Fake_CVE-2020-1350

FakeCVE-2020-1350 これは、SIGRed脆弱性向けのhoneypotリポジトリの一部として開発された、非常に粗雑な偽のCVE-2020-1350エクスプロイトツールのソースコードです。目的は、この深刻な脆弱性に対する関心やエクスプロイトの使用試行を追跡・マッピングすることです。このプロジェクトは、ZephrFishによって突発的に立ち上げられました。 この実行ファイルは、いかなるエクスプロイトや悪意のある活動も行いません。 このコードが実行する唯一の動作は以下の通りです： 起動時に、thinkstのCanaryTokens.orgからのCanaryTokenに対してHTT...

CVE-2025-31644

CVE-2025-31644: F5 BIG-IP の Appliance モードにおけるコマンドインジェクション 「save」コマンドの「file」パラメータはコマンドインジェクション攻撃に対して脆弱であり、認証された攻撃者が「/mgmt」Web API または SSH「tmsh」シェルへの管理者権限を利用して、対象システム上で「root」ユーザーとしてリモートコード実行を取得できる可能性があります。 注記: この発見は、BIG-IP が Appliance モードで実行されている場合にのみ脆弱性とみなされます。これは、認証された管理者権限を持つ攻撃者が、通常は任意の Advanced...

dbdtct

dbgdtct 설명 dbgdtct는 웹 애플리케이션이 디버그 모드로 배포되었는지 감지하도록 설계된 Python 기반 도구입니다. 이는 민감한 정보를 노출시키고 프로덕션 환경에서 악용 위험을 증가시킬 수 있는 심각한 잘못된 구성입니다. 설치 root@kitploit: git clone https://github.com/yousseflahouifi/dbdtct.git 설정 가상 환경을 생성하세요 root@kitploit: python3 -m venv myenv source myenv/bin/activate 패키지 설치...

CVE-2022-48197

CVE-2022-48197 （Yahooはこの発表（https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui）によりプロジェクトを更新しなくなったため、脆弱性をここで開示することにしました：） アプリケーションには、ほとんどのファイルに多数の反射型XSS脆弱性があります。脆弱性のあるファイルのサンプルとエクスプロイトはこちらにあります：...

CVE-2022-35978-POC

CVE-2022-35978 概念验证 PoC 描述 CVE-2022-35978 是一个影响 Minetest 5.5.1 及之前版本的严重安全漏洞。 Minetest 是一款免费、开源的体素游戏引擎，支持简单的模组制作和游戏创建。在单人游戏模式下，模组可以设置一个全局配置，该配置控制加载用于显示主菜单的 Lua 脚本。当游戏会话退出后，这个脚本会被立即加载。主菜单运行所在的 Lua 环境没有沙箱保护，从而允许它直接干扰用户的系统。 为了缓解此问题，建议用户将 Minetest 更新到已修复该漏洞的 5.6.0 或更高版本。 此漏洞被 NVD 分配了 CVSS v3.1 基础评分...

access_updated

Singular Access btbd/access の更新版フォーク — Windows 10/11 互換性のため Zydis ベースの動的パターン検索を採用 ハンドルを必要とせずに特権プロセス操作を可能にするカーネルモード syscall ラッパーです。カーネルとユーザーモード間の通信に xKdEnumerateDebuggingDevices ポインターフックを使用します。 特徴 ✅ ハードコードされたオフセットなし — すべてのカーネル関数/オフセットは Zydis ディスアセンブラにより実行時に発見されます ✅ バージョン非依存 — Windows 10 1607+ および...

vankyo-s30-bootloader-unlock

Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start root@kitploit:...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java AWS SDK for Java を使用すると、Java 開発者は Amazon Web Services を簡単に操作でき、Amazon S3、Amazon DynamoDB、Amazon Glacier などで拡張性の高いソリューションを構築できます。 開始方法については AWS SDK for Java 2.x を参照してください。 2024年7月31日時点でメンテナンスモード AWS SDK for Java 1.x はメンテナンスモードです。AWS SDK for Java 1.x...

CVE-2019-5420

CVE-2019-5420 Rails CVE-2019-5420 のエクスプロイト 問題 Rails v5.2.2 までは、開発モードでセッションを保護する場合、アプリケーションはアプリケーション名からキーを導出します。...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614 の概念実証 PoC で、DSA-5107-1 で参照されています。 CVSS-2.0 : 7.5 CVSS-3.X : 9.8 説明 Twig は、PHP 向けの柔軟で高速かつ安全なテンプレートエンジンです。特に、レンダリング前にテンプレート内でフィルタを使用することが可能です。sort フィルタは、次のような構造で配列の要素をソートするために使用できます。 root@kitploit: 5,8,2,3|sort'desc' Twig...

CVE-2025-59057-PoC

React Router の Framework Mode における meta/ API には、script:ld+json タグを生成する際に XSS 脆弱性が存在します。信頼されていないコンテンツを使用してタグを生成した場合、SSR 中に任意の JavaScript が実行される可能性があります。...

CVE-2024-27914

CVE-2024-27914: GLPIのデバッグモードにおける反射型XSS 認証されていないユーザーは、反射型XSSの脆弱性を悪用するために、GLPI管理者に悪意のあるリンクを提供することができます。このXSSは、管理者がデバッグバーを操作した場合にのみ発動します。 パッケージ - GLPI https://github.com/glpi-project/glpi 影響を受けるバージョン - = 10.0.8 パッチ適用済みバージョン - 10.0.13 PoC -...

BIT-ZOOKEEPER-2026-59969 Apache ZooKeeper: Improper validation of certificate with host mismatch in FIPS mode

Apache ZooKeeper quorum TLS fails to enforce peer hostname verification in FIPS-mode deployments. When sslQuorum=true, zookeeper.fips-mode=true, ssl.quorum.hostnameVerification=true, and ssl.quorum.clientHostnameVerification=true are enabled, the Java SSLSocket quorum path accepts a CA-trusted pe...

CVE-2026-81943

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain active debug functionality in the embedded software. An attacker with privileged access to the device can enable this debug mode to execute arbitrary code on the underlying...

CVE-2026-81946 PLANET IGS-5225-8P2T4S V1/V2 Weak Password Hashing via MD5 Algorithm

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 use MD5-based password hashing, a cryptographic algorithm with known weaknesses. An attacker who obtains the device configuration file can recover the privileged-mode access passwor...

CVE-2026-81946 PLANET IGS-5225-8P2T4S V1/V2 Weak Password Hashing via MD5 Algorithm

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 use MD5-based password hashing, a cryptographic algorithm with known weaknesses. An attacker who obtains the device configuration file can recover the privileged-mode access passwor...

CVE-2026-81943 PLANET IGS-5225-8P2T4S V1/V2 Debug Mode RCE

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain active debug functionality in the embedded software. An attacker with privileged access to the device can enable this debug mode to execute arbitrary code on the underlying...

EUVD-2026-82989

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain active debug functionality in the embedded software. An attacker with privileged access to the device can enable this debug mode to execute arbitrary code on the underlying...

CVE-2026-81943

PLANET IGS-5225-8P2T4S industrial managed switches (V1 and V2) ship with active debug functionality in the embedded software. An attacker with privileged (HIGH) local access can enable debug mode to execute arbitrary code on the underlying OS and gain root-level access . Affected firmware version...

CVE-2026-81943 PLANET IGS-5225-8P2T4S V1/V2 Debug Mode RCE

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain active debug functionality in the embedded software. An attacker with privileged access to the device can enable this debug mode to execute arbitrary code on the underlying...