EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC このリポジトリには、EITS Admin Dashboard v2.4.0 （CVE-2026-31367）における認証不要のリモートコード実行（RCE）脆弱性の Proof of Concept（PoC）が含まれています。 この脆弱性は、エンドポイント /api/v1/debug における入力サニタイズの欠陥に起因し、攻撃者が難読化されたペイロードを介してサーバー上で任意のコマンドを注入・実行できるようになります。 ⚠️ 免責事項（Disclaimer）...

Mass-CVE-2021-3129-Scanner

CVE-2021-3129 Laravel Debug RCE 用マススキャナー 使い方 root@kitploit: $ bash massCVE-2021-3129scan.sh list.txt...

CVE-2025-57428

⚠️ 이 저장소는 CVE-2025-57428에 대한 참고 자료로만 유지됩니다. 다른 권고 및 업데이트는 security-advisories를 참조하십시오. CVE-2025-57428 - 기본적으로 활성화된 Telnet 디버그 인터페이스로 인해 저수준 플래시/레지스터 접근 가능 영향을 받는 제품 공급업체/브랜드: Each Italy 장치: Wireless Mini Router WIRELESS-N 300M 펌웨어: v28K.MiniRouter.20190211 요약 이 장치는 Telnet 디버그 인터페이스를 기본적으로 포트 23에서...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - 認証されていない任意のファイル作成 説明: WordPress用Debug Toolプラグインは、バージョン2.2までのすべてのバージョンにおいて、dbtpullimage関数機能に対するcapabilityチェックの欠如とファイルタイプ検証の欠如により、任意のファイル作成が可能になる脆弱性があります。これにより、認証されていない攻撃者がリモートコード実行に悪用可能な.phpファイルなどの任意のファイルを作成できる可能性があります。 root@kitploit: CVE: CVE-2024-10586 CVSS:...

CVE-2025-50422

Poppler 25.04.0 より前のバージョン pdftocairo が悪意のある PDF をレンダリングし、終了時に cairodebugresetstaticdata を呼び出すと、PDF オブジェクトストリームを含むヒープメモリが適切にクリアされません。ローカルアクセス権を持つ攻撃者はプロセスメモリをダンプし、平文の PDF コンテンツ（例: /stream /endstream ブロック）を復元できます。 具体的な脆弱性の再現手順（Cause of the vulnerability.pdf）および POC...

ShareDoc_cve-2015-5477

ShareDoc 他の人と共有したドキュメント cve-2015-5477 のデバッグを追加...

dbdtct

dbgdtct 설명 dbgdtct는 웹 애플리케이션이 디버그 모드로 배포되었는지 감지하도록 설계된 Python 기반 도구입니다. 이는 민감한 정보를 노출시키고 프로덕션 환경에서 악용 위험을 증가시킬 수 있는 심각한 잘못된 구성입니다. 설치 root@kitploit: git clone https://github.com/yousseflahouifi/dbdtct.git 설정 가상 환경을 생성하세요 root@kitploit: python3 -m venv myenv source myenv/bin/activate 패키지 설치...

CVE-2025-65731

CVE-2025-65731 CWE-1191: 不適切なアクセス制御によるオンチップデバッグおよびテストインターフェース D-Link DIR-605L（ハードウェアF1、ファームウェアV6.02CN02）におけるUARTルートシェルアクセス 概要 Linuxカーネル2.4.18を実行しているD-Link...

AntiDebug-AntiVM

AntiDebug/AntiVM 目的 このリポジトリには、WinAPIを調査している際に出会ったさまざまなデバッグ/VM検出方法を掲載しています。これはコンパイルして実行することを目的としたものではなく、既存のプロジェクトにこれらのさまざまな方法を実装する方法の例を示すためのものです。AntiDebugフォルダとAntiVMフォルダ内の各ファイルは独立して参照できるため、GetModuleHandleが使用されているのもそのためです。...

Anti_suspend

Antisuspend シェルコードを使用してプロセスを保護する単なる例です。 防止: 1プロセススレッドの凍結（デバッガにはアンチアタッチを使用可能） 2ハードウェアブレークポイント 3デバッガからスレッドを隠す 問題: 非正規モジュールでのコードの使用 これはAVのフラグを立てる...

CVE-2024-27914

CVE-2024-27914: GLPIのデバッグモードにおける反射型XSS 認証されていないユーザーは、反射型XSSの脆弱性を悪用するために、GLPI管理者に悪意のあるリンクを提供することができます。このXSSは、管理者がデバッグバーを操作した場合にのみ発動します。 パッケージ - GLPI https://github.com/glpi-project/glpi 影響を受けるバージョン - = 10.0.8 パッチ適用済みバージョン - 10.0.13 PoC -...

CVE-2026-85478

A CM2507 IP camera running firmware version HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface without requiring authentication. An attacker with physical access could interrupt the normal boot process and access functionality that permits inspection or...

CVE-2026-77610

Semantic MediaWiki prior to version 7.2.0 is affected by a reflected XSS in its query debug output. The SMW\Query\DebugFormatter class assembles debug output (format=debug on Special:Ask) as raw HTML, and several sinks — buildHTML(), prettifySQL(), and prettifyExplain() — apply no output-context ...

EUVD-2026-83186

Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Prior to version 7.2.0, query debug output format=debug, or the debug request parameter on Special:Ask is assembled by SMW\Query\DebugFormatter and emitted as raw HTML...

GHSA-Q5FM-9MX6-44F4 Semantic MediaWiki has a query debug output XSS (`DebugFormatter`)

Query debug output XSS Failure mode Semantic MediaWiki's query debug output format=debug, or the debug request parameter on Special:Ask is assembled by SMW\Query\DebugFormatter and emitted as raw HTML. Several of its sinks apply no output-context encoding, so attacker-controlled query input is...

CVE-2026-81943

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain active debug functionality in the embedded software. An attacker with privileged access to the device can enable this debug mode to execute arbitrary code on the underlying...

EUVD-2026-83046

A CM2507 IP camera running firmware version HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface without requiring authentication. An attacker with physical access could interrupt the normal boot process and access functionality that permits inspection or...

CVE-2026-85478

The CareCam CM2507 IP camera running firmware HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface with no authentication required . An attacker with physical access can interrupt the normal boot process and inspect or modify boot configuration, firmware da...

CVE-2026-85478 CareCam CM2507 Missing Authentication for Critical Function

A CM2507 IP camera running firmware version HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface without requiring authentication. An attacker with physical access could interrupt the normal boot process and access functionality that permits inspection or...

CVE-2026-81943 PLANET IGS-5225-8P2T4S V1/V2 Debug Mode RCE

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain active debug functionality in the embedded software. An attacker with privileged access to the device can enable this debug mode to execute arbitrary code on the underlying...