CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 概念実証 — WSL2（6.6.87.2-microsoft-standard-WSL2）で ./sley 実行後に uid=1000raken → uid=0root CVE-2026-43494 （ PinTheft ）のシングルファイル概念実証です。RDS zerocopy の参照カウントバグ とiouring 固定バッファ を連鎖させ、SUID root バイナリのページキャッシュを上書きする Linux カーネルローカル特権昇格です。 免責事項:...

kernel: nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path

A flaw was found in the Linux kernel's NVMe over TCP nvmet-tcp implementation. When a data digest mismatch occurs, a reference count underflow can happen due to an unconditional cleanup call. This issue can lead to a use-after-free condition and ultimately result in a permanent workqueue deadlock...

CVE-2026-84713: Authorization Bypass Through User-Controlled Key

A flaw was found in the automation-controller notification subsystem. Although NotificationTemplate.notification configuration is protected from API filtering, its recipient value is copied in clear text into the unprotected Notification.recipients field on every send. Because the credential-type...

kernel: nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path

A flaw was found in the Linux kernel's NVMe over TCP nvmet-tcp implementation. When a data digest mismatch occurs, a reference count underflow can happen due to an unconditional cleanup call. This issue can lead to a use-after-free condition and ultimately result in a permanent workqueue deadlock...

kernel: nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path

A flaw was found in the Linux kernel's NVMe over TCP nvmet-tcp implementation. When a data digest mismatch occurs, a reference count underflow can happen due to an unconditional cleanup call. This issue can lead to a use-after-free condition and ultimately result in a permanent workqueue deadlock...

postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation

A flaw was found in PostgreSQL. An object creator can exploit a stack buffer overflow vulnerability within the argument name matching component. By manipulating the OUT parameter count, an attacker can write limited arbitrary bytes 0x0 and 0x1 to server memory, which may lead to unknown impacts...

postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation

A flaw was found in PostgreSQL. An object creator can exploit a stack buffer overflow vulnerability within the argument name matching component. By manipulating the OUT parameter count, an attacker can write limited arbitrary bytes 0x0 and 0x1 to server memory, which may lead to unknown impacts...

postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation

A flaw was found in PostgreSQL. An object creator can exploit a stack buffer overflow vulnerability within the argument name matching component. By manipulating the OUT parameter count, an attacker can write limited arbitrary bytes 0x0 and 0x1 to server memory, which may lead to unknown impacts...

CVE-2021-4034-pwnkit

CVE-2021-4034、PwnKit PwnKit（polkitのpkexecにおけるローカル権限昇格）の概念実証。デフォルトインストールでは、権限のないローカルユーザーがrootになることができます。 このバグについて 脆弱なバージョンのpkexecは、プロセス引数カウントを誤って処理します。これにより、制御された環境変数がpkexecの環境に再導入され、最終的に攻撃者が制御する共有オブジェクトがrootとして実行されます。この脆弱性は2022年1月25日にQualys Research Teamによって公開され、CVSS...

Detection-struts-cve-2017-5638-detector

🚨 Apache Struts CVE-2017-5638 のリアルタイム異常検知 ストリーミング分析と確率的データ構造に基づくゼロデイエクスプロイト検知 📌 プロジェクト概要 このプロジェクトは、既知のシグネチャやパターンに依存せずに、Apache Struts の脆弱性 CVE-2017-5638 を介した RCE（リモートコード実行）エクスプロイト を検出するように設計されたリアルタイム異常検知システム です。 CVE-2017-5638 は、2017年のEquifax攻撃...

postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation

A flaw was found in PostgreSQL. An object creator can exploit a stack buffer overflow vulnerability within the argument name matching component. By manipulating the OUT parameter count, an attacker can write limited arbitrary bytes 0x0 and 0x1 to server memory, which may lead to unknown impacts...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 概念実証 — uid=1000raken → uid=0root after ./sley on WSL2 6.6.87.2-microsoft-standard-WSL2 CVE-2026-43494 （ PinTheft ）の単一ファイル概念実証です。これは、RDS zerocopy の参照カウントバグ と iouring 固定バッファ を連鎖させて SUID-root バイナリのページキャッシュを上書きする Linux カーネルローカル権限昇格です。 免責事項:...

CVE-2023-42283

Disclaimer 教育目的のみ！ Details CVE-2023-42283 の概念実証。 Tyk Gateway は SQL インジェクションに対して脆弱です。 バージョン 5.0.7 で修正されました。 URL パラメータ 'apiid' は、"https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" の Blind SQL インジェクションに対して脆弱です。 Exploitation 以下のパラメータで sqlmap を使用します: root@kitploit: python.exe...

basalt

...

CVE-2011-3192

CVE-2011-3192 Python 3.7 または 3.10 で実行してください（テスト済み） 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py host tasks 例: python3 exploit.py https://example.com 50...

Linux Distros Unpatched Vulnerability : CVE-2026-93564

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Netty. A reference-count leak in the HAProxy PROXY-v2 message decoder allows a remote, unauthenticated attacker to send specially crafted...

CVE

cve: CVE-2016-0728に関するコード集（さまざまな著者） Linuxからの抜粋で、バグの進化と修正を示しています Perception Point によるエクスプロイトコード（各行の動作を説明するコメントが追加されています） リークを利用して使用カウントを増加させる短いスクリプト。システムにバグが存在するかどうかを判断するのに役立ちます。 システムコールラッパーをバイパスするエクスプロイトのバージョン（keycntl ラッパーを実装していないシステム向け）。 2016年1月の最初の緊急パッチ...

CVE-2020-8277

CVE-2020-8277 教育目的のみ。 クイックラン root@kitploit: clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" version If you use fixed version,...

CVE-2025-54782

基本的な使い方： 1.使用 bash python posttest.py urls.txt 2. カスタムコマンド： 2.コマンド bash python posttest.py urls.txt -c "whoami" python posttest.py urls.txt -c "ls -la /tmp" python posttest.py urls.txt -c "cat /etc/passwd" 3. スレッド数の指定： bash python posttest.py urls.txt -c "id" -t 10 📁 URLファイル形式（urls.txt）： text...

CVE-2026-59983

A flaw was found in OpenEXR. A remote attacker could exploit an out-of-bounds read vulnerability by providing a specially crafted uncompressed deep-tile EXR image file. This crafted file causes an error in the sample-count table size calculation, leading to a wrap-around before processing the ful...