CVE-2026-53555

SQLBot , an intelligent Text-to-SQL system based on large language models and RAG, is vulnerable to a stored cross-site scripting (XSS) flaw prior to version 1.9.0 . An authenticated user can upload an image/svg+xml file as the assistant UI logo via PATCH /api/v1/system/assistant/ui. SQLBot store...

CVE-2026-54343

Frappe LMS versions prior to 2.52.1 are affected by a path traversal vulnerability in the SCORMRenderer.render function within lms/page_renderers.py. The renderer constructs and opens a server-side file path without verifying that the resolved path remains within the public/scorm directory, allow...

CVE-2025-55787

In MailData Email Archiving System v4.2 and earlier, a SQL injection vulnerability exists...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 这是一组用于使用 TriforceAFL（即 AFL 和 QEMU）对 OpenBSD amd64 执行系统调用模糊测试的文件。要使用它，你需要 TriforceAFL https://github.com/nccgroup/TriforceAFL、FlashRD 2.0 发行...

TriforceLinuxSyscallFuzzer

TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 新增：如果你想尝试 TriforceAFL 和 TLSF，Richard Johnson 创建了一个 Dockerfile，可同时安装两者（甚至还会为你构建一个 Linux 内核）。可在此处获取...

EternalBlue-Exploit-Demonstration

EternalBlue 漏洞利用演示 MS17-010 网络安全实验，演示使用 Metasploit 对存在漏洞的 Windows 7 系统利用 CVE-2017-0144 EternalBlue 进行攻击，并通过 Meterpreter 获得 SYSTEM 级别访问权限。 本项目还模拟了类似 WannaCry 的勒索软件攻击（安全演示），并演示了如何使用 MS17-010 安全补丁进行缓解。 模块信息 模块： CSCM828 安全漏洞与渗透测试 学生： Daniel Nicolas Rentapalli 2548048 Ichhya Koirala 2607189 大学： 斯旺西大学...

system_bt_AOSP_10_r33_CVE-2021-0316

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（使用 Clang 3.5.0）和 16.10（使用 Clang 3.8.0）上测试通过。 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd...

vim: Vim: Arbitrary code execution via Python omni-completion

A flaw was found in Vim, a widely used command-line text editor. This vulnerability allows a local attacker to execute arbitrary code on the system. By opening a specially crafted Python file and then triggering the omni-completion feature, the attacker can cause Vim to run malicious code from a...

CVE-2026-49179-Active-Directory-WriteSPNScript-Command-Injection

CVE-2026-49179：Active Directory WriteSPNScript 命令注入 摘要 字段| 值 ---|--- CVE ID| CVE-2026-49179 CVSS| 8.8 AV:N/AC:L/PR:L/UI:N CWE| CWE-77（命令注入） 受影响组件| ntdsai.dll — WriteSPNScript 函数 受影响系统| Windows Server 2016、2019、2022、2025（未打补丁） 攻击向量| 已认证的域用户（任意） 影响| 在域控制器上以 SYSTEM 权限远程执行代码 发布日期| 2026 年 8 月 漏洞描述...

EternalBlue-Exploit-Demonstration-MS17-010

EternalBlue 漏洞利用演示 MS17-010 网络安全实验室，演示利用 CVE-2017-0144 EternalBlue 通过 Metasploit 攻击易受攻击的 Windows 7 系统，通过 Meterpreter 获取 SYSTEM 级别访问权限。 该项目还模拟了一次 WannaCry 风格的勒索软件攻击（安全演示），并演示了使用 MS17-010 安全补丁的缓解措施。 模块信息 模块： CSCM828 安全漏洞与渗透测试 学生： Daniel Nicolas Rentapalli 2548048 Ichhya Koirala 2607189 大学： 斯旺西大学...

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-

LInux-Kernel-InfoLeak-6.12 - 被利用来进行跨容器信息泄露 POC 展示了如何因为 hugefile 子系统而泄露 postgresql 数据。基于 https://x.com/spendergrsec/status/1993794163880718700?s=20...

Lime-RAT

已过时。请归档而非删除 LimeRAT v0.1.9 Windows 远程管理工具 描述 适用于 Windows 机器的简单而强大的 RAT。该项目简单易懂，应能让您了解 .NET 恶意软件的一般知识及其行为方式。 主要功能 .NET 使用 Visual Basic .NET 编写，客户端依赖框架 2.0 或 4.0，服务端为 4.0 连接 使用 pastebin.com 作为 ip:port，取代 noip.com DNS，并支持多端口 插件 使用插件系统以减小 stub 体积并降低杀毒软件检测率 加密 服务端与客户端之间的通信使用 AES 加密 传播 感染 USB...

oni-framework

Oni-Framework Oni 框架是一个用于嵌入式设备软件开发的平台。它用于远程调试/为嵌入式设备添加功能。目前，其核心概念是一个完全模块化的插件系统，支持本地和远程 RPC。该框架设计为在 ring-0 特权级别运行，但经过一些调整也可以在 ring-3 级别使用。请注意，这 不 适合生产环境使用，仅供希望获得简便研究构建平台的开发人员使用。 目前该项目仍在开发中，可能尚未完全测试 需要具备较好的 C/C 知识 魔法 新功能！ 当前支持的功能 完全健壮的本地和远程 RPC 系统 所有使用到的函数均已打桩（stub），以便于移植到不同平台 文件传输工具 彩色日志系统（可通过 UAR...

pace

PACE 一款优雅的Windows远程管理工具 关于 通过易于使用的界面、直观的功能和无缝的系统集成，轻松管理远程计算机。 该项目目前处于早期开发阶段，欢迎贡献。 截图...

CVE-2023-23583-Reptar-

CVE-2023-23583-Reptar- 此脚本可帮助确定您系统处理器的CPU ID，请注意，我并未将所有CPU ID添加到此脚本中，请根据需要编辑。...

XXE-Payloads

XXE-Payloads Acceso rápido a los payloads XXE XXE: root@kitploit: %sp;...

CVE-2026-92927

A vulnerability was found in SourceCodester Drug Recommendation System 1.0. This issue affects some unknown processing of the file /db/drugrecommendor.sql. Performing a manipulation results in information disclosure. The attack is possible to be carried out remotely. The exploit has been made...

CVE-2026-92926

A vulnerability has been found in code-projects Matrimonial System 1.0. This vulnerability affects the function writepartnerprefs of the file /partnerpreference.php. Such manipulation of the argument education leads to sql injection. The attack can be executed remotely. The exploit has been...

CVE-2026-7394-SQLI

SQL注入漏洞：Pizzafy电子商务系统 admin/vieworder.php 详细信息...

privilege-escalation-breach

セキュリティ侵害プロジェクト - 権限昇格 この脆弱性は、Oracle Systems の製品である Oracle Solaris コンポーネント: XScreenSaver に存在します。影響を受けるサポート対象バージョンは 11 です。これは容易に悪用可能な脆弱性であり、Oracle Solaris が実行されるインフラストラクチャにログオンできる低権限の攻撃者が Oracle Solaris を侵害することを可能にします。脆弱性は Oracle Solaris にありますが、攻撃は追加の製品に重大な影響を与える可能性があります。この脆弱性の攻撃が成功すると、Oracle Solar...