SmarterMail - Remote Code Execution

SmarterTools SmarterMail build 9511 contains an unauthenticated remote code execution caused by malicious OS command execution via ConnectToHub API method, letting remote attackers execute arbitrary commands, exploit requires no authentication. id: CVE-2026-24423 info: name: SmarterMail - Remote...

Hikvision IP ping.php - Command Execution

A vulnerability was found in Hikvision Intercom Broadcasting System 3.0.320201113RELEASEHIK. It has been declared as critical. This vulnerability affects unknown code of the file /php/ping.php. The manipulation of the argument jsondataip with the input netstat -ano leads to os command injection...

cobaltstrike_swing_xss2rce

このリポジトリには README がありません。...

OESA-2026-4012 python3 security update

Python combines remarkable power with very clear syntax. It has modules, classes, exceptions, very high level dynamic data types, and dynamic typing. There are interfaces to many system calls and libraries, as well as to various windowing systems. New built-in modules are easily written in C or C...

CVE-2021-28476

CVE-2021-28476: vmswitch.sys의 게스트-호스트 "Microsoft Hyper-V 원격 코드 실행 취약점" 이것은 CVE-2021-28476 "Hyper-V 원격 코드 실행 취약점"에 대한 개념 증명PoC으로, 2021년 5월 Microsoft가 패치한 vmswitch.sys네트워크 가상화 서비스 제공자의 임의 메모리 읽기 취약점입니다. 이 취약점은 @australeo, @ergot86, @peleghd 및 @OphirHarpaz에 의해 발견되었습니다. 게스트 가상 머신이 VMBus를 통해 악의적인 RNDI...

bluekeep_CVE-2019-0708_poc_to_exploit

참고: 이 프로젝트는 다른 곳에서 실제 익스플로잇이 더 성공적으로 개발되었으므로 보관 처리되었습니다. https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/ 배지 bluekeepCVE-2019-0708poctoexploit BlueKeep PoC를 @Ekultek & @umarfarook882 의 PoC에서 실제 익스플로잇으로 포팅하기 스크립트 키디는 여기나 다른 곳에서 환영받지 않습니다. 이슈닫힌 이슈와 를 ...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh 安全でないデシリアライゼーション RCE Wazuhクラスターモードにおける重大な Worker ➜ Master リモートコード実行 Wazuhクラスター通信における安全でないデシリアライゼーションにより、侵害されたワーカーノード がマスターノード上でroot権限のRCE を達成できる可能性があります。 📌 概要 CVE ID: CVE-2026-25769 製品: Wazuh 影響を受けるバージョン: 4.0.0 → 4.14.2 修正バージョン: 4.14.3 深刻度: Critical CVSS v3.1: 9.1 CWE:...

readable-thrift

Readable Thrift Readable Thriftは、バイナリ形式のThriftプロトコルメッセージを人間にわかりやすい形式に変換（およびその逆も）することで、扱いやすくします。これにより、バイナリ形式のThriftメッセージの手動分析や改ざんが、HTTPのようなプレーンテキストプロトコルを扱うのと同じくらい簡単になります。 このライブラリはJavaで実装されており、JVM上で動作するBurpやZAPなどの一般的なWebアプリケーションテストツール向け拡張機能との統合が可能です。分析ツールや改ざんツールを立ち上げて稼働させるには、適切なバイトを抽出してコーデックに渡すだけです...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20 における CSRF から RCE への昇格 この PoC は、Backdrop CMS バージョン 1.20 の CSRF を悪用し、RCE に昇格させる方法を示しています。 CVE ID CVE-2021-45268 説明 Backdrop CMS バージョン 1.20 では、サイトにアップロードされた ZIP ファイルを介してプラグインを追加できます。また、CSRF...

CVE-2021-30955-POC

CVE-2021-30955 POC CVE-2021-30955 の概念実証（iOSアプリにラップされたもの） すべての功績は Jake James に帰属します。彼のPOCコード（このプロジェクトで使用）はこちらにあります。 これは何か？ これは CVE-2021-30955 を実証するもので、ユーザースペースのアプリがカーネルレベルの権限を取得できるようにするiOSのバグです。これを実証するために、このPOCはiOSデバイスのカーネルをクラッシュさせます。 なぜ？...

CVE-2025-7771

CVE-2025-7771 のための Rust で書かれたエクスプロイトアプリ ソースコードの概要 data.rs: 脆弱なドライババイナリを静的配列として保存 exploit.rs: その脆弱なドライバに基づいた任意の読み取り/書き込みプリミティブを実装 filemap.rs: win32 ファイルマッピング操作のシンプルなラッパー nt.rs: Rust で実装されたいくつかの NT 機能 services.rs: win32 サービス管理のシンプルなラッパー 作成/削除, 開始/停止/一時停止/継続 spf.rs: Superfetch...

CVE-2026-73570

CVE-2026-73570 PoC - SMTPコマンドインジェクションテスター SMTPコマンドインジェクションの脆弱性（CVE-2026-73570）をテストするための、カスタムの低レベルPython概念実証（PoC）スクリプトです。 このツールは、シェル形式のコマンド置換（例：$command）を含む不正なRCPT TOアドレスを送信し、対象のメールサーバーまたはその下流の処理パイプラインが、サニタイズなしでアドレスをシェルに渡していないかを判定します。 ⚠️ 免責事項：...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

0vercl0k

0vercl0k CVE-2021-28476 の PoC — vmswitch.sys におけるゲストからホストへの「Hyper-V リモートコード実行の脆弱性」...

CVE-2021-28476

CVE-2021-28476: Hyper-V vmswitch.sys におけるゲストVMからの任意ポインタ参照 概要: Hyper-V ゲスト仮想マシンは、vmswitch.sys 内の VmsIfrInfoParamsOIDSWITCHNICREQUEST...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 ラボ構築 ⚠️ 免責事項 このラボは教育および研究目的のみ で提供されています。 ここで紹介する情報や技術を、所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください 。これらの手法を無断で使用すると、法律違反 となり、重大な罰則が科せられる可能性があります。 📌 概要 CVE-2025-1094 は、PostgreSQL の対話型ツール psql に影響する重大な脆弱性であり、バージョン 14.15 以前で発見されました。 特定の条件下では、攻撃者が SQLインジェクション を実行し、リモートコード実行（RCE）...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit CVE-2026-21721 用のエクスプロイトを作成し、テスト環境で検証しました。 🎯 内容 実戦用エスカレーター: ログインし、permissions を読み取り、すべてのダッシュボードに Admin permission=4 を書き込みます。 悪用には Editor 権限を持つ有効なアカウントが必要です。 🧪 テスト環境で検証済み PoC が確認された fingerprint は以下の通りです: root@kitploit: "database": "ok", "version": "12.1.1"...

CVE-2026-79759

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 1.7.0 until 2.5.1, the POST /credentials/:id/deploy-to-host endpoint resolves credential and target-host records from attacker-controlled credentialId and targetHostId integer values...

CVE-2021-45008

CVE-2021-45008 ユーザーから管理者への権限昇格 影響を受ける製品とバージョン: Plesk Obsidian 18.0.37 深刻度: 重大 影響: ユーザーから管理者への高い権限を取得し、重要な情報にアクセスする 説明: 権限のないユーザーが管理者権限を取得できる、安全でない権限設定の脆弱性。 再現手順: 1. 低い権限のユーザーアカウントでログインする 2. Burpでリクエストをキャプチャする 3. Super adminフラグパラメータがfalseであることに注目する 4. リクエストをログインに転送する 5...