CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment A security assessment of the Beat XP VEGA Smartwatch Firmware RB303ATV006229 focused on Bluetooth Low Energy BLE connectivity revealed a design and implementation weakness that enables a nearby BLE central device to establish and retain...

CVE-2026-31402

🛡️ CVE-2026-31402 – NFSv4 LOCK 重放缓存堆溢出 CVE-2026-31402：Linux NFS 中隐藏了 23 年的 Bug 📌 概述 CVE-2026-31402 是 Linux 内核 NFSv4.0 LOCK 重放缓存 中的一个 堆溢出漏洞 ，源于对大于固定缓冲区大小的响应处理不当，可能导致 内存损坏 。 🛠 受影响组件 组件： NFSv4 LOCK 重放缓存 受影响系统： 支持 NFS 服务器的 Linux 内核 漏洞类型： 堆溢出 / 内存损坏 ⚠️ 描述 该漏洞的产生原因是 NFSv4 重放缓存将响应存储在固定大小的 112 字节缓冲区中。某些...

CVE-2024-21546

UniSharp Laravel Filemanager 未认证 RCE（CVE-2024-21546） 本仓库包含安全评估工具、检测模板以及自动化利用工具包，用于识别和利用使用 UniSharp/laravel-filemanager 包（版本 file-getClientOriginalExtension; if inarray$extension, $unallowedextensions throw new \Exception'File extension is not allowed.'; return $this; 当攻击者上传名为 poc.php. 的文件时： Symfo...

CVE-2023-45866_WIP

h0nkbtexploit 三星设备存在一个严重的蓝牙安全漏洞，攻击者可借此像通过蓝牙键盘连接一样控制目标设备，并根据终端类型远程执行各种功能。该漏洞编号为 CVE-2023-45866，影响 macOS、iOS、Android 和 Linux 设备平台。其原理是诱骗蓝牙主机状态机在未经用户确认的情况下与伪造键盘进行配对。 在 Android 设备上，只要蓝牙处于开启状态，该漏洞即可被利用。不过，三星已为大多数受影响设备发布了补丁，但部分较旧机型可能无法获得更新。 为降低风险，建议用户安装最新的可用安全补丁，并仅在确有必要时开启蓝牙。 此外，三星的移动及可穿戴处理器（包括 Exynos...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — SonicWall SMA1000 漏洞分析 一个探索真实世界漏洞、其潜在影响以及安全团队如何检测、修复和验证该问题的网络安全项目。 项目概述 本项目是我网络安全学习旅程的一部分。 我选择了 CVE-2026-83548 ，这是一个影响 SonicWall SMA1000 系统的严重漏洞。我研究了该漏洞是什么、它可能如何被利用、为什么对组织很重要，以及防御者应如何应对。 我开展此项目的目标是理解网络安全专业人员如何分析真实世界的漏洞，并以清晰、简单的方式传达安全风险。 快速概览 详情| 信息 ---|--- CVE| CVE-2026-83548 厂商|...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – Detection and Mitigation in WordPress 📘 Project Title: Detection and Mitigation of CVE-2023-32243 in the Essential Addons for Elementor WordPress Plugin 🧠 Abstract This project explores the exploitation and prevention of CVE-2023-32243 , a critical privilege escalation...

CVE-2025-13342

CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ 漏洞 发生了什么： ActionOptions::run 的保存处理程序在写入 wpoptions 之前既未检查用户能力，也未验证输入。一个公开的ACF前端表单成为了开放的写入通道。攻击者设置 userscanregister=1 和 defaultrole=administrator，然后注册一个新账户，该账户会自动获得管理员角色。 此工具跳过了两步法 — 它直接提交了精心构造的表单载荷，通过...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE（PoC） WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data 参考 CVE-2024-25600 Bricks Builder 安全公告 Wordfence 分析文章 鸣谢 发现者： Snicco / Calvin Alkan 原始漏洞利用代码： K3ysTr0K3R 清理与简化： Esteban Zárate...

CVE-2026-89054 OpenNMS missing authorization on /api/v2 PATCH endpoints allows unauthenticated configuration changes

A missing authorization vulnerability in OpenNMS Horizon allows configuration changes without authentication. The Spring Security policy for the /api/v2 REST API defines authorization rules for every HTTP method except PATCH, so the shipped @PATCH configuration endpoints for event configuration a...

CVE-2026-89054 OpenNMS missing authorization on /api/v2 PATCH endpoints allows unauthenticated configuration changes

A missing authorization vulnerability in OpenNMS Horizon allows configuration changes without authentication. The Spring Security policy for the /api/v2 REST API defines authorization rules for every HTTP method except PATCH, so the shipped @PATCH configuration endpoints for event configuration a...

EUVD-2026-75707

A missing authorization vulnerability in OpenNMS Horizon allows configuration changes without authentication. The Spring Security policy for the /api/v2 REST API defines authorization rules for every HTTP method except PATCH, so the shipped @PATCH configuration endpoints for event configuration a...

CVE-2026-89054

CVE-2026-89054 is a missing authorization vulnerability in OpenNMS Horizon . The Spring Security policy for the /api/v2 REST API defines authorization rules for every HTTP method except PATCH , leaving the shipped @PATCH endpoints for event configuration and SNMP data collection accessible withou...

CVE-2023-20198-Exploit

Cisco IOS XE 認証バイパス CVE-2023-20198 このリポジトリには、Cisco IOS XE Web UI に影響を与える認証バイパスの脆弱性 CVE-2023-20198 の 概念実証エクスプロイト が含まれています。 この脆弱性により、認証されていない攻撃者 が細工された SOAP リクエストを介して脆弱な Cisco デバイス上で任意のコマンドを実行でき、リモートコマンド実行 、管理者ユーザーの作成/削除 を含むデバイスの完全な侵害 につながる可能性があります。 脆弱性の概要 CVE : CVE-2023-20198 影響を受ける製品 : Cisco IOS ...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE（未授权） PHP 8.1.0-dev WebShell RCE（未授权）的 Exploit 代码 预期结果：利用安装在 PHP 8.1.0-dev 服务器上的后门，从而获得 WebShell 以远程执行命令。 仅用于企业环境中的教育和测试目的。 此 Exploit 已在 Python 3.8.6 上测试通过 使用方法： root@kitploit: cfx: /Documents/ → ./exploit.py -h usage: exploit.py -h -l URL PHP 8.1.0-dev WebShell RCE by...

CVE-2025-12028

1 Start a simple HTTP server to host the proof-of-concept page root@kitploit: mkdir -p /tmp/attacker && cd /tmp/attacker php -S 127.0.0.1:8000 2 Create a file /tmp/attacker/poc.html with the following contents root@kitploit: document.getElementById'x'.submit;...

routers-exploit

包含路由器中发现的 PoC 与漏洞的开源仓库 TP LINK TL-WR849N - 远程命令执行 PoC CVE-2020-9374 - TP LINK TL-WR849N - 远程命令执行 PoC root@kitploit: Payload: "$ls" TP LINK TL-WR849N - 认证绕过：固件与配置更新 TP LINK TL-WR849N - 远程命令执行 PoC Payload: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm" http://192.168.0.1/cgi/conf.bin...

CVE-2025-70849-Podinfo

CVE-2025-70849: Stored XSS in Podinfo Summary A security vulnerability CWE-79 was identified in Podinfo , a web application for demonstrating Kubernetes microservices. The /store feature allows unauthenticated users to upload arbitrary HTML/JS content, leading to Stored XSS. Vulnerability Details...

CVE-2026-88059

A flaw was found in Angular. When Server-Side Rendering SSR and hydration are used with a hierarchical HttpClient configured with withRequestsMadeViaParent, the HttpTransferCache can improperly cache authenticated responses. This occurs because a child TransferCache stores private response data i...

CVE-2023-4220-PoC

CVE-2023-4220 Arbitrary File Upload / RCE - PoC I created this script to automate the exploitation of CVE-2023-4220 and obtain a reverse shell on the Hack The Box PermX machine. This vulneraibilitie affects Chamilo LMS versions ≤ 1.11.24 , due to insufficient validation in the big upload...

CVE-2026-88062

OmniRoute (open-source AI gateway) versions 3.8.49 and earlier are affected by a remote code execution flaw in the POST /api/acp/agents custom ACP agent endpoint. Attacker-controlled binary and versionCommand values pass a self-consistency check and a limited metacharacter filter (tokenizeVersion...