CVE-2026-77021

Improper handling of highly compressed data data amplification in Checkmk 2.5.0p14, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an attacker who controls a host registered for push mode to exhaust the memory of the agent receiver by sending a small zlib compressed payload that decompresses to an...

wyze-bulb-color-pwned

wyze-bulb-color-pwned Wireless exploit for the Wyze WLPA19CV2 color bulb Overview The Wyze Color WLPA19CV2 bulbs have a factory test mode which allows a custom OTA image to be flashed wirelessly through a specific sequence of power cycling. This project provides An implementation and guide to...

CVE-2026-77021 Missing decompression size limit in agent receiver allows memory exhaustion via push agent data

Improper handling of highly compressed data data amplification in Checkmk 2.5.0p14, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an attacker who controls a host registered for push mode to exhaust the memory of the agent receiver by sending a small zlib compressed payload that decompresses to an...

shadowhammer

バッチモード対応 Shadowhammer MACアドレスチェッカー...

Pre-render-data-spoofing-on-React-Router-framework-mode-CVE-2025-43865

欢迎使用 React Router！ 一个现代、生产就绪的模板，用于使用 React Router 构建全栈 React 应用程序。 功能特性 🚀 服务端渲染 ⚡️ 热模块替换（HMR） 📦 资源打包与优化 🔄 数据加载与变更 🔒 默认使用 TypeScript 🎉 TailwindCSS 样式支持 📖 React Router 文档 快速开始 安装 安装依赖： root@kitploit: npm install 开发 使用 HMR 启动开发服务器： root@kitploit: npm run dev 你的应用将在 http://localhost:5173 上可用。 生产构建...

Mini_httpd-CVE-2018-18778

minihttpd任意ファイル読み取り脆弱性（CVE-2018-18778） Minihttpdは小型のHTTPサーバーであり、システムリソースの消費が少ない状態でも一定の性能（Apacheの約90%）を維持できるため、さまざまなIoT機器（ルーター、スイッチ、カメラなど）の組み込みサーバーとして広く使用されています。また、ファーウェイ、Zyxel、海康威視（Hikvision）、ラズベリーパイなどのベンダーのデバイスでもMinihttpdコンポーネントが採用されていました。...

PixelDump_CVE-2016-8462

PixelDump - CVE-2016-8462 PixelDump CVE-2016-8462 は、beaups と Jon 'jcase' Sawyer によって発見/解明された 件の Pixel ブートローダー脆弱性のうちの1つでした。 免責事項 これは、公開するつもりなど一切なかった汚いPOCです。別のプロジェクトをコピーして、数分だけ数行を追加し、バウンティ報酬額を釣り上げるためにGoogleに送ったものです。ダサいです。はい。動きます（動くようなものです）。はい。 繰り返しますが、これはひどいコードです。これが何かに使えると思わないでください。 詳細...

CVE-2026-47883

CVE-2026-47883: Spring Framework UrlHandlerFilter Open Redirect PoC このリポジトリは、Spring公式セキュリティアドバイザリとして公開された CVE-2026-47883 の最小再現PoCです。 公式アドバイザリ: https://spring.io/security/cve-2026-47883/ 公式タイトル: Spring Framework Open Redirect in UrlHandlerFilter 深刻度: Medium CVSS v3.1: 5.4...

RpcAuthnLevelPrivacyEnabled

管理针对CVE-2021-1678（KB4599464）的RPC打印机关联更改部署 Windows打印机共享错误，请下载并执行：https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg...

mythic_ornn

Mythic Ornn LLM駆動型ジェネレーター for Mythic Agents、Payload-Type、C2 Profiles。 Mythicエージェントは手書きするのが面倒です。どのエージェントも同じワイヤープロトコル、ペイロードタイプのスキャフォールディング、C2配管を再実装する必要があります。Mythic Ornnは、公式のMythic開発者ドキュメントを生成パイプラインの検索レイヤーにすることで、ボイラープレートを省略します。LLMがローカルに保存された精選済みドキュメントを参照し、文書化されたメッセージ形式にそのまま一致するエージェントを生成します。...

Agentic-Bug-Hunter

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub Trusted By Engineers At Where this project's stargazers say they...

fusee-gelee

fusee-gelee Nintendo Switch向けのFusee Geleeエクスプロイト（CVE-2018-6242）の実装です。2018年3月にKate Temkin / ReSwitchedによって公開された脆弱性に基づいています。 USBリカバリモード（RCM）にあるTegra X1デバイス上で任意のペイロード（例：hekate）を起動し、ブートROMの署名検証を完全にバイパスします。 背景 RCMとは？ RCM（リカバリモード）は、Tegra...

anviz-m3-rfid-cve-2019-11523-poc

Anviz M3 RFID Access Control のセキュリティ問題 Anviz M3 RFID アクセス制御デバイスが、TCP/IP ネットワークに接続されたスタンドアロンモードで動作する際にセキュリティ問題が発見されました。これにより、アクセス制御のバイパスや個人情報の漏えい・改ざんが引き起こされる可能性があります。 アドバイザリ情報 タイトル: Anviz M3 RFID Access Control のセキュリティ問題 アドバイザリ URL: https://github.com/wizlab-it/anviz-m3-rfid-cve-2019-11523-poc/ 公開...

macOS-Security-and-Privacy-Guide

This guide is a collection of techniques for improving the security and privacy of macOS on Apple silicon Macs. It targets experienced users who want security practices commonly used by organizations, but is also suitable for novice users with an interest in privacy and security. For...

PINKPANTHER

PINKPANTHER Brief Windows x64 カーネルモードのハンドクラフト（手書き）シェルコード。実行中プロセスのプライマリアクセストークンを SYSTEM プロセストークンに置き換え、Elevation of PrivilegeEoP（特権昇格）を行います。 対応OSバージョン Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows 8.1/Windows Server 2012 R2 Build 9600 Windows 10 1507/T...

CVE-2024-40445_CVE-2024-40446

MimeTeX脆弱性リファレンス CVE-2024-40445 & CVE-2024-40446 このリポジトリは、C言語で書かれた軽量なオープンソースのLaTeXレンダラーMimeTeXに影響を与えるセキュリティ問題CVE-2024-40445およびCVE-2024-40446の公開リファレンスとして機能します。 ⚠️ MimeTeXはもはや積極的にメンテナンスされていないようです。ユーザーと開発者は、本番環境で使用する前にリスクを評価することを強くお勧めします。 脆弱性 CVE-2024-40445 — ディレクトリトラバーサル MimeTeX...

CVE-2011-1237

CVE-2011-1237 2013년에 작성된 Windows 7용 CVE-2011-1237의 오래된 POC입니다. 이 취약점은 Tarjei Mandt@kernelpool가 발견했으며, 그의 논문 Kernel Attacks through User-Mode Callbacks에서 설명되었습니다. 이 POC에는 여러 항목이 하드코딩되어 있으며, 더 이상 작동하지 않는 Null 페이지를 호출합니다. 이 익스플로잇은 제 발표 A Look into the Windows Kernel에서 설명되었습니다. 셸코드가 수행하는 유일한 작업은 중단점을...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Telerik UI for ASP.NET AJAX に影響を与える CVE-2019-18935 の詳細な調査であり、.NET の逆シリアル化の脆弱性、RadAsyncUpload ハンドラ、ガジェットチェーン、mixed-mode アセンブリの悪用、および緩和策をカバーしています。...

tapodate

tapodate https://github.com/hacefresko/CVE-2021-4045 のエクスプロイトを使用して、オフラインのTapo C200に日付やその他のコマンドを設定します。...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit sudo 中的堆缓冲区溢出 | 利用与缓解分析 概述 CVE-2021-3156，即 Baron Samedit ，是 sudo 程序中的一个堆缓冲区溢出漏洞。它允许任何无特权的本地用户无需身份验证即可在存在漏洞的系统上获得 root 权限 。 本项目记录了该漏洞的完整利用与缓解过程，是卢森堡大学 软件漏洞：利用与缓解 课程的一部分。 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2021-3156 别名| Baron Samedit 类型| 堆缓冲区溢出 组件| sudo（sudoedit 模式） 影响|...