CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x 任意文件读取 python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2026-93545

A flaw was found in libXi. An out-of-bounds read vulnerability in the XListInputDevices function allows a malicious X server to crash connected client applications. By returning specially crafted input device data when a client requests device information, the server can trigger an application...

CVE-2026-93542

A flaw was found in libXi. An out-of-bounds read vulnerability occurs during the parsing of X Input Extension XI2 device class data. A malicious X server can exploit this vulnerability by sending specially crafted class responses to a connected client application. This causes the client to read...

CVE-2026-31431

copy.fail — AFALG AEAD splice プリミティブ CVE-2026-31431 概要 このプロジェクトは、 offsecguy によるオリジナルの Python プロトタイプの C 移植版 です。 Linux カーネル暗号 API（AFALG）を以下の方法で活用します： authencesnhmacsha256,cbcaes AEAD モード MSGMORE フラグ splice システムコール この手法は、読み取り専用ファイルディスクリプタ からのデータを暗号ソケットに通し、チャンク単位で 処理します。 ⚙️ コンパイル オプション 1 — musl（静的ビルド）...

osTicketFileReadIntoRCE

CVE-2026-22200: osTicket 임의 파일 읽기를 통한 RCE PHP 필터 체인 주입과 CVE-2024-2961CNEXT을 결합한 전체 체인 익스플로잇으로, 취약한 osTicket 설치에서 인증 없이 원격 코드 실행을 수행합니다. 목차 개요 취약점 상세 공격 흐름 기능 설치 사용법 기술 세부사항 문제 해결 탐지 및 완화 크레딧 면책 조항 개요...

CVE-2026-94281

A flaw was found in libXi. An out-of-bounds read vulnerability exists in the XListInputDevices function during the parsing of input device classes. A malicious X server can exploit this flaw by returning crafted device information, causing an attached X client application to crash and resulting i...

CVE-2026-93544

A flaw was found in libXi. This out-of-bounds read vulnerability allows a malicious X server to cause a Denial of Service DoS against attached client applications. By returning a specially crafted response to an XIQueryDevice request, the server triggers an invalid memory read within the client,...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic セキュリティ検出ツール これは、防御および内部ネットワーク調査向けの Apache ActiveMQ Classic 露出面検出ツールであり、CVE-2026-34197 に関連するリスクの評価を支援します。 このプロジェクトには脆弱性の悪用コードは含まれておらず、Jolokia の exec を実行せず、コネクタを作成せず、リモート XML をロードせず、Broker の状態も変更しません。ツールは読み取り専用の HTTP...

CVE-2021-42013

CVE-2021-42013 説明 このスクリプトはCVE-2021-42013を悪用して、ファイルの表示またはコマンドの実行を行います。 このスクリプトは以下に対応しています: Nmap Python Ruby 要件 Python python3 python3 標準ライブラリ Ruby Ruby Ruby 標準ライブラリ インストール root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-42013.git cd CVE-2021-42013 Python pip install -r...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML 任意ファイル読み取り PoC このリポジトリは、ZenML における任意ファイル読み取り（Arbitrary File Read）の脆弱性 CVE-2024-2083 を再現する方法を示しています。 この問題により、攻撃者は /api/v1/steps API リクエスト内の logs.uri フィールドを悪用して、サーバーのファイルシステムからファイルを読み取ることができます。プロキシを使用してこの値を変更すると、パストラバーサルが実行可能になり、ZenML UI のログを通じて機密ファイルが漏えいする可能性があります。 概要 脆弱性:...

check-cve-2026-3055-netscaler

CVE-2026-3055 NetScaler SAML IdP チェック Citrix NetScaler / NetScaler Gateway アプライアンスが CVE-2026-3055（SAML Identity Provider として動作する際のメモリ過剰読み取り）に該当するかを調査するための Python ヘルパーです。検出ロジックは watchTowr Labs の公開記事に準拠しています。 前提条件 Python 3.10+ SAML IdP として構成されている アプライアンスにのみ適用されます。その役割を持たないゲートウェイは通常 /saml/login に対して...

CVE-2021-43798

CVE-2021-43798 Grafana 未授权任意文件读取漏洞 2021年12月4日，一名安全研究人员在互联网上公开了 Grafana 中的一个任意文件读取漏洞。 未授权攻击者可以利用该漏洞获取服务器上的敏感文件。 该漏洞 CVE-2021-43798 的 CVSS 评分为 7.5。 受影响版本：Grafana 8.0.0 至 8.3.0 运行 Docker 进行测试 root@kitploit: docker run -d --name=grafana -p 3000:3000 grafana/grafana-enterprise:8.2.5 攻击 获取可用的插件...

CVE-2026-7482

🚨 CVE-2026-7482: Ollama におけるヒープバッファオーバーリード 📝 説明 CVE-2026-7482 は、ローカル言語モデルを実行するためのオープンソースフレームワークである Ollama の /api/create および /api/push エンドポイントにおける、重大なヒープバッファオーバーリード （ Heap Buffer Over-Read ）の脆弱性を特定したものです。 この脆弱性により、リモートかつ認証されていない攻撃者がプロセスメモリを漏えい させ、以下のような機密データを暴露する可能性があります: APIキーおよび認証トークン 環境変数...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE n8n における完全な認証なし RCE チェーン: 1. CVE-2026-21858 - Content-Type 混乱 → 任意ファイル読み取り 2. 設定とデータベースを読み取り → 管理者 JWT を偽造 3. CVE-2025-68613 - 式インジェクション → サンドボックス回避 → RCE 検出 この脆弱性はバージョン依存 です。曝露の観点では、脆弱な n8n...

CVE-2025-7771

CVE-2025-7771 のための Rust で書かれたエクスプロイトアプリ ソースコードの概要 data.rs: 脆弱なドライババイナリを静的配列として保存 exploit.rs: その脆弱なドライバに基づいた任意の読み取り/書き込みプリミティブを実装 filemap.rs: win32 ファイルマッピング操作のシンプルなラッパー nt.rs: Rust で実装されたいくつかの NT 機能 services.rs: win32 サービス管理のシンプルなラッパー 作成/削除, 開始/停止/一時停止/継続 spf.rs: Superfetch...

Samba-CVE-2021-44142

CVE-2021-44142 脆弱性チェッカー SambaサーバーがCVE-2021-44142に対して脆弱かどうかを確認するツール 背景 CVE-2021-44142は、Pwn2Own Austin 2021でWestern Digital PR4100に対して使用された、Sambaのvfsfruitモジュールにおけるヒープの領域外読み取りおよび書き込みです。これは、STAR LabsのNguyễn Hoàng Thạch氏とBilly Jheng Bing-Jhong氏によって最初に発見されました。DEVCOREのOrange...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script この Python の Proof-of-Concept PoC スクリプトは、TLS ハンドシェイクを heartbeat 拡張と一緒に実行し、細工された heartbeat リクエストを送信することで、Heartbleed 脆弱性 CVE-2014-0160 を検出します。サーバーの応答を解析して漏洩したメモリを特定し、この深刻な OpenSSL の欠陥に対する脆弱性評価を支援します。 About Heartbleed は、OpenSSL の TLS heartbeat...

CVE-2026-81508 ESF-IDF: Heap Out-of-Bounds Read in Bluedroid A2DP Sink Media Packet Processing

ESF-IDF is the Espressif Internet of Things IOT Development Framework. In 5.5.5, 6.0.1, and 6.1, the BlueDroid A2DP sink function btca2dpsinkhandleincmedia reads a timestamp field from the received media buffer before validating that the packet layout contains the field. A paired BR/EDR audio...

CVE-2026-81508 ESF-IDF: Heap Out-of-Bounds Read in Bluedroid A2DP Sink Media Packet Processing

ESF-IDF is the Espressif Internet of Things IOT Development Framework. In 5.5.5, 6.0.1, and 6.1, the BlueDroid A2DP sink function btca2dpsinkhandleincmedia reads a timestamp field from the received media buffer before validating that the packet layout contains the field. A paired BR/EDR audio...

CVE-2026-81508

The ESF-IDF (Espressif Internet of Things Development Framework) versions 5.5.5 , 6.0.1 , and 6.1 are vulnerable to an out-of-bounds read in the BlueDroid A2DP sink function btc_a2dp_sink_handle_inc_media(). The root cause is that the function reads a timestamp field from a received media buffer ...