CVE-2026-48907

CVE-2026-48907 教育用PoC ⚠️ このリポジトリは教育および防御的なセキュリティ目的のみに使用されます。必ず、自分が所有するシステム、または明示的に評価を許可されたシステムに対してのみテストしてください。このプロジェクトを第三者システムに対して使用しないでください。 このPoCは、Joomla Content Editor JCE のバージョン 2.9.99.4 までに影響する未認証のRCE脆弱性である CVE-2026-48907 を実証します。 これは、JCEのプロファイルインポート機能における認証と検証の欠如を悪用します。 これは BIBIL0DAYのオリジナルPoC...

CVE-2026-84134

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Other issue in the Profile Backup component...

hacker-profile

의존성 설치: root@kitploit: bundle install npm i 로컬 웹 서버로 테스트: root@kitploit: $ bundle exec middleman server 빌드: root@kitploit: $ gulp build $ bundle exec middleman build...

Zygotroller

Zygotroller 2024年6月より前の開発者モードデバイス（Android 12+）でプロファイルオーナー/Family Linkを削除する Zygotroller は、CVE-2024-31317 の Zygote インジェクションバグを使用して、プロファイルオーナーと関連する制限を削除できる概念実証です。 これには、開発者モードと、2024年6月より前の最新セキュリティパッチが必要です。 このリポジトリでは、Google のペアレンタルコントロールシステムである Family Link を例として示しています。 使用方法 コンパイルには、Debian...

CVE-2026-80110 Pki-core: dogtag pki v2 rest acl filter's reverse-lexicographic tie-break lets a ca agent invoke the admin-only raw profile creation endpoint

A flaw was found in pki-core. The v2 REST ACL filter selects a tie-breaking permission for colliding literal and wildcard ACL keys using lexicographic string comparison rather than specificity, causing a wildcard-mapped permission to override a more specific literal-mapped permission when both...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - 認証されていないメディアアップロード 説明 User Profile Builder WordPressプラグイン（バージョン3.11.8未満）は適切な認可を行っておらず、WPの非同期アップロード機能を介して認証されていないユーザーがメディアファイルをアップロードできるようになっています。 使用方法: root@kitploit: usage: CVE-2024-6366.py -h -u URL The User Profile Builder WordPress plugin befo...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc ターゲット環境のセットアップ Dockerコンテナを起動した後、さらにいくつかの設定が必要です。 127.0.0.1:8080にアクセスし、設定を完了した後、 管理画面-外観-テーマで、テーマを選択し、カスタマイズをクリックして設定します。 デザイン-テンプレート-投稿個別ページに入ります。 右側でアバターを選択し、テーマエディターに入ります。...

CVE-2025-69727

CVE-2025-69727 제품 공급업체 INDEX-EDUCATION 영향을 받는 제품 코드 베이스 PRONOTE - 202X.X.X 2025.2.8 설명 INDEX-EDUCATION PRONOTE 2025.2.8 이전 버전에는 잘못된 접근 제어 취약점이 존재합니다. 영향을 받는 구성 요소composeUrlImgPhotoIndividu는 사용자 ID 및 이름과 같은 예측 가능한 식별자만을 기반으로 사용자 프로필 이미지에 대한 직접 URL을 생성할 수 있습니다. 이러한 URL을 생성하거나 접근할 때 인증 검사 부재 및 속도 제한...

android-workprofile-exploit

Android Work Profile Security Research Controlled lab research on Android work-profile provisioning behavior, policy timing, and enterprise isolation boundaries. This repository documents academic security research performed in a controlled environment. It is not intended for unauthorized access,...

mbadanoiu

Matei "Mal" Badanoiu の週末リトリートへようこそ この GitHub は、私の空き時間や週末に CVE とセキュリティ研究を公開するために使用しています。 この GitHub プロフィールに存在するすべての資料は、セキュリティ研究と倫理的ハッキングを目的としています。 私は、許可なくシステムにハッキングする、ランサムウェア、または私の研究成果の非倫理的な使用など、悪意のある行為を認めません。 私は誰？ 私は： Matei "Mal" Badanoiu ハッカー 24/6 のセキュリティ研究者（たまに休みます...） 120 以上の責任ある開示済み 0-day/CVE...

CVE-2026-94152

A security vulnerability has been detected in Omega Solution FBP Fulfillment by People 2025. This impacts an unknown function of the file /user/ of the component User Profile API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...

EUVD-2026-83866

A security vulnerability has been detected in Omega Solution FBP Fulfillment by People 2025. This impacts an unknown function of the file /user/ of the component User Profile API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...

CVE-2026-94152 Omega Solution FBP Fulfillment by People User Profile API user authorization

A security vulnerability has been detected in Omega Solution FBP Fulfillment by People 2025. This impacts an unknown function of the file /user/ of the component User Profile API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...

CVE-2026-94152

Omega Solution FBP Fulfillment by People 2025 contains an authorization bypass in the User Profile API (file /user/). The vulnerability is triggered by manipulating the ID argument , allowing a low-privileged remote user to access unauthorized user profiles. The impact is a low confidentiality lo...

CVE-2023-46478

CVE-2023-46478 Minical 1.0.0 は IDOR に対して脆弱です。 ベンダー: https://github.com/minical/minical デモアプリケーション: https://demo.minical.io/ PoC ステップ 1: ユーザー A ハッカー とユーザー B walker-448 の 2 つのユーザーアカウントを作成しました。 ステップ 2: ユーザー B のアカウントに移動し、Accounting モジュールに移動して、任意の ID をクリックします。 ステップ 3: 次に、"Edit Profile" をクリックします。Name...

CVE-2025-54962

🔥 CVE-2025-54962 — OpenPLC Runtime Webserver における安全でないファイルアップロード OpenPLC Runtime ≤ 2024-12-31 — 格納型XSS、CSRF 📌 概要 OpenPLC Runtime webserver（リリース版: 2024-12-31）に脆弱性を発見しました。認証済みユーザーがプロフィール画像として任意のファイル（例: .html、.svg）をアップロードできることを可能にします。これらのファイルは /static/ ディレクトリに保存され、認証なしで...

CVE-2026-94213 Keycloak-services: keycloak-services: authorization services policy evaluation endpoint leaks user identity

A flaw was found in the Authorization Services component of Keycloak, an open-source identity and access management solution. The issue occurs in the policy evaluation endpoint, which is used by administrators to test how access policies apply to specific users. Due to missing authorization check...

CVE-2024-39031

CVE-2024-39031 : Silverpeas Core の Mes agendas における保存型XSS 情報 説明: Mes Agendas では、ユーザーは新しいイベントを作成してカレンダーに追加できます。また、同じドメイン内の他のユーザー（管理者を含む）をこれらのイベントに招待できます。通常のユーザーは、イベント作成時に “Titre” と “Description” フィールドに XSS...

CVE-2026-94534: Authorization Bypass Through User-Controlled Key

lamp-cloud through 5.10.0 fails to validate user identity in PUT /anyone/baseInfo and PUT /anyone/avatar endpoints, allowing authenticated attackers to modify arbitrary user profiles. Attackers can supply target user IDs in request bodies to rewrite profile fields including nickname, ID card, sex...

CVE-2026-94152: Authorization Bypass Through User-Controlled Key

A security vulnerability has been detected in Omega Solution FBP Fulfillment by People 2025. This impacts an unknown function of the file /user/ of the component User Profile API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...