CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Invision Community SQL 注入漏洞利用工具 ⚡ 严重漏洞概述 CVE-2025-48932 是 Invision Community 版本 ≤ 4.7.20 中存在的一个严重未认证盲 SQL 注入 漏洞。该漏洞利用工具允许远程攻击者： 🔍 提取敏感数据库信息 👤 窃取用户凭据和密码哈希 🔑 接管管理员账户 🎯 劫持活跃用户会话 💻 实现远程代码执行（RCE） （通过管理员接管） 📊 转储整个数据库内容 🎯 功能特性 📊 演示与截图 漏洞利用执行 root@kitploit: $ python3 exploit.py -u...

CVE-2026-19655

CVE-2026-19655 affects Arista EOS when DHCP relay/snooping is configured with Option 82 (information option) or when the DHCP server uses match criteria based on that option. An unauthenticated attacker on a client-facing VLAN can send a specially crafted packet that triggers a DHCP Relay service...

CVE-2026-19655 On affected platforms running Arista EOS with Dynamic Host Configuration Protocol (DHCP) relay/snooping configured with the information option (Option 82), or with the DHCP server configured with match criteria based on the information option, an unauthent

On affected platforms running Arista EOS with Dynamic Host Configuration Protocol DHCP relay/snooping configured with the information option Option 82, or with the DHCP server configured with match criteria based on the information option, an unauthenticated attacker connected to a client-facing...

EUVD-2026-80003

On affected platforms running Arista EOS with Dynamic Host Configuration Protocol DHCP relay/snooping configured with the information option Option 82, or with the DHCP server configured with match criteria based on the information option, an unauthenticated attacker connected to a client-facing...

CVE-2026-91939 Cotonti 1.0.0 Comments Plugin PHP Object Injection via ci Parameter

Cotonti 1.0.0 Comments plugin passes the ci GET parameter to unserialize without allowedclasses restriction, allowing unauthenticated attackers to instantiate arbitrary PHP classes with attacker-controlled properties. Attackers can exploit PHP object injection through crafted serialized payloads ...

CVE-2026-91939

Cotonti 1.0.0 Comments plugin passes the ci GET parameter directly to unserialize() without an allowed_classes restriction. This allows unauthenticated attackers to inject arbitrary PHP objects via crafted serialized payloads, triggering gadget chains that can lead to database manipulation or rem...

EUVD-2026-80000

Cotonti 1.0.0 Comments plugin passes the ci GET parameter to unserialize without allowedclasses restriction, allowing unauthenticated attackers to instantiate arbitrary PHP classes with attacker-controlled properties. Attackers can exploit PHP object injection through crafted serialized payloads ...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 免责声明 本脚本仅用于教育和授权测试目的。未经明确许可，利用本工具对系统进行未经授权的操作属违法行为。作者对任何滥用此信息的行为概不负责。 0.23.0 之前的 Marimo 版本存在一个无需事先认证即可利用的严重远程命令执行（RCE）漏洞。端点 /terminal/ws 未实施充分的访问控制，从而允许未经认证的攻击者获得系统的完整交互式 shell 访问权限。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3...

CVE-2024-27954

CVE-2024-27954 - WordPress wp-automatic 插件 LFI 扫描器 该项目提供了一个基于Python的本地文件包含（LFI）漏洞扫描器，针对 CVE-2024-27954 ，这是WordPress插件 wp-automatic 中发现的一个严重缺陷。该漏洞允许未经身份验证的攻击者使用 file:// 注入向量读取服务器上的任意文件。 🚨 漏洞概要 CVE-ID: CVE-2024-27954 组件: WordPress wp-automatic 插件 影响: 本地文件包含 LFI 风险: 远程未经身份验证的文件读取 例如...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster 未认证命令注入 这是一个针对 CVE-2024-1212 的漏洞利用脚本，该漏洞是 Progress Kemp LoadMaster 中的一个未认证命令注入漏洞 。 漏洞概述 CVE-2024-1212 影响 Progress Kemp LoadMaster ，允许未认证攻击者 通过向 /access/set 端点发送精心构造的 HTTP 请求在系统上执行任意命令。 功能特性 未认证远程命令执行（RCE） 随机化 User-Agent 头以规避基本检测 支持代理，用于 Burp/ZAP 拦截（-p）...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 身份验证绕过漏洞利用程序 此 Python 脚本利用 CVE-2025-31161，这是 CrushFTP 中的一个身份验证绕过漏洞，允许未经身份验证的攻击者从 getUserList API 端点获取用户列表。 功能特性 通过 CrushAuth 和 AWS4-HMAC-SHA256 标头绕过身份验证 获取并显示用户名（-l 选项） 将完整 XML 输出保存到文件（-o 选项） 可选代理支持 用法 root@kitploit: python3 cve202531161authbypass.py -u...

flowise-arbitrary-file-read-getFileFromStorage

Flowise 未认证任意文件读取（getFileFromStorage）— 拟议的新 CVE 这是独立于 CVE-2025-71338（即 写入 型漏洞）的另一个漏洞。这是 Flowise 文档存储加载器 “rehydrate” 路径中的一处未认证任意文件读取 漏洞，影响 1.7.1 – 2.2.3 ，在 2.2.4 中修复。 读取 /root/.flowise/encryption.key 即可获得解密所有已存储提供商凭据的密钥 → 导致凭据全面泄露。 目录...

EUVD-2026-79996

emp3r0r is a C2 designed by Linux users for Linux environments. Prior to version 4.2.5, the httppoll C2 transport accepts attacker-controlled HTTP polling sessions before CBOR MsgAuth authentication is completed. A remote unauthenticated attacker can create arbitrary polling sessions and send...

CVE-2026-61554

emp3r0r , a C2 framework for Linux environments, is vulnerable to an unauthenticated HTTP Polling DoS prior to version 4.2.5 . The http_poll C2 transport accepts attacker-controlled HTTP polling sessions before CBOR MsgAuth authentication completes, allowing a remote unauthenticated attacker to c...

CVE-2026-61554 emp3r0r has an unauthenticated HTTP Polling DoS

emp3r0r is a C2 designed by Linux users for Linux environments. Prior to version 4.2.5, the httppoll C2 transport accepts attacker-controlled HTTP polling sessions before CBOR MsgAuth authentication is completed. A remote unauthenticated attacker can create arbitrary polling sessions and send...

litespeed-cache-xss-poc

LiteSpeed Cache XSS PoC 针对 LiteSpeed Cache WordPress 插件中允许权限提升的 XSS 漏洞的 PoC。该漏洞已在插件版本 5.7.0.1 中修复，并被分配为 CVE-2023-40000。根据插件的高级视图页面，约有 35% 的用户仍在使用易受攻击的版本（ 'Received invalid message from the cloud server. Please submit a ticket.', 'litespeed-cache' ; return self::err 'lackofparam' ; if !$POST...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Rejetto HTTP文件服务器（HFS）中的一个未授权SSTI漏洞。 原始发现者PoC：https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ 测试过的版本： 2.4.0 RC7, 2.3m 示例用法： root@kitploit: msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload configured, defaulting to...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN 在 Pulse Secure Pulse Connect Secure PCS 8.2 至 8.2R12.1 之前、8.3 至 8.3R7.1 之前以及 9.0 至 9.0R3.4 之前的版本中，未经身份验证的远程攻击者可发送特制 URI 以执行任意文件读取漏洞。 exploit.sh = 漏洞利用检测。 detect-pulse.sh = 检查一组 IP 地址中哪些正在运行 Pulse Secure。 dr4x-wordlist.sh = 以字典列表的形式触发 exploit.sh，读取文件中多个站点并判断其是否易受攻击。...

CVE-2022-20699

CVE-2022-20699 🎧 Traído a usted por Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack no está bien verificado...

CVE-2026-33017-langflow-rce

CVE-2026-33017 — Langflow 未认证远程代码执行（RCE） 概述 CVE ID: CVE-2026-33017 受影响软件: Langflow 受影响版本: = 1.9.0 严重性: 严重 作者: r3nsi15 日期: 2026 描述 Langflow 暴露了一个公开的流程构建端点（/api/v1/buildpublictmp/flowID/flow），该端点接受任意 CustomComponent 代码块并在服务器端无需认证即可执行。通过将恶意 Python 载荷注入到 CustomComponent 节点的 code 字段，未经认证的攻击者可以以 Langfl...