CVE-1999-0678

CVE-1999-0678: 検出と修復プロジェクト 著者: Pham Huu Minh 日付: 2025年12月 プロジェクト概要 このプロジェクトは、Apache Web Server上のレガシーな ディレクトリトラバーサル脆弱性 CVE-1999-0678 を対象とした、脆弱性評価の完全なライフサイクルを示します。目標は、攻撃をシミュレートし、IDSで検出し、セキュリティホールを恒久的に修正することでした。 技術スタック 攻撃者: Kali Linux Curl, Firefox, GVM 被害者: Ubuntu Server Apache2, Snort IDS ツール:...

CVE-2025-31161

CVE-2025-31161 crushFTPに影響するCVE-2025-31161のエクスプロイトをGoで作成しました。 使用方法 root@kitploit: ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

CVE-2019-20933

CVE-2019-20933 InfluxDB 1.7.6 より前のバージョンには、services/httpd/handler.go の authenticate 関数に認証バイパスの脆弱性があります。これは、JWT トークンが空の SharedSecret（別名 shared secret）を持つ可能性があるためです。 詳細については https://nvd.nist.gov/vuln/detail/CVE-2019-20933 を参照してください PoC このPoCは、上記のCVEを悪用して、即席のinfluxDBクライアントを作成します。 使い方: usage:...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 Ⅰ. システム分析 攻撃対象領域の特定 環境内で何が実行されているかを確認することから始める。実行中の全コンテナをリストアップする： docker ps 被害者は単一のポート5984 を公開している ⇒ 詳細情報を調査するために直接 curl でプローブする： curl -i http://192.168.3.137:5984/ レスポンスの分析： レスポンス ：HTTP/1.1 200 OK。ポート 5984 のサービスがアクティブであり、HTTP経由で直接アクセスできることを証明している。 サーバーヘッダー ： と、 を含む...

CVE-2026-82370

Unauthenticated remote command injection in the Brocade SANnav orchestrator HTTP service permits network-adjacent attackers to execute arbitrary administrative switch CLI commands and issue container management instructions. This could allow an attacker to alter Fibre Channel fabric switch...

CVE-2026-82370

Brocade SANnav versions before 3.0.1a are vulnerable to an unauthenticated remote command injection in the orchestrator HTTP service. This flaw allows network-adjacent attackers to execute arbitrary administrative switch CLI commands and issue container management instructions. Potential impacts ...

CVE-2026-82370 Unauthenticated remote command injection in the Brocade SANnav orchestrator HTTP service

Unauthenticated remote command injection in the Brocade SANnav orchestrator HTTP service permits network-adjacent attackers to execute arbitrary administrative switch CLI commands and issue container management instructions. This could allow an attacker to alter Fibre Channel fabric switch...

cve-2015-3306

cve-2015-3306 docker イメージ hackarada/cve-2015-3306 個人使用を目的としています root@kitploit: docker build -t hackarada/cve-2015-3306 docker run --rm -it -p 21:21 -p 80:80 hackarada/cve-2015-3306...

sccm_sql_backdoor

sccmsqlbackdoor Management Pointのストアドプロシージャに制御されたバックドアを埋め込み、正当なMP HTTPサービスを介した間接的なSQL実行を可能にする概念実証ツールです。 インストール リポジトリをクローンして依存関係をインストールすることでインストールできます。 root@kitploit: $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv && sourc...

CVE-2025-32375

脆弱性バージョンのセットアップ 脆弱性のあるコンテナを起動します: root@kitploit: docker compose up リスナー（例: ncat）を作成します: root@kitploit: ncat -klnv 1337 エクスプロイトを実行します: root@kitploit: python3 exploit.py すべてが正常に動作した場合、ncat ウィンドウに OS コマンド（デフォルトでは id）の内容を含む HTTP リクエストが届くはずです。 クレジット 脆弱性発見者: SeaW1nd VickyTheViking によるテスト環境に基づく...

Astra Linux – Vulnerability in dovecot

Doveadm credentials are verified through direct comparison, which is vulnerable to timing oracle attacks. An attacker can use this vulnerability to determine the configured credentials. Identifying these credentials allows them to gain full access to the affected component. Limit access to the...

EUVD-2026-67937

A buffer overflow vulnerability exists in the embedded HTTP service in TL-WR841N v14 when processing multipart/form-data requests. Insufficient validation of an attacker-controlled boundary parameter may allow a remote unauthenticated attacker to submit a crafted request that corrupts memory by...

CVE-2026-76651

A buffer overflow vulnerability exists in the embedded HTTP service in TL-WR841N v14 when processing multipart/form-data requests. Insufficient validation of an attacker-controlled boundary parameter may allow a remote unauthenticated attacker to submit a crafted request that corrupts memory by...

CVE-2026-76651 Pre-Authentication Multipart Boundary Buffer Overflow in HTTP Service in TP-Link TL-WR841N

A buffer overflow vulnerability exists in the embedded HTTP service in TL-WR841N v14 when processing multipart/form-data requests. Insufficient validation of an attacker-controlled boundary parameter may allow a remote unauthenticated attacker to submit a crafted request that corrupts memory by...

CVE-2026-76651 Pre-Authentication Multipart Boundary Buffer Overflow in HTTP Service in TP-Link TL-WR841N

A buffer overflow vulnerability exists in the embedded HTTP service in TL-WR841N v14 when processing multipart/form-data requests. Insufficient validation of an attacker-controlled boundary parameter may allow a remote unauthenticated attacker to submit a crafted request that corrupts memory by...

CVE-2026-76651

A buffer overflow in the embedded HTTP service of the TP-Link TL-WR841N v14 is triggered when processing multipart/form-data requests. Insufficient validation of an attacker-controlled boundary parameter allows a remote, unauthenticated attacker from the adjacent network to corrupt memory beyond ...

CVE-2026-76651: Buffer Copy without Checking Size of Input

A buffer overflow vulnerability exists in the embedded HTTP service in TL-WR841N v14 when processing multipart/form-data requests. Insufficient validation of an attacker-controlled boundary parameter may allow a remote unauthenticated attacker to submit a crafted request that corrupts memory by...

PT-2026-83355

A buffer overflow vulnerability exists in the embedded HTTP service in TL-WR841N v14 when processing multipart/form-data requests. Insufficient validation of an attacker-controlled boundary parameter may allow a remote unauthenticated attacker to submit a crafted request that corrupts memory by...

CVE-2026-81032

NebulaGraph exposes its runtime configuration over an unauthenticated HTTP service. Each daemon starts the web service defined in src/webservice/WebService.cpp, whose bind address defaults to all interfaces, and registers routes for reading and writing gflags alongside status and statistics...

CVE-2026-81032

NebulaGraph (graph database) through 3.8.0 ships an unauthenticated HTTP service (src/webservice/WebService.cpp) that binds to all interfaces by default and exposes routes for reading and writing its gflags runtime configuration. Because the service carries no authentication, token check, or addr...