CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC 针对 CVE-2025-8110 的 PoC：Gogs ≤ 0.13.3 存在经过身份验证的任意文件写入漏洞，根源在于 PutContents API 对符号链接的处理不当。 经过身份验证的用户可以提交一个指向 .git/config 的符号链接，然后使用该 API 覆盖它并注入恶意的 sshCommand，从而实现远程代码执行。 免责声明 仅用于教育和授权测试。请勿对非您所有或未经明确许可的系统使用。 用法 root@kitploit: chmod +x poc.sh ./poc.sh \ -i \ -P \ ...

binwalk

Binwalk Binwalk 是一款快速、易用的工具，用于分析、逆向工程和提取固件镜像。 EOL 通知 此分支的创建是为了修复 binwalk v2 的一些悬而未决的问题，并使其保持良好的状态。它已实现了帮助用户和发行版打包者的目的。然而，由于原作者最近用 Rust 重写了 binwalk 并再次积极开发，因此不再需要维护 binwalk v2。用户和贡献者应迁移到 binwalk v3。这个新版本还提供了 Rust 库，请参阅 https://github.com/ReFirmLabs/binwalk/wiki/Using-the-Rust-Library。 因此，此仓库将在 202...

MAL-014

MAL-014: VMware vCenter Server における認証済み任意ファイル読み取り “com.vmware.appliance.version1.system.update.set” API コンポーネントはフラグインジェクション攻撃に対して脆弱であり、“com.vmware.showlog” プラグインと組み合わせることで、対象システム上で “root” ユーザーとして任意のファイルを読み取ることができます。 注: この脆弱性を悪用するには、vCenter SSH シェルへの admin...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – 打开前文件权限检查中的 TOCTOU 漏洞 程序代码（Python） root@kitploit: toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read' def readfile: filename = request.args.get'file'...

path-auditor

PathAuditor PathAuditorは、libc関数を監査することでファイルアクセス関連の脆弱性を発見するためのツールです。 基本的なアイデアは以下の通りです： バイナリによって実行されるファイルシステム関連のlibc関数へのすべての呼び出しを監査します。 システムコールで使用されたパスがユーザー書き込み可能かどうかを確認します。その場合、特権のないユーザーがディレクトリやファイルをシンボリックリンクに置き換えている可能性があります。 すべての違反を潜在的な脆弱性としてログに記録します。...

PT-2026-90350

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix ALIGN overflow in symlink data error context loop The check added by commit 7d9a7f1f96cd "smb/client: fix possible infinite loop and oob read in symlink data" compared the post-ALIGN length against the remaining...

PT-2026-90415

In the Linux kernel, the following vulnerability has been resolved: nfsd: validate symlink target length in NFSv4 CREATE nfsd4 decode create accepts an unbounded cr datalen from the wire for NF4LNK symlink targets, allowing a client to force a kmalloc of up to the maximum RPC payload size several...

Linux Distros Unpatched Vulnerability : CVE-2026-88265

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in crun. After pivotroot, reopening /dev/null for stdio can follow a symlink and attach a host file to container stdio, then change that file's...

Linux Distros Unpatched Vulnerability : CVE-2026-77159

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A symlink-following flaw was found in libvirt's qemuTPMEmulatorPrepareHost function. The function uses a path-based chown on the swtpm logfile without checking...

Linux Distros Unpatched Vulnerability : CVE-2026-88016

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rclone is a command-line program to sync files and directories to and from different cloud storage providers. Prior to 1.75.1, when backend/local runs with...

PT-2026-89861

Hugo is a static site generator. In versions after v0.123.0 and before v0.165.0, symlinks in parent directories were not dropped during direct resource lookups, allowing path confinement to be bypassed. An attacker who can place — or who convinces a site author to place — a symlink inside a mount...

Linux Distros Unpatched Vulnerability : CVE-2026-89258

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Hugo is a static site generator. In versions after v0.123.0 and before v0.165.0, symlinks in parent directories were not dropped during direct resource lookups,...

CVE-2025-4138-POC

CVE-2025-4138 - Python tarfile PATHMAX バイパス PoC 著者: d3vn0mi root@kitploit: / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX バイパス 著者: d3vn0mi 概要 CVE-2025-4138...

rclone: Directory metadata (chmod/chown/chtimes) applied through a planted symlink in rclone local --links escapes the destination

Summary With -l/--links, rclone's local backend recreates a source .rclonelink object as a real symlink at the destination verbatim preserved by design for faithful backups. Directory-metadata application, however, does not go through the os.Root sandbox and does not use NOFOLLOW syscalls. A loca...

GHSA-F8G7-2XJC-7MFH rclone: Directory metadata (chmod/chown/chtimes) applied through a planted symlink in rclone local --links escapes the destination

Summary With -l/--links, rclone's local backend recreates a source .rclonelink object as a real symlink at the destination verbatim preserved by design for faithful backups. Directory-metadata application, however, does not go through the os.Root sandbox and does not use NOFOLLOW syscalls. A loca...

GHSA-P6M2-R3W9-MPXW rclone local: crafted Range request against a translated symlink panics (DoS)

Summary When backend/local is used with --links/-l or the links=true config option, each symlink is exposed as an rclone object whose content is the target path string, suffixed .rclonelink. Object.Open decodes an incoming fs.RangeOption via Decodeo.Size, then for a translated-symlink object pass...

rclone local: crafted Range request against a translated symlink panics (DoS)

Summary When backend/local is used with --links/-l or the links=true config option, each symlink is exposed as an rclone object whose content is the target path string, suffixed .rclonelink. Object.Open decodes an incoming fs.RangeOption via Decodeo.Size, then for a translated-symlink object pass...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" バイパス PoC...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Tencent PC Manager EoP バージョン: PCManager バージョン 17.10.28554.205 以下 概要: Tencent PC Manager の C:\Windows\Temp 以下のファイルとディレクトリが安全に処理されない脆弱性を発見しました。攻撃者はシンボリックリンク（symlink）攻撃を利用して、SYSTEM 権限のプロセスに任意のファイルを削除させ、ローカル権限昇格を引き起こすことができます。スキャン処理中、NT AUTHORITY\SYSTEM で実行されている QQPCRtp.exe...

CVE-2025-8110

Gogs RCEエクスプロイト CVE-2025-8110 CVE-2025-8110の概念実証 - シンボリックリンクバイパスとsshCommandインジェクションによるGogsでのリモートコード実行。 説明 このエクスプロイトは、Gogs APIのシンボリックリンクバイパスを悪用して.git/configを上書きし、リバースシェルを実行する悪意のあるsshCommandを注入します。 必要条件 Python 3.12+ Gitがインストールされていること 有効なGogs認証情報 Gogs APIトークン インストール root@kitploit: git clone...