CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel の PoC 教育目的のみ テスト PoC 環境のセットアップ root@kitploit: $ docker-compose build $ docker-compose up -d 動作確認 http://localhost:8000/ にアクセスし、Laravel のデフォルトページが表示されることを確認してください。 エクスプロイト root@kitploit: $ docker-compose exec attacker sh / python3 exploit.py 参考文献...

ollydbg-binary-execution-visualizer

This repository does not have a README...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - デバッグIOCTLを介した認証なしカーネルメモリ読み書き CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 発見者 : Daniil Gordeev 公開日 : 2026-05-03 概要 Realtek rtl819x アウトオブツリー「Jungle SDK」に含まれる rtl8192cd Wi-Fi カーネルドライバは、writemem 0x89F5 および readmem 0x89F6...

ICPin

ICPin インテグリティチェック監視用Pintool 概要 メモリ内の実行可能ファイルへの読み書きを記録するPintoolです。また、 動的に実行されたコードを追跡し、いくつかのアンチデバッグチェックを処理します（ Pintoolの設計上、ほとんどのアンチデバッグの影響を受けません）。さらに、監視対象の 動作のバックトレースを出力します。 使い方 ビルド MSCV版を https://software.intel.com/en-us/articles/pin-a-binary-instrumentation-tool-downloads からダウンロード Visual...

eos

Enemies Of Symfony EOS EOS は、デバッグモードの Symfony ターゲットから情報を収集します: Section| Description ---|--- General| ターゲットに関する一般的な情報を取得します。 Phpinfo| 露出した phpinfo から Symfony の環境変数を抽出します。 Routes| 登録済みのルートの一覧を取得します。 Request logs| POST リクエストログから認証情報を探します。 Project files| ワードリストに基づいてプロジェクトファイル（設定、データベースなど）を取得します。...

Apache-Solr-Arbitrary-File-Read

Apache Solr 任意ファイル読み取り Hit Counter Apache Solr（Searching On Lucene with Replication の略）は、Apache Lucene ライブラリに基づく無料のオープンソース検索エンジンです。Java で書かれています。Apache Solr は RESTful XML/HTTP および JSON API と、Java、Phyton、Ruby、C、PHP...

CVE-2026-32662

CERT/CC VU653116 | CISA Advisory ICSA-26-055-03 | All CVEs | Case Repository CVE-2026-32662: 本番環境に存在するアクティブなデバッグコード 勧告 フィールド| 値 ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 5.3 Medium ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489 Active Debug Code 研究者|...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology の未認証RCE（dubboApiデバッグエンドポイント経由） -critical TL;DR Weaver E-cology 10.0（ビルド20260312より前のバージョン）には、/papi/esearch/data/devops/dubboApi/debug/method エンドポイントに重大な未認証リモートコード実行の脆弱性が存在します。攻撃者は認証なしで interfaceName および methodName...

CVE-2026-23744-POC

描述 此漏洞的存在是因为 MCPJam Inspector 暴露了用于调试和开发的内部 API 端点。这些端点接受用户控制的输入，并将其直接传递给系统级进程执行，而无需进行适当的验证或清理。 通过向易受攻击的端点（/api/mcp/connect）发送精心构造的请求，攻击者可以控制 serverConfig 对象，并指定要在主机上执行的任意命令。 该应用程序尝试根据用户输入生成一个进程，并将其视为有效的 MCP 服务器。然而，由于缺乏输入验证，此行为可能被滥用，以执行任意系统命令。 工作原理 该漏洞利用以下逻辑： 1. 后端接受包含以下内容的 JSON 负载： command args...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 デバッグモード: リモートコード実行 CVE-2021-3129 使用方法： root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use Laravel/RCE3 for...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...

CVE-2026-97452 ACPICA: Prevent adding invalid references

In the Linux kernel, the following vulnerability has been resolved: ACPICA: Prevent adding invalid references Prevent adding references for local, argument, and debug objects in acpiutcopysimpleobject...

laravel-8.4.2-rce

laravel-8.4.2-rce 環境のセットアップ root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 使用方法 root@kitploit: python3 exploit.py http://pwnme.me:8000...

CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POCスクリプト 使用方法 root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

CVE-2026-96873

The Mediawiki - CirrusSearch extension is vulnerable to a Reflected Cross-Site Scripting (XSS) vulnerability due to the improper neutralization of input during web page generation. This issue specifically affects versions through 1.46.0 . While the CVSS 4.0 score indicates a Medium severity with ...

CVE-2026-96873 Reflected XSS in CirrusSearch debug explain output

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - CirrusSearch extension allows Reflected XSS. This issue affects Mediawiki - CirrusSearch extension through 1.46.0...

CVE-2026-96873 Reflected XSS in CirrusSearch debug explain output

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - CirrusSearch extension allows Reflected XSS. This issue affects Mediawiki - CirrusSearch extension through 1.46.0...

CVE-2024-10586-Poc

脆弱性情報 説明 WordPress用Debug Toolプラグインは、dbtpullimage関数のケイパビリティチェックの欠如とファイルタイプ検証の欠如により、バージョン2.2までの全バージョンにおいて任意のファイル作成に対して脆弱です。 これにより、認証されていない攻撃者がリモートコード実行に悪用可能な.phpファイルなどの任意のファイルを作成できる可能性があります。 CVE ID CVE-2024-10586 スクリプトの使用方法 前提条件 システムにPython 3.xがインストールされていること。 必要な依存関係をインストールします: pip install requests...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel デバッグモード RCE ラボ CVE-2021-3129 を悪用するためのハンズオンラボ - 未認証でのファイル読み取りと潜在的な RCE を可能にする重大な Laravel 脆弱性です。 クイックスタート root@kitploit: Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . dock...

CVE-2026-32662

CVE-2026-32662: 本番環境におけるアクティブデバッグコード 勧告 項目| 値 ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Update A CVSS 3.1| 5.3（中） ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489（アクティブデバッグコード） 研究者| Michael Groberman — Gr0m 公開日| 2026-04-02（Update A） 製品 項目| 値 ---|--- ベンダー| Gardyn 製品| Gardyn...