cveye

C V E y e Zero-dependency CLI for CVE details & expl...

CVE-2026-74517

A flaw was found in KVM Kernel-based Virtual Machine. This vulnerability occurs when the system attempts to process a delayed I/O APIC End-of-Interrupt EOI after the associated virtual CPUs vCPUs have been destroyed. This timing issue results in a Use-After-Free UAF condition, where the system...

CVE-2026-74467

A flaw was found in the s390/qeth component of the Linux kernel. An unprivileged local user could exploit this vulnerability by invoking specific SIOCDEVPRIVATE ioctl commands, such as SIOCQETHADPSETSNMPCONTROL, SIOCQETHGETCARDTYPE, and SIOCQETHQUERYOAT. These commands were not properly restricte...

DCOMUploadExec

DCOM アップロード & 実行 IMsiServer インターフェイスを悪用した DCOM ラテラルムーブメントの POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor このソリューションには 2 つのプロジェクトが含まれています DCOMUploadExec - ラテラルムーブメント攻撃コードをホストする C++ プロジェクト AssemblyPayload - MessageBox を表示する .NET DLL です。これは DCOMUploadExec...

LeakedWallpaper

Leaked Wallpaper これは権限昇格ツールです（KB5040434 で CVE-2024-38100 として修正済み）。低権限ユーザーで作業している場合でも、コンピューター上の任意のセッションからユーザーの NetNTLM ハッシュを漏えいさせることができます。 使用方法 root@kitploit: .\LeakedWallpaper.exe \\c$\1.jpg -downgrade Example .\LeakedWallpaper.exe 1 \172.16.0.5\c$\1.jpg -downgrade デモ 動画...

vmware-exploitation

VMware エクスプロイテーション VMware エスケープエクスプロイトに関連するリンク集です。 プルリクエストは歓迎します。 更新情報を受け取るには、Twitter で @andreyknvl を、Mastodon で @[email protected] をフォローしてください。 研究 2024 "N-day を連鎖させて全てを侵害する": "Part 4 — VMware Workstation 情報漏洩", "Part 5 — VMware Workstation ゲストからホストへのエスケープ" 記事 "仮想化の亀裂を暴き、ホストシステムを掌握する — VMwar...

ExploitGSM

ExploitGSM 6.4 - 6.5 カーネル用のエクスプロイトと、5.15 - 6.5 用の別のエクスプロイト 連絡用 Telegram - https://t.me/YuriiCrimson Telegram チャット - https://t.me/itcrowdua 冬に、私は ngsm ドライバーで 2 つの脆弱性を発見しました。その後、Jammes という人物から、それらを買いたいという連絡が来ました。 ご存じのとおり、彼は私を騙しました。しかし当時、私は 6.4 および 6.5 用の最初のエクスプロイトがすでに流出していたことを知りませんでした。そのため、3...

PoC

Pedro Ribeiro（@pedrib）エクスプロイト置き場 このリポジトリには、私が公開してきた情報、エクスプロイト、スクリプトなどが含まれており、https://github.com/pedrib/PoC にあります。 advisories: 私が公開したすべてのアドバイザリ、調査ノートなど Pwn2Own: 私のPwn2Own参加に関連するアドバイザリ exploits: 私が公開したすべてのエクスプロイト metasploit: 私が作成し、Metasploit framework に統合されたMetasploitモジュール Pwn2Own:...

Exploit-PoC-para-CVE-2024-30085

🚨 CVE-2024-30085 の Exploit PoC CVE-2024-30085 の権限昇格脆弱性に対する Proof of Concept エクスプロイトです。教育およびセキュリティ研究目的のみ。 ⚠️ 法的注意事項 教育専用 ✅ 許可されたセキュリティ調査 ✅ 管理された実験環境 ✅ サイバーセキュリティ教育 ❌ 無許可のシステム ❌ 悪意のある活動 💰 このプロジェクトを支援する ₿ ビットコインでの寄付歓迎！ root@kitploit: ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación...

DarkSword_analysis

DarkSwordanalysis DarkSword iOS WebKit エクスプロイトチェーンの静的解析 — デリバリー、ステージング、CVEの内訳（CVE-2025-31277、CVE-2025-43529） 私は情報システム学科の新入生で、リバースエンジニアリングとマルウェア解析のスキルを磨くためにこのエクスプロイトチェーンに取り組んでいます。新しい概念を学び、コードをより深く掘り下げながら、このレポートを更新していきます。 出典 htimesnine/DarkSword-RCE Lookout Threat Intelligence iVerify — Inside...

Exploit for Path Equivalence in Apache Tomcat

No d...

viper

이 저장소는 아카이브되었으며 Viper 1.x의 개발이 중단되었습니다.Viper 2로 시작된 프로젝트의 전체 리팩터링이 진행 중입니다. Viper는 바이너리 분석 및 관리 프레임워크입니다. 기본 목표는 여러분이 수집한 악성코드 및 익스플로잇 샘플과 시간이 지남에 따라 생성하거나 발견한 스크립트 컬렉션을 쉽게 정리하여 일상적인 연구를 용이하게 하는 솔루션을 제공하는 것입니다. 시작하기! root@kitploit: $ pip3 install viper-framework $ viper 자세한 정보 및 설치 방법은...

Watson

Watson Watson은 누락된 KB를 열거하고 권한 상승 취약점에 대한 익스플로잇을 제안하도록 설계된 .NET 도구입니다. 지원되는 버전 Windows 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 Server 2016 및 2019 사용법 root@kitploit: C:\ Watson.exe / / /\ \ \ | | \ / / / | / |/ | ' \ \ /\ / | | |\ \ | | | | / / ,||//|| || v2.0...

PPLdump

PPLdump ⚠️ 2022-07-24 - Windows 10 21H2 10.0.19044.1826 2022년 7월 업데이트 기준으로 PPLdump에 구현된 익스플로잇은 더 이상 작동하지 않습니다. NTDLL의 패치로 인해 이제 PPL이 Known DLL을 로드할 수 없습니다. 자세한 정보는 여기를 참조하세요. 이 도구는 James Forshaw@tiraniddo가 블로그 게시물에서 처음 논의한 사용자 영역userland 익스플로잇을 구현하여, 관리자 권한으로 모든 PPL의 메모리를 덤프할 수 있습니다. 이 도구에 관한 두 개의...

CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN

CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN Checkpoint Firewall VPNにおけるCVE-2024-24919脆弱性を悪用するためのエクスプロイトツール インストール: root@kitploit: git clone https://github.com/r4p3c4/CVE-2024-24919-Exploit-PoC-Checkpoint-Firewall-VPN 必要条件: root@kitploit: pip install -r requirements.txt ヘルプ root@kitploit:...

CVE-2026-77391

A security flaw has been discovered in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This affects an unknown function. The manipulation results in cross-site request forgery. The attack can be launched remotely. The exploit has been released to the public and may be...

CVE-2026-76137

Missing authentication for critical function vulnerability exists in VOCALOID6. Any process running under the same local user account as a running VOCALOID6 Editor instance may escalate privileges via a local named pipe...

EUVD-2026-63793

A weakness has been identified in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This impacts the function saveUser of the file /public/submit.php. This manipulation of the argument Researcher causes sql injection. The attack may be initiated remotely. The exploit has...

CVE-2026-77392

The "Researcher" argument in the saveUser function of /public/submit.php (SourceCodester Dynamic Input Field Generator v1.0) is passed unsanitized to SQL queries, enabling remote SQL injection. CVSS 6.3 (MEDIUM). A public PoC exploit exists at https://gist.github.com/rionyxraiza/6b22a5e02da6b8581...

CVE-2026-77392 SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP submit.php saveUser sql injection

A weakness has been identified in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This impacts the function saveUser of the file /public/submit.php. This manipulation of the argument Researcher causes sql injection. The attack may be initiated remotely. The exploit has...