Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 エクスプロイト これは、Sambaサーバにおける「ユーザー名」マップスクリプトコマンド実行として知られる脆弱性CVE-2007-2447を悪用するためのPythonスクリプトです。 説明 このエクスプロイトはSambaバージョン3.x～4.xを対象として開発されています。CVE-2007-2447は、攻撃者が悪意のあるユーザー名とパスワードを作成することで、脆弱なSambaサーバ上で任意のコマンドを実行することを可能にします。 使用方法 1. 攻撃用マシンでリスナーを設定します。例：Netcatを使用: nc -nvlp 1234 2...

CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC 重大 – CVSS 9.9 – PMM 3.7 における認証済みリモートコード実行 説明 この実証コードは、PMM の内部 PostgreSQL ユーザーが 'SUPERUSER' 権限を保持している脆弱性を悪用します。認証された攻撃者（'pmm-admin' 権限を持つ）は、「データソースの追加」機能を悪用し、PostgreSQL の 'COPY ... TO PROGRAM' を使用して任意の OS コマンドを実行できます。 影響を受けるバージョン: PMM 3.7 修正バージョン: PMM 3.7 以降 必要...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: emacs (UTSA-2023-000604)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-000604 advisory. An issue was discovered in GNU Emacs through 28.2. In ruby-mode.el, the ruby-find-library-file function has a local command injection vulnerability. The...

CVE-2026-89407: Inefficient Regular Expression Complexity

NumberInput.looksLikeValidNumber in FasterXML jackson-core pre-validates "stringified numbers" with two regular expressions: PATTERNFLOAT +-?0-9.?0-9+eE+-?0-9+?, present since 2.17.0, and PATTERNFLOATTRAILINGDOT, added in 2.17.2. PATTERNFLOAT places adjacent quantifiers over the same character...

Check Point Multiple Products Improper Certificate Validation Vulnerability

Check Point Security Gateway and Check Point Spark Firewall using Site to Site VPN or Remote Access VPN contain an improper certificate validation vulnerability which could allow an unauthenticated remote attacker to execute arbitrary code on the Gateway...

syncord

Syncord root@kitploit: $$\ $$ | $$$$$$$\ $$\ $$\ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$...

Rocket.Chat

チームコミュニケーションのための究極のセキュアなオープンソースソリューション Rocket.Chatは、高いデータ保護基準を持つ組織向けにTypeScriptで開発された、オープンソースで安全かつ完全にカスタマイズ可能なコミュニケーションプラットフォームです。 私たちはチームコミュニケーションのための究極のソリューションであり、同僚同士、他社、そして顧客や市民との間で、どのような接続方法であってもリアルタイムの会話を可能にします。その結果、生産性とユーザー満足度が向上します。 毎日、150以上の国と地域、ならびにDeutsche Bahn（ドイツ鉄道）、米国海軍、Credit...

CVE-2026-61647

NotebookLM MCP is an MCP server and HTTP service for interacting with Google NotebookLM and exporting generated content to local vault directories. Versions 1.6.0 through 2.0.2 contain a path traversal vulnerability in the POST /batch-to-vault endpoint, also exposed through the batchtovault MCP...

CVE-2026-61647

NotebookLM MCP (an MCP server and HTTP service for Google NotebookLM) versions 1.6.0 through 2.0.2 contain a path traversal vulnerability in the POST /batch-to-vault endpoint, also reachable via the batch_to_vault MCP tool from version 1.7.0. Attacker-controlled vault_dir and slug_prefix paramete...

CVE-2026-6307

CVE-2026-6307: V8 JS-to-Wasm 타입 혼동 → Chrome 146에서 RCE V8 JS-to-Wasm 디옵티마이제이션 타입 혼동 Nebula에 의해 설명됨의 로컬 재현 및 무기화로, Chrome for Testing 146.0.7680.165의 렌더러에서 xcalc를 실행합니다. 해당 버그는 147.0.7727.101에서 수정되었습니다. 모든 페이로드는 무해합니다 계산기 / exit0x42 / jmp $. 모든 것은 의도적으로 구버전 브라우저를 대상으로 로컬 연구실에서 실행되며, 다른 사람을 대상으로 삼지...

CVE-2014-4322

pocコードはNexus 5 Android4.4.4で動作します 特権を取得：system-root、https://github.com/koozxcv/CVE-2014-7911-CVE-2014-4322getrootprivilege の一部として 作者：andy ウェブサイト：https://blog.csdn.net/koozxcv エクスプロイトはシステム特権と特定のSELinuxコンテキストで実行する必要があります。エクスプロイトが成功すると、root権限と「kernel」SELinuxコンテキストを取得します。 バグ情報...

CVE-2024-1939

CVE-2024-1939 これは、V8CTF M122を獲得するために使用したCVE-2024-1939に関する短い解説です。 この問題の根本原因は、wasm-to-js変換におけるkWasmS128のサポート欠如です。具体的には、パラメータスタックで発生するwasmS128Const操作が無視され、パラメータにExprRefが存在する場合に型混淆を引き起こします。...

jenkinsci__git-client-plugin_CVE-2019-10392_2-8-4

Git クライアントプラグイン はじめに git クライアントプラグインは、Jenkins プラグインに git アプリケーションプログラミングインターフェース API を提供します。 リポジトリのフェッチ、チェックアウト、ブランチ作成、一覧表示、マージ、タグ付けができます。 具体的な API の詳細については、API ドキュメント を参照してください。 GitClient インターフェース は、git アクセスの主要なエントリポイントを提供します。 Jenkins 資格情報プラグイン が提供するユーザー名 / パスワード資格情報と秘密鍵資格情報をサポートします。 変更履歴...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM シャドウページング Use-After-Free（ゲストからホストへの脱出） Januscape は、x86 Shadow MMU における Use-After-Free UAF 状態によって引き起こされる Linux カーネル KVM の脆弱性です。脆弱な設定では、悪意のあるゲストがホストメモリを破損させ、ホストのクラッシュや VM 分離の破綻につながる可能性があります。 📌 概要 📖 説明 この脆弱性は、KVM のレガシーシャドウページング実装 に存在します。 以前のセキュリティ修正では Guest Fra...

CVE-2026-55563 Feast: `pull_request_target` integration tests run untrusted fork code with production cloud secrets; the `ok-to-test` label guard is bypassable via label persistence on `synchronize`

Feast is the open source feature store for AI and machine learning. Prior to 0.65.0, .github/workflows/printegrationtests.yml uses pullrequesttarget with the synchronize event and preserves ok-to-test, approved, or lgtm labels across newly pushed commits, allowing a fork contributor to obtain...

CVE-2026-55563

Feast , an open-source feature store for AI/ML, is vulnerable in versions prior to 0.65.0 through its GitHub Actions workflow (.github/workflows/pr_integration_tests.yml). The workflow uses pull_request_target with the synchronize event and preserves approval labels (ok-to-test, approved, lgtm) a...

CVE-2026-55563 Feast: `pull_request_target` integration tests run untrusted fork code with production cloud secrets; the `ok-to-test` label guard is bypassable via label persistence on `synchronize`

Feast is the open source feature store for AI and machine learning. Prior to 0.65.0, .github/workflows/printegrationtests.yml uses pullrequesttarget with the synchronize event and preserves ok-to-test, approved, or lgtm labels across newly pushed commits, allowing a fork contributor to obtain...

Dop2Mop

Dop2Mop BloodHound를 위한 개념 증명 OpenGraph 수집기로, DevOps에서 MLOps 인프라로 이어지는 공격 경로를 매핑합니다. Brett Hawkins@h4wkst3r의 Pipelines of Privilege: Attack Paths from DevOps to MLOps Infrastructure를 기반으로 합니다. 목차 감사의 말 개요 지원 플랫폼 매핑된 신뢰 경계 설치 선택적 종속성 빠른 시작 데모 데이터 생성 BloodHound로 수집 설정 설정 파일 자격 증명 검증 CLI 참조 명령 개요 전역 ...

CVE-2026-6307-Longinus

CVE-2026-6307-Longinus V8 TurboFan における型混乱（JS-to-Wasm 呼び出しインライン化 + FrameState マージ） 通称 'Longinus': 1つのバグで2つの境界 リポジトリ: https://github.com/J4ck3LSyN-Gen2/CVE-2026-6307-Longinus 詳細レポート: OS-IS-CVE-2026-6307-07-2026.md 技術解説: Nebula Security - Longinus: 2 Boundaries in One Bug !WARNING...

CVE-2026-41472-POC

CyberPanel XSS から RCE へ CVE-2026-41472 認証なしの API エンドポイントを介した CyberPanel v2.4.3 における、ワンクリックのリモートコード実行。 概要 このエクスプロイトは、CyberPanel の AI Scanner 機能における複数の脆弱性を連鎖させます： 1. 未認証データベースインジェクション /api/ai-scanner/callback は認証なしで任意のデータを受け付けます 2. 格納型 XSS 悪意のあるペイロードが管理ダッシュボード上でサニタイズされずに描画されます 3. CSRF から RCE へ XSS...