GO-2026-6452 Panic via negative shared-string index in github.com/xuri/excelize

In github.com/xuri/excelize/v2, parsing a spreadsheet cell with a negative shared-string index causes a runtime panic. The shared-string lookup in xlsxC.getValueFrom checks only the upper bound of the parsed index against the shared-string slice length, causing negative indices such as -1 to bypa...

CVE-2017-7494

CVE-2017-7494 SAMBA CVE-2017-7494 の脆弱性に対するリモートルートエクスプロイト。 詳細 このエクスプロイトは2つの部分に分かれています: 最初に、"implant.c" というペイロードをコンパイルし、root ユーザーに切り替えて親プロセスから切り離し、リバースシェルを起動するライブラリ libimplantx32.so または libimplantx64.so を生成します。 次に、指定されたターゲットホスト上で書き込み可能な共有を見つけ、ランダムな名前でライブラリをアップロードし、それをロードしようとします。...

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

CVE-2026-22018 – @Grab による Jenkins Pipeline 共有ライブラリのコード実行 プログラムコード（Groovy パイプライン） root@kitploit: // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Jenkins Pipeline 共有ライブラリのリモートコード実行 概要 Jenkins...

cve-2018-6574

cve-2018-6574 root@kitploit: $ gcc -shared -o attack.so -fPIC attack.c...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes 容器逃逸 PoC 一个概念验证，演示完全无特权容器 如何通过共享容器镜像层利用 CVE-2026-31431 Linux 内核页缓存损坏漏洞，在 Kubernetes 上实现节点级代码执行 。 免责声明： 本仓库仅用于教育和防御目的。请仅在您拥有或已获得明确授权测试的系统上使用。 背景 CVE-2026-31431（"Copy Fail"）是 Linux 内核页缓存写时复制（CoW）路径中的一个漏洞。AFALG splice 竞态条件允许无特权进程损坏只读...

CVE-2021-4034

CVE-2021-4034 针对 polkit 权限提升漏洞的一次性（one-day）利用代码 只需执行 make、./cve-2021-4034，即可获得一个 root shell。 原作者发布的原始公告见此处 PoC 如果漏洞利用成功，你将立即获得一个 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "modu...

AZL-101409 CVE-2026-90049 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: don't skbtxerror the source skb in skbzerocopy skbzerocopy copies frags from @from into @to. On an skborphanfrags failure it calls skbtxerror@from, a destructive operation on the source skb the copy helper does not...

CVE-2025-32463-POC

CVE-2025-32463 – Sudo chroot 権限昇格 PoC このリポジトリには、sudo バージョン 1.9.14 から 1.9.17 におけるローカル権限昇格の脆弱性である CVE-2025-32463 の概念実証 PoC エクスプロイトが含まれています。この脆弱性により、ローカルの非特権ユーザーは、そのユーザーに対して特定の sudo ルールが定義されていない場合でも、sudo の --chroot -R 機能を悪用して root への権限昇格が可能になります。 脆弱性の概要 CVE-2025-32463 は、コマンド照合中に chroot と Name Servic...

CVE-2024-4701-POC

CVE-2024-4701-POC CVE-2024-4701 の POC genie の docker ファイルを https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml またはこのリポジトリからダウンロードしてください 実行します docker-compose up 添付の HTTP ペイロード loadlib をダウンロードします 次のコマンドを実行します nc -w 5 localhost 8080 loadlib netcat nc をインストールする必要がある場合があります これによりペイロードが...

CVE-2021-3156

CVE-2021-3156 PoC はじめに これは、sudo の脆弱性 CVE-2021-3156（Qualys によって Baron Samedit と名付けられた）のエクスプロイトです。 使用方法 ビルド: root@kitploit: $ make ターゲット一覧: root@kitploit: $ ./sudo-hax-me-a-sandwich 実行: root@kitploit: $ ./sudo-hax-me-a-sandwich 手動モード: root@kitploit: $ ./sudo-hax-me-a-sandwich ブルートフォースターゲット検出（実験的） G...

CVE-2026-89186

ZenHive mpp (Elixir plug library) is vulnerable to sensitive information disclosure via shared HTTP caches . The MPP.Plug.verify_credential plug sets cache-control: private and a Payment-Receipt header before the wrapped application executes, but registers no register_before_send/2 callback to en...

CVE-2026-89186 mpp writes Payment-Receipt and Cache-Control before the wrapped application runs, letting a consumer's own Cache-Control expose paid responses to shared caches

Use of Cache Containing Sensitive Information in ZenHive mpp allows a shared HTTP cache to store a paid response and serve it to clients that never paid. MPP.Plug.verifycredential in lib/mpp/plug.ex sets payment-receipt and cache-control: private on the connection before the wrapped application...

CVE-2026-3888-PoC

CVE-2026-3888-PoC ペイロードをコンパイルする gcc -shared -fPIC -o /tmp/libpayload.so payload.c...

CVE-2026-87854

The Subscriptions for WooCommerce WordPress plugin before 2.0.3 does not correctly validate the shared secret protecting one of its REST endpoints, allowing unauthenticated users to retrieve the store's full list of subscriptions, including customer usernames, product names, recurring amounts and...

EUVD-2026-80208

The Subscriptions for WooCommerce WordPress plugin before 2.0.3 does not correctly validate the shared secret protecting one of its REST endpoints, allowing unauthenticated users to retrieve the store's full list of subscriptions, including customer usernames, product names, recurring amounts and...

Project_CVE-2021-21985_PoC

ProjectCVE-2021-21985PoC JNI コンパイル gcc -fPIC -I"$JAVAHOME/include" -I"$JAVAHOME/include/linux" -shared -o libhello.so HelloJNI.c...

cve-2018-6574

cve-2018-6574 gcc -shared -o attack.so -fPIC attack.c...

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN

CVE-2026-22008 – 共有レイヤーARNを介したAWS Lambdaレイヤーインジェクション プログラムコード（Python） root@kitploit: deployvulnerablelambda.py - Lambda function using a layer from untrusted account import boto3 lambdaclient = boto3.client'lambda' Attacker publishes a public layer containing malicious code Victim function...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC 本地安全绕过 通过共享内存进行进程间通信是一种两个或多个进程可以访问公共内存的概念。通信通过此共享内存完成，其中一个进程所做的更改可被另一个进程查看。 Apple OS X 10.9.2 及之前版本中的内核会将一个内核指针放入可从用户空间访问的 XNU 对象数据结构中，这使得本地用户能够通过读取该对象的某个未指定属性来更容易地绕过 ASLR 保护机制。 详情 https://nvd.nist.gov/vuln/detail/CVE-2014-1322...

Triple_fetch

triplefetch - ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1247 これは CVE-2017-7047 のエクスプロイトです。libxpc の論理エラーにより、 悪意のあるメッセージ送信者が共有メモリに支えられた xpcdata オブジェクトを送信できました。 xpc メッセージの消費者は、xpcdata オブジェクトのバッキングバッファが 受信側で処理されている間に送信者によって変更され得ることを想定していないようでした。 このプロジェクトは CVE-2017-7047 を利用して、i...