Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628: Chromium WebView 권한 상승 Origin Spoofing – 기술 연구 및 개념 증명 저자: Sastra Adi Wiguna Purple Elite Teaming 연구 날짜: 2026년 1월 CVE ID: CVE-2026-0628 CVSS v3.1: 8.8 높음 영향 버전: Chromium 143.0.7499.192 패치 상태:...

CVE-2026-29145-Tester

CVE-2026-29145 테스트 환경 📌 개요 이 저장소는 CVE-2026-29145 를 테스트하기 위해 설계된 개념 증명PoC 환경을 포함합니다. 이 취약점은 Apache Tomcat의 상호 TLSCLIENTCERT 구현에서의 인증 우회 입니다. OCSP온라인 인증서 상태 프로토콜가 소프트 실패soft-fail 비활성화로 구성된 경우, Tomcat은 OCSP 확인 실패를 하드 거부hard denial로 처리하지 못할 수 있습니다. 이로 인해 OCSP 응답자가 연결 불가능하거나 오류를 반환하면 잠재적으로 폐기되었거나 검증되지...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Contournement d'authentification et RCE dans Trend Micro Apex Central 🔎 Présentation CVE-2025-5777 est une vulnérabilité critique de contournement d'authentification et d'exécution de code à distance RCE découverte dans Trend Micro Apex Central. Elle permet à des attaquants non...

CVE-2024-57521-SQL-Injection-PoC

Аутентифицированная SQL-инъекция в RuoYi v4.7.9 Обход CVE-2024-42900 Введение Я обнаружил уязвимость Blind SQL Injection в функции createTable фреймворка RuoYi v4.7.9. Это позволяет аутентифицированному администратору выполнять произвольные SQL-команды через параметр sql. Это обход исправления...

cve-2021-44228-waf-tests

Простой bash-скрипт для проверки вашего WAF или других устройств на атакующие строки Log4Shell и различные обходы Обходные приёмы из: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words Для запуска: root@kitploit: ./cve-2021-44228.sh -t -c Или для использования значений по умолчанию...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – Contournement de l'authentification UDS automobile par attaque de rejeu Code du programme simulation Python CAN‑UDS root@kitploit: udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret = b'longsecretkey' def...

Terrminus-CVE-2026-2406

Terminus - Сканер и фреймворк эксплуатации CVE-2026-24061 Движок анализа безопасности для уязвимости обхода аутентификации и повышения привилегий CVE-2026-24061 в Telnet NEWENVIRON. Обзор Terminus — это профессиональный инструмент исследования безопасности, предназначенный для авторизованного...

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite

CVE-2023-32422-a-macOS-TCC-bypass-in-sqlite...

CVE-2026-20127

CVE-2026-20127 — Обход аутентификации в Cisco SD-WAN CVSS 10.0 Содержание...

CVE-2026-33555

Обход проверки тела запроса в HAProxy H3/QUIC Standalone FIN при HTTP Request Smuggling Полная статья здесь: https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html Краткое описание Уязвимость в реализации HTTP/3 в HAProxy позволяет злоумышленнику отправить HTTP-запрос с...

CVE-2023-32315

CVE-2023-32315 Outil pour l'exploitation de CVE-2023-32315. Fonctionnalités : Scanne des cibles uniques ou en masse à partir de fichiers txt Utilise multiprocessing pour un scan plus rapide Capacité de connexion automatique Installation : Assurez-vous d'être dans le répertoire de ce dépôt et...

cve-2026-21509-mitigation

Скрипт для смягчения последствий CVE-2026-21509 Версия на традиционном китайском: READMEzh-TW.md Обзор Этот скрипт применяет смягчение на основе реестра для защиты от CVE-2026-21509 уязвимость обхода функций безопасности Microsoft Office, которая эксплуатировалась в реальных атаках. Идентификатор...

nextjs-middleware-bypass-demo

Demo CVE-2025-29927 Article original : https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Configuration Tout d'abord, lancez le serveur de développement : root@kitploit: npm i npm run dev Ouvrez http://localhost:3000 dans votre navigateur pour voir le résultat...

Modlishka

..Modlishka.. Modlishka est un outil de test de pénétration open-source qui agit comme un proxy homme du milieu. Il introduit une nouvelle approche technique pour gérer le flux de trafic HTTP basé sur navigateur, permettant de proxyfier de manière transparente le trafic vers des destinations...

CVE-2025-57926

Sink: WordPress Core의 메커니즘에 따르면 게시물 콘텐츠에서 XSS가 차단되지만, 이 플러그인을 사용하면 콘텐츠가 인코딩된 후 렌더링 시 디코딩되어 의도치 않게 XSS 취약점이 발생합니다." PoC: base64로 인코딩된 페이로드 는 PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==입니다...

CVE-2025-54677

Sink: 弱いチェックはContent-Typeのみを確認するため、RCEシステムの任意ファイルアップロード脆弱性につながる PoC: Content-Typeフィールドをimage/pngに変更し、ファイルシグネチャをGIF87aに変更する...

CVE-2023-42860

CVE-2023-42860 Exploit pour CVE-2023-42860 à des fins de recherche uniquement. Cet exploit fonctionne pour les versions de macOS antérieures à 13.3, même si le journal des modifications d'Apple indique qu'il a été corrigé dans la version 14.1. Étapes 1. Téléchargez le fichier InstallAssistant.pkg...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit 이 저장소는 Linux x64를 대상으로 하는 CVE-2021-3156 익스플로잇입니다. 분석 문서는 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 에서 확인하세요. Qualys의 Braon Samedit 원본 권고에 대한 크레딧. 파일 tcache가 있는 glibc용 익스플로잇 exploitnss.py 모든 요구 사항과...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 元リンク: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter クライアント側バリデーション回避によるMotionEye RCE 概要 Dockerで実行中のMotionEyeインスタンスのセキュリティテスト中に、Web...

CVE-2023-27524

CVE-2023-27524 Description - POC pour CVE-2023-27524 : Vulnérabilité de contournement d'authentification d'Apache Superset. - créé par antx le 2023-04-27. Détail - Attaques de validation de session dans les versions d'Apache Superset jusqu'à 2.0.1 inclus. Les installations qui n'ont pas modifié...