CVE-2020-35729

信息 root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

masq

Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536 ¿De qué trata la vulnerabilidad? SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 y SAP Web Dispatcher son vulnerables a request smuggling y a la concatenación d...

POC-CVE-2018-0114

POC-CVE-2018-0114 Este repositorio contiene el PoC de un exploit para node-jose A partir de la última fusión root@kitploit: python lib: base64,urllib,rsa,sys...

CVE-2022-1388

漏洞影响 该漏洞可能允许未经身份验证的攻击者通过管理端口和/或自IP地址对BIG-IP系统进行网络访问，从而执行任意系统命令、创建或删除文件或禁用服务。 受影响产品 F5 BIG-IQ 11.6.1 - 11.6.5 F5 BIG-IP 12.1.0 - 12.1.6 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 16.1.0 - 16.1.2 漏洞检测 基本用法 root@kitploit: python3 CVE20221388.py 漏洞验证...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - Escalada de Privilegios No Autenticada Información El plugin no valida la clave de restablecimiento de contraseña, lo que podría permitir a atacantes no autenticados restablecer la contraseña de cualquier cuenta a lo que deseen,...

CVE-2026-12277

CVE-2026-12277 Plugin Frontend File Manager WordPress = 23.6 - Eliminación arbitraria de archivos sin autenticar que deriva en RCE Resumen...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Drupal Core PostgreSQL SQL注入概念验证（PoC） 概述 本仓库提供了针对 CVE-2026-9082 的道德概念验证（PoC），这是一个 高度严重 的 SQL 注入漏洞，影响所有使用 PostgreSQL 后端的 Drupal Core 站点，版本涵盖 Drupal 8.0 至 11.3.9。 该缺陷存在于 PostgreSQL 实体查询条件处理器中，匿名（未认证）用户 可通过默认启用（自 Drupal 9 起）的 JSON:API 模块进行利用。 官方公告： SA-CORE-2026-004 漏洞摘要 Drupal Core...

About Remote Code Execution - TeamCity (CVE-2026-63077) vulnerability

About Remote Code Execution - TeamCity CVE-2026-63077 vulnerability. TeamCity is a proprietary solution developed by JetBrains for automating software build, testing, and deployment processes. TeamCity uses a central server to coordinate builds and separate build agents to execute them. An agent...

BrotherVulnerabilities

Múltiples dispositivos Brother: Múltiples vulnerabilidades Resumen Rapid7 llevó a cabo un proyecto de investigación de día cero sobre impresoras multifunción MFP de Brother Industries, Ltd. Esta investigación dio como resultado el descubrimiento de ocho nuevas vulnerabilidades. Se ha identificado...

CVE-2024-23897

CVE-2024-23897：Jenkins 任意文件读取漏洞导致远程代码执行（RCE） 简介 本仓库包含一个 Python 脚本，用于利用 Jenkins 中的严重漏洞（CVE-2024-23897），该漏洞可导致任意文件读取和远程代码执行（RCE）。此漏洞允许未经认证的攻击者在目标 Jenkins 服务器上执行任意命令，可能危及整个系统。 先决条件 在使用此利用工具之前，请确保已安装以下先决条件： Python 3 或更高版本 requests 库 argparse 库 colorama 库 concurrent.futures 库 你可以使用以下命令安装这些依赖：...

CVE-2024-8856

CVE-2024-8856: Vulnerabilidad de subida arbitraria de archivos en el plugin WP Time Capsule de WordPress Resumen CVE-2024-8856 es una vulnerabilidad de seguridad encontrada en el plugin WP Time Capsule para WordPress que permite a usuarios no autenticados subir archivos arbitrarios al servidor...

WordPresShell

WordPresShell PoC de RCE pre-autenticación para CVE-2026-63030 + CVE-2026-60137 núcleo de WordPress. Confusión de ruta REST /batch/v1 → SQLi WPQuery authornotin → creación de administrador no autenticado → webshell. Archivo único, solo stdlib de Python. Vulnerabilidad: Adam Kues Searchlight Cyber...

cve-2024-4577-lab

Esquema del Entorno root@kitploit: Contenedor del Sistema Operativo: ubuntu:22.04 ejecutándose bajo Windows WSL2. Capa del Servidor Web: Apache2 con modactions, modcgi y modcgid forzados globalmente en el apache2.conf principal. Intérprete de Lenguaje: PHP 8.1.2 ejecutándose estrictamente en modo...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本使用的 porteplume 插件存在任意代码执行漏洞。远程未认证的攻击者可以通过发送特制的 HTTP 请求，以 SPIP 用户的身份执行任意 PHP 代码。（严重） 利用方式： POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URLBB 使用工具： Nuclei -ltarget fil...

cve-2020-14882

cve-2020-14882 用于利用 Oracle Weblogic 未授权远程命令执行的 Bash 脚本 - CVE-2020-14882 用法 ./cve-2020-14882.sh...

CVE-2025-32432-PoC

CVE-2025-32432 利用脚本 Python PoC CraftCMS 3.x / 4.x / 5.x 的预身份认证远程代码执行 PoC维护者： C.T.Y. 仅用于研究 漏洞发现： Nicolas Bourras – Orange Cyberdefense 其他PoC灵感： SensePost 研究 & Chirag Artani 的公开脚本 1. 概述 本仓库包含两个针对 CVE-2025-32432 的互补型 Python 利用脚本——该漏洞是 CraftCMS 资产转换端点上的一个预身份认证 RCE。 脚本| 用途 ---|---...

CVE-2018-0114

CVE-2018-0114 Script de python2.7 para generación de JWT CVE-2018-0114 Una vulnerabilidad en la biblioteca de código abierto node-jose de Cisco anterior a la versión 0.11.0 podría permitir que un atacante remoto no autenticado re-firmara tokens utilizando una clave que está incrustada dentro del...

CVE-2025-32044

CVE-2025-32044 — Exposición de Datos de Usuario en la API REST de Moodle sin Autenticación Fuga de Args en Stack Trace → Nombres, Correos Electrónicos, Hashes de Contraseñas Resumen CVE-2025-32044 es una vulnerabilidad de divulgación de información sin autenticación de severidad alta CVSS 7.5 en...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 es una omisión de autenticación en el software PAN-OS de Palo Alto Networks que permite a un atacante no autenticado con acceso de red a la interfaz web de gestión obtener privilegios de administrador de PAN-OS para realizar acciones administrativas, manipular la...