41007 matches found
CVE-2026-100713
Froxlor 2.3.10 and earlier contain a time-of-check time-of-use TOCTOU race condition in the SSH key synchronization cron lib/Froxlor/Cron/System/SshKeys.php, SshKeys::generateFiles. The containment/symlink validation performed by FileDir::makeCorrectDir/makeCorrectFile is done only at check time;...
EUVD-2026-87686
Froxlor 2.3.10 and earlier contain a time-of-check time-of-use TOCTOU race condition in the SSH key synchronization cron lib/Froxlor/Cron/System/SshKeys.php, SshKeys::generateFiles. The containment/symlink validation performed by FileDir::makeCorrectDir/makeCorrectFile is done only at check time;...
CVE-2026-100713
Froxlor 2.3.10 and earlier contain a time-of-check time-of-use TOCTOU race condition in the SSH key synchronization cron lib/Froxlor/Cron/System/SshKeys.php, SshKeys::generateFiles. The containment/symlink validation performed by FileDir::makeCorrectDir/makeCorrectFile is done only at check time;...
EUVD-2026-87544
In the Linux kernel, the following vulnerability has been resolved: cgroup: Avoid iteration of dying tasks with zero refcount The commit 260fbcb92bbea "cgroup: Move dyingtasks cleanup from cgrouptaskrelease to cgrouptaskfree" extended the lifetime of tasks on the dyingtasks list. The iterators ha...
CVE-2026-68398
CVE-2026-68398: Ubuntu PPPoL2TP の use-after-free によるローカル権限昇格 このリポジトリには、CVE-2026-68398 のビルド固有のローカル権限昇格エクスプロイトが含まれています。これは、PPPoL2TP の受信処理と、未接続の PPP チャネルの破棄との間の use-after-free 競合です。QEMU 上で、公式 Ubuntu 22.04 パッケージ linux-image-5.15.0-187-generic（5.15.0-187.197）に対して検証済みです。 最終テストは、補助グループ、ケーパビリティ、sudo...
CVE-2023-32233
ビルドと設定 以下の手順は Ubuntu 23.04 Lunar Lobster でテスト済みです。 ビルド依存関係のインストール 次のコマンドを実行してビルド依存関係をインストールします: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev バイナリのビルド 次のコマンドを実行して PoC バイナリをビルドします: root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl プロファイルの更新 組み込みプロファイルには、Ubuntu 23.04 Lunar...
CVE-2014-0196
CVE-2014-0196 drivers/tty/ntty.c 内の nttywrite 関数は、Linux カーネル 3.14.3 までのバージョンにおいて、"LECHO & !OPOST" の場合に tty ドライバへのアクセスを適切に管理しません。このため、ローカルユーザーは、長い文字列を伴う読み取り操作および書き込み操作を含む競合状態を引き起こすことにより、サービス拒否（メモリ破壊およびシステムクラッシュ）を引き起こしたり、権限を取得したりすることができます。...
CVE-2025-54309__Enhanced_exploit
CVE-2025-54309強化版エクスプロイト これは、watchtowrlabs が作成したエクスプロイトPOCの強化版です: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 （彼らに大きな称賛を!!） このエクスプロイトは研究および教育目的を意図しており、言及された脆弱性は既にCrushFTPによって修正されています。 このバージョンのエクスプロイトは、既存のユーザーの確認に加えて、CrushFTPインスタンスに管理者ユーザーを追加することができま...
POC-CopyEscape-CVE-2026-17106
CopyEscape — CVE-2026-17106 の PoC CopyEscape CVE-2026-17106 の教育的な Proof of Concept。docker cp における TOCTOU 競合状態の脆弱性で、悪意のあるコンテナが Docker ホスト上に任意のファイルを書き込むことを可能にします。この脆弱性を発見・文書化した masasron 氏によるブログ記事 "CopyEscape: Taking Over Docker Hosts with docker cp" に触発されたものです。 目次 1. 実行概要 2. 法的通知 3. 攻撃チェーンの構造 4. 要件...
EUVD-2026-87454
OpenClaw npm package 'openclaw' before 2026.7.1 is vulnerable to a time-of-check time-of-use race condition in OpenShell local mirror filesystem mutation operations. The remove, mkdir, and rename operations could act on a different filesystem target after OpenClaw completed its sandbox path-safet...
EUVD-2026-87504
OpenClaw npm package openclaw versions = 2026.7.2 and 2026.9.2 contain a race condition in the Discord realtime voice transcript path. Concurrent control-classified voice transcripts could consume speaker context belonging to another participant after an asynchronous control check, causing a...
CVE-2021-3156
CVE-2021-3156 CVE-2021-3156 的 PoC（sudo 堆溢出）。漏洞利用由 @gf256（又名 cts）编写。感谢超级猜谜者（super guesser）的 r4j 提供的帮助。致谢 Qualys 的 Braon Samedit 提供的原始公告。 演示视频 重要说明 /etc/passwd 的修改时间需要晚于系统启动时间，如果不是，你可以使用chsh 来更新它。不幸的是，这意味着你必须知道当前运行账户的密码。请记住，chsh 默认不接受空密码，因此如果密码为空，你可能需要使用 passwd 设置一个密码。 操作说明 1. wget/curl 2. 调整...
collateral-damage
Collateral Damage Collateral Damage は、CVE-2024-30088 を利用した Xbox SystemOS 向けカーネルエクスプロイトです。 対象は、カーネルバージョン 25398.4478、25398.4908、25398.4909 を実行している Xbox One および Xbox Series 本体です。初期エントリポイントは Game Script UWP アプリケーションです。 最初のステージペイロード、PE ローダー、ネットワークローダーは Solstice によって提供されます。 このエクスプロイトは、Emma...
php-app-race-condition
脆弱なPHPアプリ（競合状態） 環境構築: root@kitploit: docker-compose up 環境検証: 接続テスト: http://localhost/test.php 脆弱なエンドポイント: http://localhost/poc.php 競合状態のエクスプロイト: root@kitploit: echo http://localhost | nuclei -t race.yml 残高から引き出しとして計上されたのは1280$未満であることが確認できます（10$ 128リクエスト）。純利益は変動します。 参考:...
CVE-2022-44721-CsFalconUninstaller
CVE-2022-44721 CrowdStrike Falcon アンインストーラー CrowdStrike Falcon は、クラウドベースのエンドポイント検出・対応（EDR）およびアンチウイルス（AV）ソリューションです。各エンドデバイスにはカーネルレベルの管理センサーが展開され、クラウドベースの機能を利用します。センサーはアンインストール保護付きで構成できます。これにより、ワンタイムで生成されたトークンなしではエンドデバイスから CrowdStrike Falcon センサーをアンインストールできないようになっています。 この脆弱性を悪用すると、管理者権限を持つ攻撃者が...
CVE-2025-29824
🔥 CVE-2025-29824 ゼロデイエクスプロイト 🔥 禁じられた知識の重圧に倫理の境界が歪む、サイバースペースの暗黒の中心へようこそ。このリポジトリは、2025年4月8日にMicrosoftが修正したWindows Common Log File System（CLFS）カーネルドライバーにおけるuse-after-free（UAF）脆弱性 CVE-2025-29824 の概念実証（PoC）エクスプロイトです。このエクスプロイトは、W32PROCESS の処理における競合状態を悪用し、標準ユーザーからSYSTEMへ権限を昇格させます。エリートサイバーセキュリティクラス...
Tomcat-CVE-2024-50379-Poc
Tomcat-CVE-2024-50379-Poc !IMPORTANT 学習・交流目的のみに使用し、違法な用途には使用しないでください。 Apache Tomcat の競合状態を利用した RCE 参考: https://github.com/iSee857/CVE-2024-50379-PoC デモ 使用方法 root@kitploit: go run main.go -u http://localhost:8080/ やること エクスプロイト成功の検出メカニズム...
CVE-2022-2602-Kernel-Exploit
CVE-2022-2602-Kernel-Exploit 詳細 https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR この脆弱性は、iouring サブシステムの登録済みファイルディスクリプタ機能に影響を与える Use-After-Free です。iouring コンテキストでファイルを登録し、Unix ガベージコレクタから解放して、要求された iouring 操作（例: writev...
cve-2024-6387-poc
cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上で動作するOpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態を標的とします。この脆弱性は、SIGALRMハンドラ内でasync-signal-unsafeな関数が呼び出されることにより、rootとしてのリモートコード実行を可能にします。 エクスプロイトの詳細 脆弱性の概要...