6365 matches found
n8n-CVE-2025-68613
n8n CVE-2025-68613 — ラボ 免責事項 このリポジトリには、教育および倫理的目的専用のセキュリティラボ が含まれています。 このラボは管理された環境でのみ 使用する必要があります 自分が所有していない、または明示的な許可を得ていないシステムに対して展開またはテストを行わないでください 著者は、このリポジトリで提供される情報、構成、または概念実証コードの誤用について一切の責任を負いません 。 概要 このラボは、管理された環境で CVE-2025-68613 の影響を調査および再現 するために、脆弱な n8n v1.120.3 インスタンス と PostgreSQL...
CVE-2026-0006-openapv-poc
CVE-2026-0006: libopenapv Android APV コーデック のヒープバッファオーバーフロー Mobile Hacking Lab によるパッチ解析と再現 CVSS 9.8 Critical | 実際に悪用済み | 2026年3月パッチ適用 注記: この脆弱性は私たちが発見したものではありません。CVE-2026-0006の発見と責任ある報告のすべての功績は、元の研究者に帰属します。このリポジトリには、セキュリティコミュニティがこのバグクラスと悪用手法を理解するのに役立つよう、私たちが独立して行ったパッチ解析、再現、教育用解説 が含まれています。 概要...
dirtyZero
dirtyZero CVE-2025-24203を利用したシンプルなカスタマイズツールボックス。iOS 16.0～iOS 18.3.2に対応。 最新リリース • Discordサーバー • 私たちのウェブサイト インストール 使用前に、お使いのデバイスがサポートされているか確認してください。以下の表を参照してください。 OSバージョン| ステータス ---|--- iOS 15以下| 非対応 iOS 16.x| 対応 iOS 17.0 - iOS 17.7.5| 対応 iOS 17.7.6 - iOS 17.7.x| 非対応 iOS 18.0 - iOS 18.3.2| 対応 iOS...
rmx3888-cve-2026-43499-config
CVE-2026-43499 realme RMX3888 向けエクスプロイト設定 デバイス情報 ブランド/モデル : realme RMX3888 Android バージョン : 16 SDK 36 ビルド ID : BP2A.250605.015 カーネル : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 アーキテクチャ : ARM64 aarch64 概要 このリポジトリには、realme RMX3888 デバイスを対象とした CVE-2026-43499...
react16-ssr
CVE-2018-6341 https://vulners.com/cve/CVE-2018-6341 A simple PoC to reproduce XSS vulnerability Steps npm i npm run start Go to localhost:3006...
cve-2023-40429-ez-device-name
HostName 概要 HostNameは、サードパーティ製アプリがcom.apple.developer.device-information.user-assigned-device-nameエンタイトルメントなしでユーザーのデバイス名にアクセスできる方法を示すサンプルアプリケーションです。 詳細 iOS...
WordPress Catch Breadcrumb <1.5.4 - Cross-Site Scripting
WordPress Catch Breadcrumb plugin before 1.5.4 contains a reflected cross-site scripting vulnerability via the s parameter a search query. Also affected are 16 themes if the plugin is enabled: Alchemist and Alchemist PRO, Izabel and Izabel PRO, Chique and Chique PRO, Clean Enterprise and Clean...
CVE-2023-32315-EXPLOIT
CVE-2023-32315 - Openfire 認証バイパス このリポジトリは、さまざまなバージョンの Openfire に影響を与える重大なセキュリティ問題を取り上げています。Openfire（Ignite Realtime コミュニティによって開発された、XMPP プロトコルを利用するクロスプラットフォームのリアルタイムコラボレーションサーバー）は、その管理コンソール（Admin Console）内に深刻な脆弱性を抱えています。 この脆弱性は Web ベースの Admin Console...
CVE-2025-57819-RCE
FreePBX 16 — Unauthenticated SQLi to RCE概要：本説明では、FreePBX 16 の 2 つの脆弱性（CVE-2025-57819 と CVE-2025-61678）を組み合わせて、未認証アクセスからリモートコード実行（Remote Code Execution, RCE）への権限昇格を実現する完全な攻撃チェーンを示します。脆弱性 CVE 情報CVE 番号影響コンポーネント影響と脆弱性のタイプCVE-2025-57819Endpoint モジュールローダー（brand パラメータ）未認証のスタック型 SQL...
FreePBX-CVE-2025-57819-RCE
FreePBX 16 — 인증되지 않은 SQLi에서 RCE까지 두 가지 FreePBX 취약점을 연결하여 FreePBX 16에서 제로 액세스 에서 원격 코드 실행 으로 이어지는 개념 증명 익스플로잇입니다...
CVE-2026-43499-OnePlus15
CVE-2026-43499 — OnePlus 15 LPE 교육용 PoC 경고: 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 사전 빌드된 바이너리나 릴리스는 배포되지 않습니다. 모든 것을 소스에서 직접 빌드해야 합니다. OnePlus 15용 Android 16 로컬 권한 상승. x-spy/CVE-2026-43499-popsicle의 포크이며, kallsyms 정렬 수정 및 검증된 OnePlus 15 프로필이 포함되어 있습니다. 프로필 프로필에는 동일한 펌웨어를 실행하는 루팅된 장치에서 확인해야 하는 두 개의 물리적 주소가...
CVE-2013-4710-WebView-RCE-Vulnerability
CVE-2013-4710-WebView-RCE-Vulnerability 漏洞描述 很多时候我们使用 WebView 来显示网页，例如许多应用为了实现服务器控制，许多结果页面都是网页，而不是本地实现，这样做有很多优点，例如界面变更不需要发布新版本，直接在服务器端修改即可。使用网页来显示界面，通常或多或少都会与 Java 代码有交互，比如点击网页上方的按钮，我们需要知道按钮点击事件，或者我们必须调用某个方法，让页面执行某些操作，为了实现这些交互，我们通常使用 JS 来实现，而 WebView 已经提供了这样的方法，具体用法如下： root@kitploit:...
CVE-2026-43499-RMX5200
realme RMX5200 向け CVE-2026-43499 CVE-2026-43499 ローカル権限昇格 SO 対象: 項目| 値 ---|--- デバイス| realme RMX5200 / RE6030L1 Android| 16 カーネル| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k フィンガープリント| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys プリビルドバイナリ: bin/preload.so このリポジトリには SO ビルドツリー...
CVE-2026-43499-popsicle
CVE-2026-43499 for popsicle このリポジトリには、Xiaomi 17 Pro Max（popsicle）上の Android 16 における CVE-2026-43499 のローカル権限昇格（LPE）実装が含まれています。検証済みカーネル： root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k このカーネルを使用する Xiaomi 17、Pro、Ultra シリーズで全て動作確認済みです。 target の生成 Python 3 と llvm-objdump が必要です：...
RTOS-F-16-Exploit---CVE-2019-7711
Green Hills INTEGRITY RTOS F-16 エクスプロイト - CVE-2019-7711 完全なフォーマット文字列攻撃チェーン F-16アビオニクスに対する現実的な地上整備攻撃 📋 説明 このリポジトリには、CVE-2019-7711 の概念実証（PoC）が含まれています。これは、Interpeak IPCOMShell TELNETサーバー（Green Hills INTEGRITY RTOS 5.0.4の一部）におけるフォーマット文字列の脆弱性です。 このエクスプロイトは、地上整備中 のF-16 Fighting Falcon （Block...
CVE-2026-43499-pmg110-root
pmg110-root CVE-2026-43499 futex PI rtmutexwaiter use-after-free ローカル権限昇格、 OPPO PMG110 / K15 Pro+ — MediaTek MT6991、ColorOS 16 向けに移植。 プッシュするファイルは 1 つだけ。LDPRELOAD で実行します： root@kitploit: adb push out/preload-pmg110-16.0.9.400.so /data/local/tmp/preload.so adb shell chmod 644...
UBUNTU-CVE-2026-80978
In the Linux kernel, the following vulnerability has been resolved: net: cap advertised IP tunnel headroom IP tunnel devices derive their advertised neededheadroom from lower output devices. A stack of user-created devices can make the derived value larger than the 16-bit skb header offsets can...
CVE-2026-43499-warhol-root
warhol-root CVE-2026-43499（IonStack）のローカル権限昇格エクスプロイトを、Xiaomi 17T Pro（warhol） — MediaTek MT6993、Android 16 向けに移植。 GKI 6.12 / android16 のみ対応。 waiter オーバーレイ、pselect スタックレイアウト、および すべての構造体オフセットはそのブランチに固定されているため、ここにあるものは 6.6、6.1、5.10 には移行できません — それらには専用に構築されたベースが必要です。generatetarget.py...
openSUSE 16 Security Update : ansible-core (openSUSE-SU-2026:21828-1)
The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21828-1 advisory. - CVE-2026-16493: argument injection in ansible-galaxy collection install via git clone bsc1272369. Tenable has extracted the preceding...