GTScan

GTScan 텔코Telco를 위한 Nmap 스캐너. 현재 통신 보안에 초점이 맞춰지면서, 기존 IT 측면 침투 테스트에서 사용되던 도구들이 통신 분야로도 확장되어야 합니다. 이러한 배경에서 텔코를 위한 nmap-like 스캐너에 대한 동기가 생겼습니다. 현재의 보안 연동 보안 제어는 정찰reconnaissance 단계에서 실패할 수 있습니다. 모바일 사업자들이 SMS 방화벽/프록시, 연동 방화벽을 구축하더라도, 그 중 일부는 정보 수집 과정에 활용될 수 있는 정보를 유출할 수 있습니다. 이 프로젝트의 동기는 첫째, 통신 침투...

d-os-descriptor

d-os-descriptor 概要 USB Gadget サブシステムには、compositesetup 関数 composite.c の OS ディスクリプタ処理セクションにセキュリティ上の問題が含まれています。巧妙に細工された制御転送要求メッセージを処理すると、null ポインタ参照またはメモリ破損によってデバイスがクラッシュします。 説明 interface レシピエント向けの compositesetup の OS ディスクリプタ処理セクションは、次のように実装されています。 root@kitploit: case USBRECIPINTERFACE: if windex !=...

CVE-2026-4480-PoC

CVE-2026-4480：Samba print-command（%J）インジェクション PoC 重要 — 最初に必ずお読みください： このリポジトリおよび exploit.py は教育および研究目的のみ 提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。許可されていないコンピュータシステムへのアクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなします。 Samba...

poc-cve-collection

poc-cve-collection PoC CVE コレクション 🧪 CVE の PoC を収集し、GitHub 上で入手できない場合に Internet Archive へバックアップします。 寄付 PayPal での寄付、または下記の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 例 root@kitploit: CVE-2026-31431 Title crypto: algifaead - Revert to operating out-of-place Description In the Linux kernel, the following...

SECURITY-218

この軽減策は、Jenkins 2.54 および Jenkins LTS 2.46.2 以降では廃止されています。 新規に 2.54+/LTS 2.46.2+ の Jenkins をインストールした場合、Remoting ベースの CLI は初期状態で無効化されています。 旧バージョンの Jenkins をインストールして 2.54+ または LTS 2.46.2+ にアップグレードした場合は、 管理モニターが表示され、 Configure Global Security に移動して Remoting ベースの CLI を無効化するように求められます。 いずれの場合も、以下の回避策は不要で...

CVE-2026-93834

A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craft a fid path containing stale heap data, bypassing directory traversal...

CVE-2026-93834

A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craft a fid path containing stale heap data, bypassing directory traversal...

EUVD-2026-87092

A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craft a fid path containing stale heap data, bypassing directory traversal...

CVE-2023-21817

CVE-2023-21817 - Windows Kerberos LPE 脆弱性チェッカー CVE-2023-21817 向けの最小限の C++ Proof of Concept（PoC）/脆弱性チェッカーです。このユーティリティは、Local Security Authority（LSA）サブシステムと対話することで、Windows システムが Kerberos ローカル権限昇格（LPE）の欠陥に対して脆弱かどうかをセキュリティ研究者やシステム管理者が判断するのに役立ちます。 概要 CVE-2023-21817 は、Windows Kerberos...

CVE-2026-85417

Incomplete property masking in the SANnav logging subsystem permits SNMP authentication and privacy passwords to be recorded in application logs under specific configuration conditions. Individuals with read access to system logs or support bundles can retrieve these credentials, leading to...

CVE-2026-85417

Brocade SANnav versions prior to 3.0.1a are vulnerable to incomplete property masking within the logging subsystem. Under specific configuration conditions, this flaw allows SNMP authentication and privacy passwords to be recorded in plain text within application logs. Attackers with read access ...

EUVD-2026-86485

Incomplete property masking in the SANnav logging subsystem permits SNMP authentication and privacy passwords to be recorded in application logs under specific configuration conditions. Individuals with read access to system logs or support bundles can retrieve these credentials, leading to...

CVE-2025-21756

CVE-2025-21756 — エクスプロイトラボ 教育的および許可されたセキュリティ研究目的のみに使用してください。 説明 CVE-2025-21756 は、2025年2月26日に公開された Linux カーネルの vsock 仮想ソケット サブシステムにおける use-after-free UAF 脆弱性です。影響を受ける Linux システム上で、ローカルの攻撃者が root への権限昇格 を可能にします。 CVSS v3.1: 7.8 重要 ベクトル: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-416 解放後使用...

kernel: xfrm: ah6: validate routing header segments_left

A flaw was found in the Linux kernel's xfrm subsystem, specifically within the AH6 Authentication Header for IPv6 module. The ipv6rearrangerthdr function does not properly validate the segmentsleft field in routing headers when processing raw IPv6 HDRINCL packets. This oversight allows an attacke...

copy-fail

CopyFail（CVE-2026-31431）緩和策 - マルチディストリビューションガイド このリポジトリには、CopyFail（CVE-2026-31431）の脆弱性を緩和するための詳細なチュートリアルとスクリプトが含まれています。この欠陥はLinuxカーネルの暗号化サブシステム（AFALG）に影響を与え、一般ユーザーからrootへのローカル権限昇格（LPE）を可能にします。 📁 リポジトリ構成 リポジトリは、特定のインフラストラクチャ環境への適用を容易にするために、ディストリビューションごとに整理されています： /Ubuntu: Ubuntu...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 —「Copy Fail」：Linux カーネル algifaead のローカル権限昇格 CISA KEV | CVSS 7.8 HIGH | Linux カーネル 4.14 〜 2026年初頭に影響（約9年間） 目次 1. エグゼクティブサマリー 2. リスク評価 3. 技術的詳細 4. 攻撃手法 — レッドチーム 5. 検知とインシデント対応 — ブルーチーム 6. パッチ適用と修復 7. ラボ環境 8. 参考情報 1. エグゼクティブサマリー CVE-2026-31431 は、通称 「Copy Fail」 と呼ばれる、Linux...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — Copy Fail 深刻度: Critical CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H ステータス: 公開エクスプロイト利用可能 概要 CVE-2026-31431（「Copy Fail」）は、Linuxカーネルの暗号サブシステムにおけるローカル権限昇格の脆弱性です。 権限のないユーザーは、最小限のPythonスクリプト（約732バイト）を使用して数秒以内にrootへ昇格 でき、2017年以降にコンパイルされたほとんどのLinuxシステムに影響します。 影響...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail 教育用リポジトリ。Copy Fail エクスプロイトの複数言語実装を収録。 作成・保守: @shotafry — CVE を読むだけでは不十分。再現してこそ意味がある。 📖 Read this in English 目次 Copy Fail とは何か? 誰が発見したのか? 深刻度と CVSS どのように動作するのか? 要件 利用可能な実装 言語別の使用方法 システムの検証 実行すると正確には何が起きるのか? CTF とテスト環境での使用 難読化 — サイレントな亜種 緩和策とパッチ リポジトリ構造 法的免責事項 Copy Fail...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail は、Linuxカーネルのcryptoサブシステムにおけるロジックバグです（CVE-2026-31431）。2017年のalgifaead.cの最適化により、ページキャッシュのページが誤って書き込み可能なscatterlistに配置されました。authencesn...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 は Linux Kernel で発見された脆弱性であり、任意コード実行の脆弱性 に該当し、bpf Berkeley Packet Filter サブシステムに影響を及ぼします。具体的には、この脆弱性は bpf プログラムの bpfprog 型オブジェクトに影響し、攻撃者が悪意のある BPF プログラムを構築することでカーネル空間で悪意のあるコードを実行できる可能性があります。 脆弱性の原理： 1. BPF Berkeley Packet Filter は、Linux...