CVE-2026-86888

Apple disclosed a permissions issue affecting multiple platforms: iOS 27 , iPadOS 27 , macOS Golden Gate 27 , macOS Tahoe 26.7 , tvOS 27 , visionOS 27 , and watchOS 27 . The vulnerability allowed a local app to read a persistent account identifier , representing a privacy-related information disc...

EUVD-2026-77960

An authorization issue was addressed with improved access control. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. An app may be able to read persistent device identifiers...

CVE-2026-54447 garminconnect: Insecure Permission Assignment for Garmin OAuth Token Store

garminconnect is a Python 3 API wrapper for Garmin Connect that retrieves statistics and manages activities. Prior to 0.3.5, garminconnect/client.py Client.dump creates the OAuth token directory and garmintokens.json without explicit owner-only modes, so a permissive umask such as 022 can leave t...

chronomaly-webos

Chronomaly — CVE-2025-38352 on LG webOS CVE-2025-38352（POSIX CPUタイマーの競合条件／use-after-free）を悪用したカーネルエクスプロイト。LG webOS Smart TV上で、ARM64のカーネル5.4.268で動作し、永続的なルート権限を取得します。複数のファームウェアバージョンを持つ4つのTVモデルで検証済み。LGのSecurity Researcher Programに責任を持って開示（2026年2月）。 farazsth98 によるChronomalyを基に構築。Stage...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 永続的XSS 提案された説明: アプリケーション（サーバーバージョン: 7.0.5 Seafile）は、ライブラリ共有機能を介した永続的XSSに対して脆弱です。 脆弱性についてベンダーに通知しました。 発見者: Alexander Semenenko 概念実証:...

Arduino-Netcat-Backdoor

Arduino - Netcat - Windows用バックドア 名前の提案歓迎。 root@kitploit: 概念実証。実際の使用を意図していません。 他人がこれを使って行うことについて責任を負いません。 Windows 7以降を実行しているWindowsマシンを攻撃し、永続的なバックドアを作成します。 機能...

CVE-2023-28467

MyBB 1.8.33 User CP メール永続的XSS root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com 解決策 MyBBをバージョン1.8.34以上にアップグレードしてください。...

CVE-2021-40223

CVE-2021-40223 应用 : Rittal CMC PU III Web management 设备 : CMC PU III 7030.000 软件版本 : V3.11.002 硬件版本 : V3.00 攻击类型 : 存储型XSS 解决方案 : 更新到软件版本 V3.17.10 或更高版本 摘要 :...

islechat

isle.chat SSH を利用したパブリックチャンネルとプライベート（招待制）チャンネルを備えたチャットサーバー 各チャンネルにはオーナーがおり、バナーを変更したりユーザーを招待できます（パブリックの場合は誰でも参加可能）。 デモは以下で実行： ssh [email protected] このプロジェクトはまだ非常に新しいため、重要な目的に依存しないでください。 現在、コードはすべて main.go という1つのファイルにありますが、特にコマンドロジックを整理して分割する予定です。 charm bubbletea/wish スタックを使用して構築されています。 Featur...

CVE-2019-13633

CVE-2019-13633 推奨説明 : Blinger.io v.1.0.2519 は、Blind/Persistent XSS に対して脆弱です。 追加情報 : Blinger.io は、FxPro、Alfa Bank、OneTwoTrip、Ivi、KupiVIP Group、Belavia、Wargaming、Yandex、OZON、TCS Group Holding...

IoT-Vulnerability-Research-Public

ハードウェアセキュリティおよび脆弱性研究 このリポジトリは、私の独立した脆弱性研究、ハードウェア監査、および協調的脆弱性開示（CVD）のための集中型公開アーカイブとして機能します。 すべての概念実証スクリプト、ファームウェア抽出、およびハードウェア分解は、教育目的および防御的なセキュリティ研究のためにのみここに公開されています。開示は、標準的な業界のタイムライン（CERT/CC 90日間のエンバーゴ、または無応答ベンダーの場合は45日の例外）に従って行われます。 公開済みの脆弱性開示 日付| ベンダー / デバイス| 脆弱性タイプ| ステータス| リンク...

TYPO3-XSS-POC

TYPO3-XSS-POC Typo3 -v9.1.0 Cross Site Scripting XSS persistente, número CVE asignado: CVE-2018-6905...

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – 通过低阶点注入绕过 IoT 固件更新签名 概述 IoT 设备的 OTA 固件验证使用了存在缺陷的 Ed25519 实现，该实现不会拒绝包含小阶分量的公钥，从而允许攻击者为恶意固件伪造有效签名。 严重性： 严重（设备持久性失陷） 模拟（Python 与 C 验证器） root@kitploit: !/usr/bin/env python3 """ forgefirmware.py - Creates a malicious firmware image with forged Ed25519 signature. We exploit that the...

Astra Linux – Vulnerability in Flatpak

Flatpak is a Linux application sandboxing and distribution framework. Prior to versions 1.14.0 and 1.15.10, a malicious or compromised Flatpak app that used persistent directories could access and write files outside of its usual access rights, which constituted an attack on integrity and...

Metamorph

Metamorph 简介 该工具是一款用 C 语言编写的 Windows 命令行实用程序，用于创建和配置持久化的 Windows 事件跟踪（ETW）AutoLogger 会话。AutoLogger 会在系统启动时自动开始跟踪特定的 ETW 提供程序，这使得它们对于捕获启动早期发生的事件或进行持续监控场景非常有用。 该工具允许通过命令行参数选择与已知 EDR 相关的预定义 ETW 提供程序 列表 ，并将其包含在 AutoLogger 会话中。如果同一提供程序包含在多个选定的列表中，它会合并配置，确保使用最高的日志级别，并适当组合关键字标志，以根据所选列表最大化事件覆盖范围。 功能特性...

honggfuzz

Honggfuzz 一个面向安全、反馈驱动、进化式的模糊测试工具。 Honggfuzz 是一个通用型模糊测试工具，利用代码覆盖率（软件和硬件层面）来发现漏洞。它支持多进程、多线程，并支持持久化模糊测试以实现极高的执行速度。 主要特性 快速 ：多进程、多线程引擎，充分发挥 CPU 的完整潜力。 持久化模糊测试 ：直接在进程内测试 API，迭代速度可达每秒 100 万次。 反馈驱动 ：利用硬件（Intel BTS/PT）和软件代码覆盖率来进化输入。 易用 ：可以从空的语料库开始，自动构建有效的输入集合。 深度监控 ：使用底层 API（ptrace）来检测被劫持的信号和隐藏的崩溃。 广泛支持...

root-sonim-xp3800

Root Sonim XP3800 Sonim XP3800 のルートアクセス。2つの方法があります — 状況に合わせて選択してください。 Root Manager App Root Manager アプリは CVE-2019-2215（binder use-after-free カーネル脆弱性）を利用して、デバイス上で直接 root を取得します。コンピュータ不要、ブートローダーのアンロック不要、フラッシュ不要です。エクスプロイトバイナリは、XP3800 の 3.18.71 カーネルをターゲットにした完全な ARM32 ポートです —...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri快捷指令和共享网页凭据中的不当输入验证 发现者： Joseph Goydish II 发现日期： 2025年8月20日 严重性： 高 执行摘要 本报告概述了一个影响Apple Siri快捷指令和共享网页凭据（SWC）框架的高严重性漏洞链。这些缺陷允许恶意构造的载荷在后台静默执行，绕过输入验证、沙箱和用户提示。这些工作流在重启和重新启动后仍然存在，并且可以在没有适当授权的情况下触发敏感系统守护进程。 关键后果 恶意构造的快捷指令工作流在后台静默执行 来自系统守护进程的未授权沙箱扩展请求 swcd 中的持续重试风暴（观察到71+次重试） TLS信任降级——容忍证书不匹配...

CVE-2017-16568

CVE-2017-16568 1. 漏洞标题：Logitech Media Server：HTML 代码注入与执行。 2. Shodan Dork：搜索 Logitech Media Server 3. 日期：11/03/2017 4. 漏洞作者：Dewank Pant 5. 厂商主页：www.logitech.com 6. 版本：7.9.0 7. 测试平台：Windows 10、Linux POC： 1. 访问并进入 Radio URL 标签页，然后添加一个新 URL。 2. 将脚本作为该字段的值添加。 3. 载荷： 4. 脚本保存后，会生成一条图像消息，点击图像时执行...

CVE-2019-17427

CVE-2019-17427 CVE-2019-17427 持続型XSS POC Redmine 3.4.11未満および4.0.x系の4.0.4未満では、textileフォーマットのエラーにより持続型XSSが存在します。 脆弱性は基本的に、デフォルトでtextileフォーマットを使用するすべてのwikiページに存在します。preパラメータを使用することで悪用可能です。 pre onfocusin=alert"pwnd" tabindex=1 style="height:500px;width:500px;" class=...