-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 は、Microsoft の WinVerifyTrust 関数が Windows Authenticode の署名検証を処理する方法におけるリモート コード実行の脆弱性です。この欠陥により、攻撃者は署名を無効にすることなく、ファイルの未検証部分に悪意のあるコードを追加して、署名済み実行可能ファイルを変更できます。 この脆弱性の緩和策は、特定のレジストリ設定を必要とするオプトイン機能です。有効にすると、Windows は Authenticode 署名をより厳密に検証し、署名済みファイルに余分なデータが存在しないことを確認します。...

CVE-2026-76461

cve-id 寄付...

CVE-2024-29973

ある日、CVE-2024-29973 に関するこのリポジトリを見つけました。しかしテストしたところ、スクリプトは実行できるものの動作しませんでした。そこで少し変更を加えたところ、とてもスムーズに使えるようになりました！ 感謝します！ https://github.com/bigb0x/CVE-2024-29973 単一ターゲットをスキャンするには: python CVE-2024-29973.py -u target 複数ターゲットのIPを一括スキャンするには: python CVE-2024-29973.py -f targets.txt...

CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 エクスプロイトツールキット CVE-2017-0199 は便利なPythonスクリプトであり、ペネトレーションテスターやセキュリティ研究者に、Microsoft Office RCEを迅速かつ効果的にテストする方法を提供します。複雑な設定なしに、悪意のあるRTF/PPSXファイルを生成し、metasploit / meterpreter / その他のペイロードを被害者に配信できます。このスクリプトはPython 3で動作するように修正されています。...

sslWeakness

sslWeakness 弱いPRNGを示すサンプルスクリプト、CVE-2008-0166...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigation-ShellScript-Build 2021年のSUDO脆弱性（CVE-2021-3156）に焦点を当てて これは、プロセスチェッカーのスクリプトを作成し、指定されたプロセスが存在する場合に 認証を呼び出してシステムをロックアウトする試みです。...

CVE-2026-95626

Tauri's Content Security Policy hardening, which injects a random nonce to restrict script execution, provides zero protection when an application includes data: or blob: in its script-src directive. Per the CSP Level 3 specification, these scheme sources remain active even when a nonce is presen...

EUVD-2026-85177

Tauri's Content Security Policy hardening, which injects a random nonce to restrict script execution, provides zero protection when an application includes data: or blob: in its script-src directive. Per the CSP Level 3 specification, these scheme sources remain active even when a nonce is presen...

CVE-2026-95626

The Tauri framework v2 contains a vulnerability where its Content Security Policy (CSP) hardening is ineffective against specific URI schemes. While Tauri injects a random nonce to restrict script execution, the CSP Level 3 specification allows data: and blob: schemes to remain active even when a...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM リモートコード実行 このリポジトリには、Tactical RMM の CVE-2025-69516 SSTI 脆弱性の悪用を自動化する Python スクリプトが含まれています。バージョン 1.3.1 でテストされています。 使用方法 root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" リンク https://vulners.com/cve/CVE-2025-69516...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 には、admin.php?p=ads&c=1 への細工された POST リクエストを介したクロスサイトリクエストフォージェリ CSRF の脆弱性が存在し、攻撃者による任意のコード実行を可能にします。 CWE CWE-352: クロスサイトリクエストフォージェリ CSRF CVSS v3.1 基本スコア: 8.8 高 root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 概要...

CVE-2026-91798

A local privilege escalation vulnerability exists in the update daemon of Foxit PDF Editor/Reader due to an insecure permission configuration that allows the configuration file to be modified by regular users, which may lead to arbitrary script execution with higher privileges...

CVE-2021-21985-Checker

CVE-2021-21985 チェッカー @alt3kxのnmapスクリプトのシンプルなPowerShell実装 使用方法 .\CVE-2021-21985.ps1 vcenter.hostname.com 出力 ターゲットは脆弱 または ターゲットは脆弱ではありません 。...

EUVD-2026-85167

A local privilege escalation vulnerability exists in the update daemon of Foxit PDF Editor/Reader due to an insecure permission configuration that allows the configuration file to be modified by regular users, which may lead to arbitrary script execution with higher privileges...

CVE-2026-91798

A local privilege escalation vulnerability exists in the update daemon of Foxit PDF Editor/Reader . The flaw is caused by an insecure permission configuration that allows regular users to modify the configuration file. This vulnerability could lead to arbitrary script execution with higher privil...

msxml4-remediation

MSXML 4.0 の修正 PowerShell 脆弱性スキャナーでよく報告される、サポートされていない Microsoft XML Core Services MSXML 4.0 に関連するセキュリティ検出結果を修正するPowerShellスクリプト。 このスクリプトはMSXML 4の.dllファイルを登録解除し、名前を変更します。これにより脆弱性が修正され、Qualysスキャンで表示されなくなります。 背景 MSXML 4.0 はサポート終了 EOL であり、現在は主に MSXML 6 を使用しています。 このスクリプトの機能 MSXML 4 の DLL を登録解除し、DLL...

React2Shell-Vulnerability-Verification-Script

React2Shell脆弱性検証スクリプト verifyreactvulnerability.py このスクリプトは何ですか？ これは、プロジェクトが重大なReact2Shell 脆弱性（別名CVE-2025-55182）の影響を受けているかどうかをすばやく判断するのに役立つ、シンプルでスタンドアロンのPythonスクリプトです。 これは2段階のチェックを実行します: 1. 依存関係チェック : package.jsonファイルを検査し、既知の脆弱性のあるReactおよびNext.jsのバージョンを確認します。 2. 包括的なコードベーススキャン（オプション） :...

CVE-2026-5924

The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Google Maps block's 'customStyle' attribute in all versions up to, and including, 2.1.3. This is due to the use of eval on user-controlled block content in the frontend JavaScript mapStyles...

CVE-2017-5638-Apache-Struts2

CVE-2017-5638 Apache Struts2 CVE-2017-5638 の PoC エクスプロイト PHP コード例 使用方法 php exploit.php "http://127.0.0.1:8080/example/index.action" "command" 自己責任で使用してください...

CVE-2021-26084-patch-

CVE-2021-26084 パッチ CVE-2021-26084 パッチは「Confluence Security Advisory - 2021-08-25」によって提供されています。これはLinuxベースのサーバー向けの一時的な回避策です。アトラシアンは新しい修正版を提供していますが、アップグレードしたくない場合は、このパッチを適用してください！ インストール cve-2021-26084-update ファイルをダウンロードし、directory adminとして実行してください。 パッチコード内の以下の変数を設定してください。 root@kitploit:...