cve-2022-46718-leaky-location

CoreParsecLocation tl;dr agregar una verificación de entitlement aparsecd Resumen CoreParsecLocation es una aplicación de ejemplo que demuestra cómo una aplicación de terceros puede acceder a la ubicación precisa de un usuario sin su consentimiento o permiso. parsecd/CoreParsec también proporcion...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 针对 CVE-2022-48474 和 CVE-2022-48475 的 PoC 与漏洞利用 "Control de Ciber" 是一款网吧管理软件。在 1.650 之前的版本中存在多个拒绝服务（DoS）漏洞。未经认证的远程攻击者可以发送精心构造的请求，导致服务崩溃。 CVE-2022-48474（版本 DoS） 版本漏洞利用 CVE-2022-48475（打印 bof） 打印漏洞利用...

CVE-2020-6364

CVE-2020-6364 CA APM Team Center Wily Introscope 中的远程代码执行漏洞。 原始公告 CA APM Team Center 中的反序列化漏洞导致未经验证的远程代码执行在服务器上。 当向服务器进行身份验证时，返回的 cookie 以臭名昭著的 rO0 字符串开头，表明这是一个 base64 编码的序列化对象： 尽管我没有完全静态地追踪这个问题，但下面的代码很可能是存在漏洞的代码： root@kitploit: public class HttpRequestHeaderInfo implements Externalizable public...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 预认证 RCE 漏洞 CVE-2022-29464。 由 Chocapikk 编写 由 trhacknon 轻度修改 用法 root@kitploit: python exploit.py -u 或： root@kitploit: python exploit.py -f Zoomeye 搜索语法 CLI： root@kitploit: zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB： root@kitploit:...

CVE-2025-0868

渗透测试项目报告：利用CVE-2025-0868 DocsGPT JSON Eval远程代码执行 1. 引言 一个严重的远程代码执行RCE漏洞CVE-2025-0868于2025年2月20日被披露，存在于开源DocsGPT库中，由在解析JSON有效载荷时不安全地使用eval函数引起。 关键细节： 影响DocsGPT 0.8.1至0.12.0版本 CVSS 4.0评分为9.3（严重） 允许未经身份验证、可通过网络访问的代码注入 对机密性、完整性和可用性造成全面影响 关于CVE-2025-0868...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）利用程序。 详情 CVE-2022-29464 是 WSO2 上的一个严重漏洞，由 Orange Tsai 发现。该漏洞是一个未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意 JSP 文件在 WSO2 服务器上获得 RCE。 易受攻击的上传路径是 /fileupload，由 FileUploadServlet 处理，从 indentity.xml 配置文件中可以看出，这是一个未受保护的路由：xml root@kitploit: FileUploadServlet 和 init...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063（InPost Gallery 2.1.4.1未満）の脆弱性をチェックする自動一括ツール - 認証なしのLFIからRCEへの悪用 GNU Parallelを使用します。このツールを実行するにはparallelが必要です。 「$'\r': command not found」のようなエラーが出た場合は、「dos2unix inpger.sh」を実行してください。 Parallelのインストール Linux : apt-get install parallel -y Windows :...

CVE-2022-26138

CVE-2022-26138 POC 描述 root@kitploit: The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP 该脚本是一个自定义安全工具，用于检测运行基于Erlang的SSH服务器系统中的关键预认证漏洞。 该脚本是一个自定义安全工具，用于检测运行基于Erlang的SSH服务器系统（例如嵌入式系统、物联网设备和某些后端服务中使用的系统）中的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许在SSH握手阶段进行未认证的远程命令执行。 工作原理 目标枚举： 接受单个IP:端口或从ips.txt和ports.txt中批量获取IP和端口。 逐行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

CVE-2026-75604

CVE-2026-75604 RCE PoC 针对 CVE-2026-75604 的 Python 概念验证PoC,该漏洞是 Windows 宿主上同时使用 Pages Router 和 App Router未启用 Cache Components的 Next.js 应用中的未授权远程命令执行漏洞。 演示 环境要求 Next.js =13.4 =16.0 16.3.3 原生 Windows 服务器 Pages Router 和 App Router未启用 Cache Components 默认文件系统缓存,包含动态 Pages ISR 路由和动态缓存 App 路由 兼容的闭包绑定...

hdwebmobile-photo-video-reviews

HDWebmobile 照片与视频评论 一款 WooCommerce 插件，允许客户在产品评论中附加照片和短视频，并直接显示在产品页面的评论列表中。 WordPress.org： https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ （等待首次提交） 要求： WordPress 6.9+、WooCommerce、PHP 7.4+ 许可证： GPLv2 或更高版本 此插件存在的原因 一款竞品“Customer Reviews for WooCommerce”插件附带了一个独立的 AJAX...

Exploit-CVE-2025-24799

Exploit-CVE-2025-24799 CVE-2025-24799 エクスプロイト: GLPI - 認証不要SQLインジェクション インストール root@kitploit: git clone https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 cd Exploit-CVE-2025-24799 pip3 install -r requirements.txt python3 exploit.py -h Rootkit Researchersに参加 https://discord.gg/66N5ZQppU7...

CVE-2024-1071-PoC-Script

CVE-2024-1071 Script de Explotación 🚀 🌟 Aviso Legal Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas la...

confluencePot

confluencePot ConfluencePot 是一个针对 Atlassian Confluence 未认证远程 OGNL 注入漏洞（CVE-2022-26134）的简单蜜罐。 关于漏洞 你可以在此处找到 Atlassian 关于此漏洞的官方公告：链接。关于内部机制和野外利用的详细信息，请参考 Rapid7 和 Cloudflare 的报告。 受影响但尚未修补的系统应被视为已沦陷 ，直至进一步调查。 关于工具 ConfluencePot 使用 Golang 编写，并实现自己的 HTTPS 服务器以最小化整体攻击面。为了让它看起来像合法的 Confluence 实例，它返回一个精简...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC および Metasploit モジュール 編集: リンク更新（残り3コピー） ダウンロードリンク: 連絡先 以下のアドレスまでご連絡ください: [email protected] これを無料で提供できるか、対象をテストできるか、Metasploitへのモジュール追加方法（Googleで調べてください）などはお問い合わせいただかないようお願いいたします。 提供できるもの: Python バージョンのセットアップについてヘルプが必要な場合（ガイド可能）。...

CVE-2021-40906

CVE-2021-40906 - 未经身份验证区域中的反射型XSS 应用： CheckMK Management Web Console 软件版本： 从1.5.0到1.5.0p25 作者： Edgar Augusto Loyola Torres. 攻击类型： 反射型XSS 解决方案： 更新至软件版本1.6.0p26或更高版本 摘要： CheckMK Raw...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla - リクエストパラメータがRest APIを突破する 影響を受けるバージョン ​ Joomlaにはおおよそ3つのルーティングエントリがあり、次のとおりです。 ルートディレクトリのindex.php（ユーザーが記事にアクセス） ルートディレクトリのadministrator/index.php（管理者管理） ルートディレクトリのapi/index.php（開発者向けRest API） 認可されていないインターフェースはまさに3番目のエントリーポイントです。したがって、影響を受けるのはJoomla4.0.0——Joomla4.2.7...

CVE-2024-0710

CVE-2024-0710 漏洞：CVE-2024-0710（未认证表单提交唯一ID修改） CVSS：5.3（中危） 软件：GP Unique ID gp-unique-id 受影响版本：= 1.5.5 已修补版本：1.5.6 开发者：Gravity Wiz 研究员：Karl Emil Nikka, Nikka Systems 公开日期：2024-04-10 最后更新：2024-04-18 概述 未认证的表单提交者可以为本应始终随机或顺序值的字段选择自定义值。此漏洞仅影响那些出于法律、功能或安全原因必须保持随机或顺序值的站点。 背景 GP Unique ID 是 Gravity Form...

CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main 项目原地址 个人打包留存 影响版本 2019-12-17T23-16-33Z 到 RELEASE.2023-03-20T20-16-18Z 复现：https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc 《minlo未授权到rce 集群模式》 GLOBAL backdoor as http://1.2.3.4/?alive=whoami and...

CVE-2025-43960

CVE-2025-43960 - Adminer Adminer のクラッシュが他のサービス/テナント 例: コンテナや共有プロセス にも影響を与える場合、スコープ: 変更 が適用される可能性があります: ベクター: AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H スコア: 8.6 High 追加情報 潜在的な緩和策 Adminer および Monolog 内で信頼できないデータに対して unserialize を使用しない。 PHP でメモリ制限 memorylimit を適用し、過剰なリソース消費を防ぐ。 unserialize で allowedclasse...