70493 matches found
CVE-2021-36260
Hikvision CVE-2021-36260 RCE 脆弱性 脆弱性の説明 攻撃者は本脆弱性を利用することで、無制限のrootシェルによりデバイスを完全に制御できます。デバイスの所有者が限定的な保護シェル（psh）しか持てない場合でも同様です。IPカメラへの侵入に加えて、内部ネットワークへのアクセスや攻撃も可能です。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080...
CVE-2026-29114
CVE-2026-29114 — Dahua 公開デバイス CA ルート証明書 アドバイザリ種別: ベンダー協調型セキュリティ開示 CVE ID: CVE-2026-29114 ベンダー: Dahua Technology 公開日: 2026-06-10T05:44:50 UTC 最終更新日: 2026-06-10T05:44:50 UTC ソース: Dahua 製品セキュリティインシデント PSI トラストセンター 目次 エグゼクティブサマリー 概要 関連CVEとの関係 脆弱性タイムライン 説明 技術的分析 影響を受ける製品 CVSSスコアリング 脆弱性スコアリングの詳細 CWE分類...
CVE-2025-32463
CVE-2025-32463 – Sudo EoP エクスプロイト（PoC）＋プリコンパイル済みライブラリ このリポジトリには、Rich Mirch によって発見された sudo のローカル権限昇格の脆弱性 CVE-2025-32463 の概念実証（PoC）エクスプロイトが含まれています。 クレジット https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ 免責事項 この PoC は教育目的および許可を得たテスト目的のみ を対象としています。所有していないシステム、または明示的な許可を得ずに評価するシステムでは、このコードを使用しないでください。 🔧 要件...
ROOT-OS-DEBIAN-13-CVE-2025-15366 CVE-2025-15366 in python3.13 - Patched by Root
Root has patched CVE-2025-15366 in the python3.13 package for Root:Debian:13. Multiple fixed versions available...
ROOT-OS-DEBIAN-13-CVE-2025-15367 CVE-2025-15367 in python3.13 - Patched by Root
Root has patched CVE-2025-15367 in the python3.13 package for Root:Debian:13. Multiple fixed versions available...
ROOT-OS-DEBIAN-13-CVE-2025-12781 CVE-2025-12781 in python3.13 - Patched by Root
Root has patched CVE-2025-12781 in the python3.13 package for Root:Debian:13. Multiple fixed versions available...
ROOT-OS-DEBIAN-13-CVE-2026-3479 CVE-2026-3479 in python3.13 - Patched by Root
Root has patched CVE-2026-3479 in the python3.13 package for Root:Debian:13. Multiple fixed versions available...
ROOT-OS-DEBIAN-13-CVE-2026-7210 CVE-2026-7210 in python3.13 - Patched by Root
Root has patched CVE-2026-7210 in the python3.13 package for Root:Debian:13. Multiple fixed versions available...
ROOT-OS-DEBIAN-13-CVE-2026-15308 CVE-2026-15308 in python3-defaults - Patched by Root
Root has patched CVE-2026-15308 in the python3-defaults package for Root:Debian:13. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2025-64118 CVE-2025-64118 in tar - Patched by Root
Root has patched CVE-2025-64118 in the tar package for Root:npm. Multiple fixed versions available...
CVE-2026-96515
This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...
CVE-2017-15944-POC
CVE-2017-15944-POC CVE-2017-15944 Palo Alto Networks ファイアウォールのリモートルートコード実行 のPOC 使用方法 root@kitploit: python panos-poc.py https://panip...
fwbt
fwbt Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Firewalla と Bluetooth Low-Energy を介した相互作用および CVE-2024-40892 / CVE-2024-40893 の悪用のための概念実証コード 設定なしで、近隣の Firewalla をスキャンし、License UUID のチェックサムを漏洩させます。 License UUID を取得した場合、main.go 内の var myLicense = ""...
cve-2021-4034
CVE-2021-4034 このツールはpkexecの単一コマンド実行 に使用します POC whoami root@kitploit: test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 root@kitploit: test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from 8.8.8.8:...
CVE-2022-23222
CVE-2022-23222 中国語の解説: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 教育・研究目的のみで使用してください。使用は自己責任です。 ビルドと実行 root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak'...
CVE-2019-2215
CVE-2019-2215 以下からコピー＆ペースト: https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ https://github.com/grant-h/qu1ckr00t/blob/master/native/poc.c...
CVE-2021-3156
CVE-2021-3156 xchg@ubuntu:/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich CVE-2021-3156 PoC by blasty [email protected] usage: ./sudo-hax-me-a-sandwich available targets: root@kitploit: 0 Ubuntu 20.04.1 Focal Fossa - sudo 1.8.31, libc-2.31 1 Debian 10.0 Buster - sudo 1.8.27, libc-2.28...
CVE-2019-12949
CVE-2019-12949 クロスサイトスクリプティング脆弱性からリモートコード実行へ - pfSense 2.4.4-p2 および 2.4.4-p3 情報説明: pfSense 2.4.4-p2 および 2.4.4-p3 において、認証された管理者がフィッシングページ上のボタンをクリックするよう騙すことができた場合、攻撃者は dingcommand.php および rrdfetchjson.php を介して任意の実行可能コードをサーバーにアップロードできます。その後、リモート攻撃者はそのサーバー上で root 権限で任意のコマンドを実行できます。 研究者: Enter of The...
CVE-2025-65753
CVE-2025-65753 CVE-2025-65753 の概念実証: Gryphon Guardian アクセスポイント（ファームウェアバージョン 01.06.0006.22）における不適切な TLS 証明書検証によるリモートコード実行。 説明 Gryphon Guardian WiFi アクセスポイント（ファームウェアバージョン 01.06.0006.22）は、アプリからプロンプトを受けてダウンロードされるインターネットスピードテストクライアントの TLS 証明書を適切に検証しません。この欠陥により、攻撃者は通信を傍受・操作し、悪意のあるコードを注入でき、アクセスポイントによって...