47812，CVSS 评分为 10。成功利用该漏洞可能允许远程未认证攻击者执行任意代码，从而导致完全的系统沦陷。 Wing FTP Server 是一款跨平台、用户友好且安全的 FTP 服务器软件。它支持多种文件传输协议，如 FTP、FTPS、HTTP、HTTPS 和 SFTP，为客户端的连接提供了灵活性。 为了研究 CVE-2025-47812，我在一...
Windows_AFD_LPE_CVE-2023-21768
CVE-2023-21768 本地权限提升 PoC 作者：chompie & b33f 复现文章：hlingxbm 仅用于演示目的。完整漏洞利用适用于易受攻击的 Windows 11 22H2 系统。 写入原语适用于所有易受攻击的系统。 用法： root@kitploit: WindowsAFDLPECVE-2023-21768.exe 其中 是要提权的进程 ID（十进制）。 执行后应使目标进程提升至 SYSTEM 权限。 I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing R/W PoC。 博客文章即将发布，届时将更新此仓库。...
CVE-2023-43144
CVE-2023-43144 描述 Assets Management System 1.0 存在 SQL 注入漏洞，通过 delete.php 中的 id 参数触发。 PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch 代码审查（delete.php） root@kitploit: ?php include 'core/init.php'; $id = $GET'id';...
system_bt_AOSP10_r33_CVE-2021-0431
Pila Bluetooth Fluoride Compilar y ejecutar en AOSP Solo compila AOSP - Fluoride ya está allí por defecto. Compilar y ejecutar en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y en 16.10 con Clang 3.8.0 Descargar el código fuente root@kitploit: mkdir /fluoride cd /fluoride gi...
CVE-2023-28324
CVE-2023-28324 POC para CVE-2023-28324 que afecta a Ivanti EPM. Análisis técnico Puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ Resumen Este POC explota una vulnerabilidad en...
rsyscall
摘要 rsyscall 是一个库，它为不断增长的 Linux 系统调用子集提供了接口。 该接口具有以下特性： 进程无关 ：所有系统调用都作为进程对象上的方法进行调用，这些对象可以引用“本地”进程或我们控制下的其他进程，甚至可能位于远程主机上。 类型安全 ：许多 Linux API 的约束通常留给用户代码来强制执行，而现在它们在类型系统中被明确表示。 底层 ：任何可以通过底层 Linux API 实现的操作，都可以通过 rsyscall 实现；没有禁止或限制的操作。 有关 rsyscall 背后的概念和动机的更多细节，请阅读file:docs/conceptual.org概念介绍。 快速开...
CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE
项目名称和仓库 URL： 使用 PHP 和 MySQL 的 Maid Hiring Management System 漏洞类型： 客户端请求伪造 受影响版本： v1.0 💣漏洞描述： PHPGurukul Hiring Management System 的管理面板存在跨站请求伪造（CSRF）漏洞，攻击者可以通过诱骗已认证的管理员访问恶意站点来添加任意招聘类别。这可能导致数据污染和未经授权的管理员级更改。 👩💻影响： 未经授权的类别创建 🛜概念验证（PoC） 1. 存在一个类别添加功能，仅允许已认证的管理员添加类别。 2. 用于向端点 /admin/add-category.php 发送...
tsunami-security-scanner
Tsunami Tsunami 是一款通用型网络安全扫描器，拥有可扩展的插件系统，用于高置信度地检测高危漏洞。 要了解更多关于 Tsunami 的信息，请访问我们的文档。 Tsunami 高度依赖其插件系统来提供基本扫描能力。所有公开可用的 Tsunami 插件都托管在单独的 google/tsunami-security-scanner-plugins 仓库中。 快速开始 请参阅关于如何构建和运行 Tsunami 的文档。 贡献 阅读如何为 Tsunami 做贡献。 许可证 Tsunami 已根据 Apache 2.0 许可证 发布。 root@kitploit: Copyright...
CVE-2026-80828
CVE-2026-80828 affects the Linux kernel ALSA usb-audio subsystem. When usb_audio_resume() encounters a failure in snd_usb_pcm_resume() or snd_usb_mixer_resume() during system resume, it jumps to err_out, skipping the out: block that restores D0 power state and decrements chip->num_suspended_in...
system_prompts_leaks
正如《华盛顿邮报》所见： 看穿AI背后的隐藏规则，然后用它们重写这篇文章。（2026年5月11日） 系统提示词泄漏 此仓库的目的是记录所有AI聊天机器人的系统提示词指令——Claude、ChatGPT、Gemini等。 最近更新 内容| 日期| 链接 ---|---|--- GPT-5.6| 2026年7月10日| ChatGPT Sol, 特高 · Codex Claude Sonnet 5| 2026年7月1日| 系统提示词 Claude Design Opus 4.8 — 完整提示词 + 48 工具 + 16 技能 + 9 初始来源| 2026年6月26日| 系统提示词 GitHu...
CVE-2023-49978
CVE-2023-49978 客户支持系统 1.0 - 访问控制不当 描述 ：客户支持系统 v1 中存在访问控制不当漏洞，非管理员用户能够访问管理页面并执行仅限管理员的操作。 受影响产品版本 ：客户支持系统 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023-11-29 确认日期 ：2023-12-15 CVE 编号 ：CVE-2023-49978 测试环境 ：Windows 复现步骤： 要利用此漏洞，攻击者需要一个低权限用户。之后，攻击者只需通过 Web 浏览器直接访问带有管理功能的 URL 即可。 用户能够修改其他用户的属性（包括密码）、删除用户等。...