CVE-2022-36752

CVE-2022-36752 の説明 png2webp v1.0.4 において、関数 w2p を介したバッファオーバーフロー書き込み（out-of-bounds write）が発見されました。この脆弱性は、巧妙に細工された webp ファイルを PNG 形式に逆変換する際に悪用可能です。 再現手順 脆弱性を再現するには、脆弱性を含むバージョンの png2webp v1.0.4 をダウンロードし、プロジェクトをコンパイルします。 root@kitploit: git clone https://github.com/landfillbaby/png2webp.git cd png2webp...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC このリポジトリは、Next.jsとReact Server Componentsを使用したサイバーセキュリティブログをベースにした、脆弱なCTF（Capture The Flag）環境を提供します。 CVE-2025-55182 : React Server Components バージョン19.0.0、19.1.0、19.1.1、19.2.0における事前認証リモートコード実行（RCE）の脆弱性。脆弱なコードは、Server...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - 修正版 Grafana RCE エクスプロイト これは、CVE-2024-9264 （Grafanaにおける重大なリモートコード実行脆弱性、SQL式とDuckDB経由）の概念実証エクスプロイトの修正版 です。 🔗 元のアドバイザリ: Grafana Security Release ❌ 元のPoC: 構文エラーと writefile の誤った使用により破損 ✅ このバージョンは動作します。脆弱なGrafana 11.0.0インスタンスでテスト済みです。 ✅ このバージョンの修正点 ✅ 正しく writefile を使用（writefile...

CVE-2025-45250

CVE-2025-45250 推奨される説明 root@kitploit: MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC root@kitploit: POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent:...

CVE-2023-21768-dotnet

CVE-2023-21768 - Dotnet Dotnet / C による AFD-for-WinSock-EoP エクスプロイトの移植 参照: https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 なぜ？ 時にはコンパイル済みバイナリを使用できない場合があります。 方法？ 以下のコマンドをPowerShellで実行します。 root@kitploit: $PWSHPID =...

Node.js-CVE-2017-5941

NodeJS 安全でないデシリアライゼーションの脆弱性デモ Node.js は、JavaScript でサーバー機能を実装するために使用されるオープンソースのランタイム環境です。 Node.js 内の特定のソフトウェアパッケージには、デシリアライゼーションを扱う脆弱な関数が含まれており、クライアントが特別に細工された Cookie を提供すると、不正なコマンドを実行してしまいます。 この脆弱性は再現されており、リバースシェルを起動できる可能性があります。これは、クライアントのリクエスト内の Cookie から読み取られるサニタイズされていない入力データが原因で発生します。クライアントは...

CVE-2025-65345

CVE-2025-65345 – laravel-file-manager v3.3.1 における ZIP 機能を介した認証済みパストラバーサルによるファイルシステム情報漏えい 🧭 概要 laravel-file-manager v3.3.1 以下には、認証済みディレクトリトラバーサル Directory Traversal の脆弱性が存在します。ファイルマネージャーインターフェースにアクセスできる攻撃者が、不適切なパス検証により、zip/アーカイブ機能を使用して、意図された範囲外のファイルやディレクトリを含むアーカイブを作成できる可能性があります。 🧱 影響を受けるコンポーネント...

CVE-2020-0114-systemui

進行中 リンク https://vulners.com/cve/CVE-2020-0114 https://source.android.com/security/bulletin/2020-06-01 Android における特殊な攻撃面（三）—— 隠蔽された call 関数...

CVE-2014-6271

CVE-2014-6271 自动修复bash的方式 测试漏洞 你可以通过执行以下测试来确定是否受到影响： env x=' :;; echo vulnerable' bash -c 'echo hello' 修复漏洞 在命令行中运行以下命令。可能会提示你输入密码。 bash curl -s https://raw.githubusercontent.com/mattclegg/CVE-2014-6271/master/patch-mac.sh 致谢 基于 http://alblue.bandlem.com/2014/09/bash-remote-vulnerability.html...

exploit-CVE-2016-9920

Roundcube 1.0.0 在 Roundcube 1.2.2 及更早版本中，用户控制的输入未经处理地流入 PHP 内置函数 mail 的第五个参数，该参数在安全方面被标记为关键。问题在于，调用 mail 函数将导致 PHP 执行 sendmail 程序。第五个参数允许向该执行传递额外参数，从而可以配置 sendmail。由于 sendmail 提供了 -X 选项，可以将所有邮件流量记录到文件中，攻击者可以利用此选项在受攻击服务器的 webroot 目录中生成一个恶意 PHP 文件。尽管此漏洞较为罕见且未广泛知晓，但 RIPS 在几秒钟内就检测到了它。 4 利用...

CVE-2023-34732

CVE-2023-34732 認証済み機能の悪用によるアカウント乗っ取り 説明 攻撃者は、パスワード変更機能の userId パラメータを使用して、任意のユーザー（管理者を含む）のパスワードをブルートフォースし、ユーザーのパスワードを攻撃者が選択した新しいパスワードに更新することができます。 CVSS スコア: 8.8（高） 攻撃種別 リモート（認証済み） 影響を受けるバージョン v0.0.1 以前のバージョン 製品ベンダー Flytxt - NEON-dX 影響を受ける製品コードベース NEON-dX - v0.0.1-SNAPSHOT-6.9-qa-2-9-g5502a0c...

patched-bash-4.3

patched-bash-4.3 CVE-2014-6271 向け patched-bash-4.3 これは、GNU のウェブサイトから取得した bash 4.3 に、2014/9/26 時点で利用可能なパッチを適用したものです。環境変数で関数を実行するという馬鹿げた機能を完全に無効化する pkgsrc の機能変更も含まれています。 パッチもここに含めていますが、ソースコードにはすでに適用済みです（patch コマンドに詳しくない方のために）。 私を知らず信頼できないのであれば、これを使わないでください。自分でビルドしてください。 友人や同僚にここを案内できるように、これを github...

optee-qemu

CVE-2021-44733：Linux 内核 TEE 子系统中释放后使用漏洞的模糊测试与利用 最近，在 Linux 内核 TEE 子系统中发现了一个释放后使用漏洞，影响版本直至并包括 5.15.11，已分配编号 CVE-2021-44733 1。 乍一看，由于多种原因，它似乎不可利用；然而，在进一步分析漏洞代码路径并实现一个粗糙的概念验证漏洞利用后，可以覆盖内核中的函数指针。本文不提供权限提升载荷，但运行 OPTEE 和该漏洞利用的完整环境可供进一步测试，请参阅“设置环境”部分。 背景 TEE（可信执行环境，Trusted Execution...

CVE-2021-38304-PoC

CVE-2021-38304 概念実証 概要 このリポジトリには、National Instruments の旧バージョンの nipalk.sys ドライバにおける重大なセキュリティ脆弱性の概念実証が含まれています。この脆弱性により、カーネルモードで任意のコード実行とメモリ開示が可能になります。これはあくまでも個人研究専用を目的としています。 説明 nipalk.sys ドライバは、特定の IOCTL...

EUVD-2026-85790

Fabasoft Folio Client before 2026, a locally installed component that communicates with the Fabasoft browser extension via web messaging, does not restrict which web origins may invoke its functions by default. The registry value VALIDDOMAINS, which limits permitted origins, was optional and empt...

CVE-2026-88383

The libical 4.0.6 library is vulnerable to a denial of service due to an incompatible function pointer in icalparameter_string_to_kind() . When parsing iCalendar data with a parameterized property, the function incorrectly passes icalparameter_compare_kind_map() to bsearch() through a mismatched ...

RockyLinux 9 : rsyslog (RLSA-2026:69540)

The remote RockyLinux 9 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2026:69540 advisory. rsyslog: rsyslog: Denial of service via heap buffer overflow in RainerScript replace function CVE-2026-78002 Tenable has extracted the preceding description bloc...

CVE-2026-93815

In the Linux kernel, the following vulnerability has been resolved: net: au1000: move freeirq out of the close-time spinlocked section au1000close calls freeirq while aup-lock is still held with spinlockirqsave. freeirq can sleep because it takes the IRQ descriptor request mutex, so it does not...

Linux Distros Unpatched Vulnerability : CVE-2026-97521

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - gfs2: fix quota init duplicate scan gfs2quotainit checks for duplicate quotachange IDs while holding qdlock and the quota hash bucket bitlock. That path used...

Linux Distros Unpatched Vulnerability : CVE-2026-93815

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net: au1000: move freeirq out of the close-time spinlocked section au1000close calls freeirq while aup-lock is still held with spinlockirqsave. freeirq can slee...