CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Vulnerabilidad RCE pre-autenticación CVE-2022-29464. Escrito por Chocapikk Ligeramente modificado por trhacknon Uso root@kitploit: python exploit.py -u o: root@kitploit: python exploit.py -f Zoomeye Dork CLI: root@kitploit: zoomeye search 'title:"WSO2 Management...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 一个展示 Confluence Server 和 Data Center 未认证 RCE 漏洞的交互式实验室。 任务 1 简介 Confluence | 您的远程友好型团队工作区 | Atlassian NVD - CVE-2022-26134 任务 2 部署易受攻击的机器 http://10.10.186.32:8090/ 任务 3 漏洞解析 OGNL（Object-Graph...

CVE-2025-53580

CVE-2025-53580 WordPress Simple Business Directory Pro 插件 15.6.9 存在高危权限提升漏洞 CVE-2025-53580 Simple Business Directory Pro — 错误的权限分配 → 密码重置 → 管理员接管 root@kitploit: / | |// / / / | | / | / \ / \ | | | \ /| | / | | /| /| | | | | / -----/ | |/ ----- \ \ / | | / / / //// //// / ❶ 漏洞 根本原因：...

CVE-2024-1071-PoC-Script

CVE-2024-1071 Script de Explotación 🚀 🌟 Aviso Legal Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas la...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞 在受影响的 Confluence Server 和 Data Center 版本中，存在一个 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 PoC： root@kitploit: git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3 cve-2022-26134.py https://target.com CMD 使用 curl 命令的示例：...

CVE-2026-13152

CVE-2026-13152：Custom Fields Account Registration For WooCommerce 1.4 中的未认证权限提升漏洞 -blue.svg 📖 公告概述 CVE-2026-13152 是一个影响 Custom Fields Account Registration For WooCommerce WordPress 插件（1.4 版本之前）的未认证权限提升漏洞，由安全研究员 Huynh Kien...

react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...

CVE-2025-32756-POC

CVE-2025-32756：Fortinet RCE PoC 一个针对影响 Fortinet 产品的严重基于栈的缓冲区溢出漏洞（CVE-2025-32756）的概念验证。 漏洞 CVSS ：9.8（严重） 类型 ：AuthHash cookie 处理中的基于栈的缓冲区溢出 影响 ：未认证的远程代码执行 受影响产品 ：FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera 该漏洞存在于 /remote/hostcheckvalidate 端点对 enc 参数的处理过程中，不正确的边界检查导致了缓冲区溢出。 用法 利用单个目标...

CVE-2018-6961

CVE-2018-6961 - 認証不要のコマンドインジェクションの脆弱性 このエクスプロイトはPython2.7で動作します - 他のバージョンではテストされていません 1 依存関係のインストール root@kitploit: pip install request pipがインストールされていない場合は、以下を実行 root@kitploit: apt-get install python-pip 2 使用方法 root@kitploit: python exployt.py --rhost --interface --lhost --lport --function...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Fortinet产品中使用替代路径或通道进行的身份验证绕过 准备POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp fortinetproductauthbypass.py...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 利用工具 概述 Divine Absolute 是一款先进的、向导驱动的 Python 利用工具，针对 CVE-2025-53770 ——微软本地 SharePoint Server（2016、2019、订阅版）中的一个严重（CVSS 9.8）未认证远程代码执行（RCE）漏洞。该漏洞于 2025 年 7 月 19 日作为零日漏洞披露，源于 /layouts/15/ToolPane.aspx 中对未受信任数据的反序列化。本工具专为 授权渗透测试和安全研究 设计，在侦察、利用和验证方面提供无与伦比的精确性、隐蔽性和适应性。 仓...

CVE-2021-22205

CVE-2021-22205 描述 - CVE-2021-22205 的 POC：Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - 由 antx 于 2021-10-29 创建。 细节 - GitLab CE/EE 自 11.9 版本起的所有版本均发现此问题。GitLab 未能正确验证传递给文件解析器的图像文件，从而导致远程命令执行。 CVE 严重性 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH -...

CVE-2023-23752

CVE-2023-23752 Vulnerabilidad de acceso no autorizado en Joomla fofa: product="Joomla" Usage root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE,...

Drupal-cve-2019-6340

Research CVE 2019-6340 Drupal 8 のコア RESTful API サービスモジュールが有効になっており、ユーザーがサーバーに対して GET、PATCH、または POST リクエストを送信できるようになります。 GET リクエストだけでもコード実行の脆弱性を引き起こすのに十分であり、PATCH メソッドが無効になっていても同様です サイトには、Drupal 8 の JSON-API や Drupal 7 の REST サービスなど、他の Web サービスモジュールが有効になっている。 POC の必要条件 DOCKER.IO DRUPAL 8.6.9 SQL 5...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 背景 pfBlockerNG 是 pfBlocker 的下一代版本，具有以下功能： 1. 将 IPv4/v6 列表源管理为“拒绝、允许或匹配”格式。 2. 由 MaxMind Inc. 提供的 GeoIP 数据库（GeoLite2 免费版）。 3. 去重、抑制和信誉增强。 4. 支持从多种列表格式下载。 5. 对 Proofpoint ET IQRisk IP 信誉威胁源的进阶集成。 6. 通过 Unbound DNS 解析器进行域名（DNSBL）屏蔽。...

CVE-2026-79393

A heap-based buffer overflow in the WS-Addressing Action transformation function of the Sofia IPC daemon in Xiongmai IP Camera XM530 (firmware HMT.CM2005-v220608.1837 and earlier) allows remote unauthenticated attackers to trigger a denial of service or potentially execute arbitrary code by sendi...

PT-2026-90041

GitLab has remediated an issue in GitLab EE affecting all versions from 18.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could allow an authenticated user with Duo Chat access to obtain Advanced Search instance configurations and sensitive credentials...

PT-2026-89783

The Gutenverse News WordPress plugin before 3.3.3 does not restrict the extra HTML it adds to WordPress's allowed elements to the context it is meant for, applying the same relaxed list to every sanitisation context including untrusted comments, allowing unauthenticated users to store JavaScript...

CVE-2026-79393

A heap-based buffer overflow vulnerability in the WS-Addressing Action transformation function in the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier allows remote unauthenticated attackers to cause a denial of service or potentially execute arbitrary cod...

Apache Artemis 1.0.0 < 2.45.0 / 2.50.0 < 2.57.0 Multiple Vulnerabilities

The version of Apache Artemis formerly Apache ActiveMQ Artemis installed on the remote host is affected by multiple vulnerabilities: - An unauthenticated remote attacker can craft a CORE protocol SESSIONREATTACH packet to steal an existing session and assume ongoing execution of the previously...