CVE-2026-76715 Unauthenticated Man-in-the-Middle Attach Leads to Remote Code Execution Vulnerability in HPE Networking Analytics and Location Engine (ALE)

A vulnerability in an administrative component of Analytics and Location Engine ALE is vulnerable to a man-in-the-middle MitM attack. Successful exploitation of this vulnerability could allow an unauthenticated remote attacker to execute arbitrary code with root privileges on the affected applian...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 における問題により、リモートの攻撃者がログインプロセス中の暗号化欠如を介して機密情報を取得できる可能性があります。 CVE-2024-42657: 概要: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0...

CVE-2025-26466

CVE-2025-26466 この検出方法はどのように機能しますか？ このテンプレートは、以下の脆弱性のあるバージョンに一致します： root@kitploit: - "SSH-2.0-OpenSSH9.5p1" - "SSH-2.0-OpenSSH9.6p1" - "SSH-2.0-OpenSSH9.7p1" - "SSH-2.0-OpenSSH9.8p1" - "SSH-2.0-OpenSSH9.9p1" 一致した場合、そのホストはCVE-2025-26466に対して脆弱であると見なされます。 このスクリプトを実行するには？ 1. Nucleiをこちらからダウンロードします 2...

io.netty/netty-handler: Netty: TLS hostname verification bypass via OpenSSL client path misconfiguration

A flaw was found in Netty io.netty:netty-handler. When using the SslProvider.OPENSSL client path with a plain X509TrustManager and without Unsafe-based trust-manager wrapping Java 25+, TLS hostname verification is disabled. This misconfiguration allows a man-in-the-middle attacker to present a...

io.netty/netty-handler: Netty: TLS hostname verification bypass via OpenSSL client path misconfiguration

A flaw was found in Netty io.netty:netty-handler. When using the SslProvider.OPENSSL client path with a plain X509TrustManager and without Unsafe-based trust-manager wrapping Java 25+, TLS hostname verification is disabled. This misconfiguration allows a man-in-the-middle attacker to present a...

io.netty/netty-handler: Netty: TLS hostname verification bypass via OpenSSL client path misconfiguration

A flaw was found in Netty io.netty:netty-handler. When using the SslProvider.OPENSSL client path with a plain X509TrustManager and without Unsafe-based trust-manager wrapping Java 25+, TLS hostname verification is disabled. This misconfiguration allows a man-in-the-middle attacker to present a...

nginx 1.3.0 < 1.28.2 / 1.29.x < 1.29.5 SSL Upstream Injection

A vulnerability exists in NGINX OSS and NGINX Plus when configured to proxy to upstream Transport Layer Security TLS servers. An attacker with a man-in-the-middle MITM position on the upstream server side—along with conditions beyond the attacker's control—may be able to inject plain text data in...

vulnbox-easy-CVE-2025-29927

Man-in-the-middle このアプリケーションの名前が Man-in-the-middle であるのは、Next.JS ミドルウェアに脆弱性があり、フラグが API 呼び出し内にあるためです。 🚀 本番環境のセットアップ 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth JWTSECRET=your-production-secret 2. ビルドと起動 root@kitploit: docker compose up --build -d...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC 일반 개요 Armis Labs는 Android, iOS, Windows, Linux를 포함한 주요 모바일, 데스크톱 및 IoT 운영체제와 이를 사용하는 기기들을 위협하는 새로운 공격 벡터를 공개했습니다. 이 새로운 벡터는 공기를 통해 전파되고airborne Bluetooth를 통해 기기를 공격하기 때문에 “BlueBorne”이라고 명명되었습니다. Armis는 또한 관련 제로데이 취약점 8개를 공개했으며, 그중 4개는...

CVE-2021-26258

このリポジトリには、CVE-2021-26258 PoC 用のツールと補助ファイルが含まれています。脆弱性の詳細については、ブログ記事 を参照してください。 ファイル一覧 : rn.stg.original: Intel Killer に付属するオリジナルの .stg ファイル rn.xml.original: rnstg-tool を使用して rn.stg.original から抽出された .xml ファイル rncustom.xml: Discord.exe のネットワークアクセスを無効にし、RemoteRegistry サービスを開始するカスタム .xml ファイル...

netty-handler: Netty: Improper trust manager handling leads to hostname verification bypass

A flaw was found in Netty, a network application framework. This vulnerability allows a remote attacker to bypass hostname verification due to improper handling of user-supplied trust managers. When a client is configured with a plain X.509 Trust Manager X509TrustManager, it fails to perform...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449（Neil Maddenによる脆弱性レポートではPsychic Signaturesとも呼ばれています）は、脆弱なクライアントと悪意のあるTLSサーバーを使用したその利用方法を示す概念実証（PoC）です。 悪意のあるサーバーは、www.google.comに対する有効な（2022-04-20時点の）証明書チェーン（ECDSA公開鍵 secp256r1）を提示します。しかし、crypto/ecdsa パッケージは、r = s = 0...

io.netty/netty-handler: Netty: TLS hostname verification bypass via OpenSSL client path misconfiguration

A flaw was found in Netty io.netty:netty-handler. When using the SslProvider.OPENSSL client path with a plain X509TrustManager and without Unsafe-based trust-manager wrapping Java 25+, TLS hostname verification is disabled. This misconfiguration allows a man-in-the-middle attacker to present a...

Exploit-Writeups

これは、私が執筆したエクスプロイトのライトアップ集です： PS3 lv0ldr SPI MITM...

CVE-2025-68721

CVE-2025-68721: Axigen WebAdmin におけるアクセス制御の不備 脆弱性概要 権限ロジックの欠陥により、権限がゼロの 管理者アカウントが「セキュリティとフィルタリング」Security & Filtering ページ、具体的には SSL 証明書エンドポイントにアクセスできるようになります。他の制限されたセクションは正しくブロックされますが、このエンドポイントは権限がないにもかかわらずアクセス可能なままです。 影響を受けるバージョン: 10.6.26 詳細については、Axigen ナレッジベース を参照してください。 POC 対象 URL:...

CVE-2020-25748

CVE-2020-25748 推奨説明 Rubetek RV-3406、RV-3409、RV-3411 カメラ（ファームウェアバージョン v342、v339）において、平文送信の問題が発見されました。中間者がカメラからの映像データを傍受および改ざんすることができます。このデータは暗号化されていない形式で送信されます。また、NTP および RTSP サーバーからの応答を改ざんし、カメラに変更された値を使用させることも可能です。 追加情報 脆弱性に関する通知がベンダーに送付されました。 脆弱性タイプ（その他） CWE-319: 機密情報の平文送信 製品ベンダー Rubetek...

CVE-2017-3730

CVE-2017-3730 OpenSSL CVE-2017-3730 概念実証 OpenSSH をプロキシとして使用し、DH 値をその場でパッチする DHE-PSK-WITH-AES-256-GCM-SHA384 のような暗号スイートを使用して SSL サーバーを作成します。ここでは 10.0.2.2 のポート 8899 で実行するとします。 openssh-7.4p1 を取得します パッチを適用します ビルドします 次のように実行します: root@kitploit: ./ssh -vvv -N -D 1085 -o TCPKeepAlive=yes -o...

Security Bulletin: IBM Operator for Apache Flink is affected by Multiple Vulnerabilities

Summary IBM Operator for Apache Flink is affected by Multiple Vulnerabilities and was addressed in BM Operator for Apache Flink 1.5.5 Vulnerability Details CVEID:CVE-2025-68161 DESCRIPTION: The Socket Appender in Apache Log4j Core versions 2.0-beta9 through 2.25.2 does not perform TLS hostname...

k8s-cve-2020-8554-mitigations

Kubernetes CVE-2020-8554 に対する Prisma Cloud Compute の緩和策 このリポジトリには、未パッチの Kubernetes 脆弱性である CVE-2020-8554 の悪用を緩和する Prisma Cloud Compute の Admission ルールが含まれています。正しく使用するには、当社の対応ブログ記事 Kubernetes CVE-2020-8554 からの保護 の「Prisma Cloud Mitigation」セクションに記載された手順に従ってください。 Kubernetes CVE-2020-8554 Kubernetes...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 NiceHash QuickMiner のアップデートメカニズムにおける重大なサプライチェーン脆弱性 作成者: Prince T Philip 役割: 独立系セキュリティ研究者 深刻度: CRITICAL — CVSS 9.8 影響: リモートコード実行 / サプライチェーン侵害 ステータス: 公開済み & CVE-2025-56513 採番済み エグゼクティブサマリー CVE-2025-56513 は、NiceHash QuickMiner v6.12.0...