ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Android 安全实验室 🚨 Android Zygote 注入漏洞的教育演示 📋 概述 本实验室演示了 CVE-2024-31317 ，这是一个严重的 Android 漏洞，允许恶意应用将权限提升至 SYSTEM 级别 UID 1000 ，并绕过 Android 沙箱实时读取其他应用的数据。 🎯 本演示展示的内容 阶段| 描述| 图示 ---|---|--- 1| 用户安装看似无害的“Flashlight Pro”应用| 🔦 2| 应用利用 CVE-2024-31317 获取 SYSTEM 访问权限| 💉 3|...

sudo-Security-Bypass-vulnerability-CVE-2019-14287

이 저장소에는 README가 없습니다...

CVE-2026-90598

This authorization bypass in jaygajera17 E-commerce-project-springBoot affects the UserController.updateUser function in UserController.java . An attacker with low privileges can remotely manipulate the userid argument to bypass authorization, resulting in low impact on confidentiality, integrity...

CVE-2026-18315-PoC

CVE-2026-18315-PoC CVE-2026-18315 TrueBooker = 1.2.6 WordPress プラグイン の概念実証 PoC: ユーザー制御キーによる未認証の認可バイパスを悪用したアカウント乗っ取り...

ShieldBreak

ShieldBreak - Windows Defender 0day 脆弱性 Microsoft は RoguePlanet 脆弱性 CVE-2026-50656 の適切なパッチ適用に失敗しており、この PoC は完全なパッチバイパスを実証しています。 この PoC は、最新バージョンの Windows 11 25H2 +Canary チャネル と Windows Server 2025 でテストされており、成功率は 100% です。 なお、Windows 10 および対応するサーバーエディション は現在サポートされていませんが、ShieldBreak...

phpBB-CVE-2026-48611

自己責任で使用してください。 このツールは、認可されたセキュリティ調査、ペネトレーションテスト、および教育目的のみに提供されています。所有しているシステム、または明示的な書面による許可を得たシステムに対してのみ実行してください。 作者は、このツールの違法または非倫理的な使用、またはそのような使用によって生じるいかなる結果についても責任を負いません。このツールの運用に関するすべての法的および倫理的責任は、それを実行する人物にのみ帰属します。作者は、このソフトウェアの不正使用に関与せず、承認もせず、容認もしません。 phpBB-CVE-2026-48611...

CVE-2026-76581-Detector

CVE-2026-76581 - WPMU DEV Dashboard 脆弱性検出ツール WPMU DEV Dashboard の CVE-2026-76581 の影響を受けるバージョンを実行しているWordPressインストールを特定するための、安全でパッシブなPython検出ツールです。 この検出ツールは、認証バイパスを悪用したり、HMAC値を要求・再生したり、管理者セッションを作成したりすることはありません。 このスクリーンショットは教育目的のサニタイズ済みデモです。実際のターゲット、ペイロード、認証トークン、認証情報は一切含まれていません。 脆弱性の概要...

fusee-gelee

fusee-gelee Nintendo Switch向けのFusee Geleeエクスプロイト（CVE-2018-6242）の実装です。2018年3月にKate Temkin / ReSwitchedによって公開された脆弱性に基づいています。 USBリカバリモード（RCM）にあるTegra X1デバイス上で任意のペイロード（例：hekate）を起動し、ブートROMの署名検証を完全にバイパスします。 背景 RCMとは？ RCM（リカバリモード）は、Tegra...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 認証バイパス 1. Giteaとは？ Giteaは、組織や開発者がソースコードリポジトリの管理、課題の追跡、変更のレビュー、ソフトウェアプロジェクトでのコラボレーションを可能にする、軽量かつオープンソースのGitホスティングプラットフォーム です。GitHub やGitLab などのプラットフォームと同様の機能を提供しますが、セルフホスト型で、効率的で、保守が容易 なように設計されており、コードと開発インフラストラクチャをより細かく制御したい組織に適しています。 2. 脆弱性の解説 CVE-2026-20896...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - 認証バイパス 説明 WordPress用Relais 2FAプラグインは、バージョン1.0まで（1.0を含む）で認証バイパスに対して脆弱です。これは、'rldoajax' 関数における認証および権限チェックの誤りが原因です。このため、認証されていない攻撃者は、メールにアクセスできる場合、サイト上の既存ユーザー（管理者など）としてログインすることが可能です。 POC root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host:...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 중요 인증 우회 및 경로 탐색 원격 공격자가 FortiWeb 장치에 관리자 계정을 생성할 수 있는 중요 인증되지 않은 취약점. 📌 개요 CVE-2025-64446 는 FortiWeb 웹 애플리케이션 방화벽 관리 인터페이스의 심각한 상대 경로 탐색 취약점입니다. 인증되지 않은 원격 공격자는 이 결함을 악용하여 인증을 우회 하고 전체 권한을 가진 새 관리자 사용자를 생성하여 장치를 완전히 장악할 수 있습니다. CVSS v3.1 점수 : 9.8 심각 공격 유형 : 인증되지 않은 원격...

EUVD-2026-77089

The Quads Ads Manager for Google AdSense WordPress plugin before 3.0.5 does not verify payment completion with the configured payment gateway before marking an ad-selling order as paid, allowing users who can place an order to obtain a paid ad placement without payment...

CVE-2026-89050 Quads Ads Manager for Google AdSense < 3.0.5 - Subscriber+ Ad-Selling Payment Bypass via Unverified Success Return URL

The Quads Ads Manager for Google AdSense WordPress plugin before 3.0.5 does not verify payment completion with the configured payment gateway before marking an ad-selling order as paid, allowing users who can place an order to obtain a paid ad placement without payment...

CVE-2026-89050

The Quads Ads Manager for Google AdSense WordPress plugin, in versions before 3.0.5 , fails to verify payment completion with the configured payment gateway before marking an ad-selling order as paid. This allows authenticated users with the Subscriber+ role who can place an order to obtain a pai...

oracle-oam-authentication-bypas-exploit

Oracle Access Manager OAM 인증 우회 익스플로잇 소개 Oracle Access Manager OAM 패딩 오라클 취약점CVE-2018-2879을 악용하여 유효한 사용자 이름으로 OAM으로 보호되는 모든 웹 앱에 인증을 우회하고 로그인합니다. 이 익스플로잇은 SEC Consult이 발견한 OAM 패딩 오라클 취약점에 기반하며 OAM v12.2.1.3.0에서 테스트되었습니다. root@kitploit:...

anviz-m3-rfid-cve-2019-11523-poc

Anviz M3 RFID Access Control のセキュリティ問題 Anviz M3 RFID アクセス制御デバイスが、TCP/IP ネットワークに接続されたスタンドアロンモードで動作する際にセキュリティ問題が発見されました。これにより、アクセス制御のバイパスや個人情報の漏えい・改ざんが引き起こされる可能性があります。 アドバイザリ情報 タイトル: Anviz M3 RFID Access Control のセキュリティ問題 アドバイザリ URL: https://github.com/wizlab-it/anviz-m3-rfid-cve-2019-11523-poc/ 公開...

CVE-2020-12625

CVE-2020-12625: Roundcube Webmail における悪意のある HTML 添付ファイルを介したクロスサイトスクリプティング クロスサイトスクリプティング（XSS）の脆弱性が、Roundcube の 1.4.4、1.3.11、1.2.10 より前のバージョンに存在します。 攻撃者は、"text/html" 添付ファイルを含むメール内の "" XML 要素を利用することで、Roundcube のスクリプトフィルタをバイパスし、悪意のあるメールがクリックされたときに被害者のブラウザ上で任意の悪意のある JavaScript を実行できます。 ベンダー開示:...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP 요청 스머글링 - ACL 우회 개요 이 프로젝트는 HAProxy의 중요한 정수 오버플로 취약점인 CVE-2021-40346 을 시연하며, 이 취약점을 통해 HTTP 요청 스머글링 공격으로 보안 제어를 우회할 수 있습니다. CVSSv3 점수: 7.5 높음 기여자: 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346이란? CVE-2021-40346은 HAProxy의 HTTP 헤더 파싱 로직에서 발생하는 정수 오버플로 취약점 입니다...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP 로그인 우회 이 저장소는 Liferay Portal 버전 7.3.0–7.4.3.132 및 Liferay DXP 2024.Q1부터 2025.Q1.6까지의 다양한 버전의 로그인 우회 취약점인 CVE-2025-3639 에 대한 개념 증명PoC을 포함합니다. PoC는 유효한 자격 증명을 가진 인증되지 않은 사용자가 POST 요청을 GET 요청으로 수정하여 다중 요소 인증MFA을 우회하고 잠재적으로 사용자 계정에 무단 액세스할 수 있는 방법을 보여줍니다. 경고 : 이...

CVE-2025-1739

CVE-2025-1738 & CVE-2025-1739 — Trivision カメラ NC227WF PoC 📋 概要 CVE| CVSS v3.1| スコア| CWE| 種別 ---|---|---|---|--- CVE-2025-1739| AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N| 7.1| CWE-288| Basic認証情報漏洩による認証バイパス 🔓 CVE-2025-1739 — Basic認証コードの露出 / 認証バイパス CWE-288 説明 このカメラは、mblogin.asp...