CVE-2020-8277

CVE-2020-8277 For educational purposes only. Quick Run root@kitploit: clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" version I...

CVE-2021-23017-PoC

CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1...

PT-2026-84543

Net::DNS versions before 1.57 for Perl allow memory exhaustion via unbounded recursion in sig data when re-encoding a message with a misplaced TSIG record. sig data signs a message by re-encoding it, and removes TSIG records only from the additional section. A TSIG decoded into the answer or...

cve-2015-5477

BOND9 TKEY assert DoS（CVE-2015-5477）のPoC このエクスプロイトは、BIND9サーバーが脆弱かどうかをテストするために、実際にエクスプロイトを送信してクラッシュするかどうかを確認します。 Unix/Windowで通常の方法でコンパイルするCコードです。例: root@kitploit: gcc tkill.c -o tkill IPv4とIPv6の両方で動作します。 これは localhost に対して実行したときの様子です。名前を解決するとIPアドレスが2つ返るため、その両方を試行します。まず "version"...

elFinder: SSRF protection bypass via DNS rebinding in the `fsock_get_contents()` fallback

poc.zip Summary elFinder 2.1.69 is vulnerable to a Server-Side Request Forgery SSRF protection bypass when PHP cURL is unavailable and URL uploads use the fsockgetcontents fallback. An attacker who can submit a URL for server-side upload can use an attacker-controlled DNS hostname that initially...

CVE-2026-81889

elFinder (open-source web file manager) contains an SSRF protection bypass in php/elFinder.class.php prior to version 2.1.70 . When PHP cURL is unavailable, get_remote_contents() falls back to fsock_get_contents(), which performs a second DNS resolution to $arr['host'] independent of the IP alrea...

EUVD-2026-68768

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, elFinder URL uploads in php/elFinder.class.php can bypass server-side request forgery protections when PHP cURL is unavailable because validateaddress validates $info'ip', but getremotecontent...

CVE-2026-81889 elFinder: SSRF protection bypass via DNS rebinding in the `fsock_get_contents()` fallback

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, elFinder URL uploads in php/elFinder.class.php can bypass server-side request forgery protections when PHP cURL is unavailable because validateaddress validates $info'ip', but getremotecontent...

CVE-2015-7547-proj-master

このコードは現状のまま提供されています。本コードによって生じるいかなるリスクからも、あなた自身、あなたの資産やデータ、そして他者を保護する責任はあなたにあります。本コードは、あなたのマシン上で予期せぬ望ましくない動作を引き起こす可能性があります。また、本コードがあなたのシステム上の脆弱性を検出しない可能性もあります。...

CVE-2026-3333-DNS-Rebinding-to-Steal-Cloud-Metadata

CVE-2026-3333 – DNS リバインディングによるクラウドメタデータの窃取 プログラムコード Python 攻撃者サーバー + 脆弱なアプリ root@kitploit: !/usr/bin/env python3 dnsrebindingserver.py - Malicious DNS server that alternates between attacker IP and 169.254.169.254 import socket, threading, time This simple server resolves any subdomain of our...

AdTran-Personal-Phone-Manager-Vulns

AdTran-Personal-Phone-Manager-Vulns A repository hosting write ups for the 0 days CVE-2021-25679, CVE-2021-25680, and CVE-2021-25681. Summary CVE-2021-25679: Adtran Personal Phone Manager Authenticated Stored XSS in Change Email Address Form CVE-2021-25680: Adtran Personal Phone Manager Multiple...

CVE-2022-26923

CVE-2022-26923 Tenable によって説明されている通り: Active Directory ドメインサービスの特権昇格の脆弱性 CVSS v3 基本スコア: 8.8 ベクター: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 深刻度: 高 概要: CVE-2022-26923 は、Microsoft Active Directory 証明書サービス AD CS の脆弱性を悪用して権限を昇格させます。 証明書テンプレート: AD CS は、証明書要求用に User と Machine の2つのデフォルトテンプレートを提供します。...

CVE-2020-1350-DoS

CVE-2020-1350 SIGRed - Windows DNS DoS エクスプロイト このバグの功績はすべて Check Point Research @cpresearch によるものです。彼らはこのバグについて素晴らしい解説記事を書きました（投稿については @sagitz に敬意を表します）。彼らの解説記事はここにあります。 このエクスプロイトは @maxpl0it によって書かれました。 動作の概要: 1. LAN上で、悪意のあるドメイン（例: 9.evildomain.com）に対するDNSリクエスト（より具体的にはSIGレコードのリクエスト）をトリガーします。 2...

CVE-2025-24813

CVE-2025-24813 CVE-2025-24813 の簡単な再現・分析と、簡単なエクスプロイトスクリプトを作成しました。 root@kitploit: usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata 例 vulhub を使用して脆弱性のあるサービスを起動し、urldns...

CVE-2026-51695

Incorrect access control in the setDdnsCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to alter dynamic DNS state via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

nhi-zero-trust-bypass

プロジェクト：プロトコル脆弱性を悪用してNHIシークレットを操作し、ゼロトラストポリシーをバイパスする スクリーンショット 以下はデモからの実際のスクリーンショットです。詳細は screenshots/README.md を参照してください。 1. DNSエクスプロイト（BINDクラッシュ） A. エクスプロイトパケット送信 Scapy が不正なTSIG DNSパケットをBINDに送信します dnsexploit.py 参照。 B. コンテナクラッシュ確認 docker ps -a はエクスプロイト後にBINDコンテナが終了したことを示しています。 C. クラッシュログの証拠...

CVE-2026-82692

A vulnerability was found in D-Link DNS-340L and DNS-345 up to 20260717. This affects an unknown part of the file /cgi-bin/iscsimgr.cgi. Performing a manipulation of the argument alias/username/password/volumelocation results in os command injection. It is possible to initiate the attack remotely...

CVE-2026-82691

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

CVE-2026-82690

A flaw has been found in D-Link DNS-327L and DNS-340L up to 20260717. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/vemgr.cgi. This manipulation of the argument fdev causes os command injection. The attack is possible to be carried out remotely. The exploit has...

CVE-2026-82689

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomountmgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can b...