NagiosXI-RCE-all-version-CVE-2021-40345

NagiosXI RCE File-Upload CVE-2021-40345 認証済みRFIからRCEへのNagios/NagiosXIエクスプロイト ステップ1： 「ダッシュレット」管理ページにアクセスし、そのうちの1つをダウンロードします（例として「rssdashlet」を使用しています）： root@kitploit: http://TARGETIP/nagiosxi/admin/dashlets.php?download=rssdashlet ステップ2： .inc.phpファイルを編集します（例として、34行目に簡易PHPリバースシェルワンライナーを使用します）： ステップ3...

CVE-2024-21111

これらのバイナリは、mansk1es のコードを使用してソースからビルドされました。 https://github.com/mansk1es/CVE-2024-21111 Oracle VM Virtual box 7.0.16 より前のバージョンにおける権限昇格（Privilege Escalation）用のプリビルドバイナリ...

docker-cve-2016-2107

docker-cve-2016-2107 CVE-2016-2107 のテストを実装する Docker コンテナ - LuckyNegative20 概要 CVE-2016-2107 の Docker 化されたテスト。コードは Filippo Valsorda によって書かれました： GitHub zero to decryption 脆弱性を説明するブログ online CVE-2016-2107 test 更新 現在のバージョンは静的リンクを使用して、出力ファイルを小さくし依存関係をなくしています。これにより、scratch をベースイメージとして（実質的にゼロサイズ、Docker...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 解決策 Log4j2 Core が本当に必要かどうか考えてみてください。多くの場合、あなた自身のコード（または依存しているサードパーティ製ライブラリ）は、Log4j の Logging API ファサードのみを必要とし、ログは別のバックエンドに出力できます。したがって、org.apache.logging.log4j:log4j-core 依存関係を完全に除外するだけで済みます。 利用可能ないくつかの「ロギング API ブリッジ」のいずれかを使用して、log4j-api を（単独で）別のロギング実装バックエンドに接続します: 1...

CVE-2024-50968

CVE-2024-50968 説明 イッツソースコード（itsourcecode）Agri-Trading Online Shopping System 1.0 の「カートに追加」機能にビジネスロジックの脆弱性が存在します。これにより、リモート攻撃者は商品をカートに追加する際に quant パラメータを操作できます。数量の値を -0 に設定することで、攻撃者はアプリケーションの合計金額計算ロジックの欠陥を悪用できます。この脆弱性により合計金額がゼロに減少し、攻撃者は商品をカートに追加して、チェックアウトに進むことが可能になります。 脆弱性タイプ ビジネスロジック脆弱性 製品ベンダー...

EUVD-2026-83678

The Import and export users and customers WordPress plugin before 2.5.2 does not enforce the promoteusers capability in its front-end import functionality, allowing users with only the createusers capability to change the role of existing users, including promoting them to administrator...

ticket_converter

このスクリプトはもはやサポートされていません 代わりに impacket のサンプル ticketConverter.py を使用してください。 ticketconverter ccache チケットを kirbi KRB-CRED に、またその逆に変換する、impacket ベースの小さなツールです。 入力として ccache または kirbi ファイルを指定する必要があります。スクリプトは形式を検出して変換します。 インストール root@kitploit: git clone https://github.com/Zer1t0/ticketconverter cd...

CVE-2015-7547-Research

glibcエクスプロイト（CVE-2015-7547）に関する初期作業です。現時点では単にlibcへ戻り、シェルを提供するためにsystemを呼び出します。このバージョンはまだASLRを考慮していません。...

sendmail-clamav-exploit-CVE-2007-4560

Sendmail + ClamAV-Milter エクスプロイト CVE-2007-4560 Sendmail と ClamAV-Milter 0.91.2 CVE-2007-4560 向け Python RCE エクスプロイト。SMTP RCPT TO ヘッダーを介したリモート root コマンドインジェクション。 概要 Eliteboy によって Perl で書かれた古典的な Sendmail/ClamAV-Milter リモート root エクスプロイトの Python 移植。 オリジナルエクスプロイト: exploit-db.com/exploits/4761 脆弱性...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCEエクスプロイト PHPの実装中、開発チームはWindowsオペレーティングシステム内のエンコーディング変換におけるBest-Fit機能に気づきませんでした。この見落としにより、認証されていない攻撃者が特定の文字シーケンスを使用して、以前のCVE-2012-1823の保護を回避できるようになります。引数インジェクション攻撃を通じて、リモートのPHPサーバー上で任意のコードが実行される可能性があります。 このPoCは学習および研究目的のみに使用してください。違法行為に使用しないでください。法的結果に対する責任はすべてあなた自身にあります。...

phishing-frenzy

Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

ポイントツーポイントプロトコルデーモンRCE脆弱性-CVE-2020-8597- Sri Lanka Institute of Information Technology root@kitploit: 課題 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 ポイントツーポイントプロトコルデーモンRCE 脆弱性（CVE-2020-8597） システムおよびネットワークプログラミング– IE2012 目次 1. はじめに 2. 脆弱性を発見した人物 3. 発見方法 4. 発見時期 5. 引き起こし得る被害 6. 悪用手法 7. 選択した悪用方法 8...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: クロスデバイス仮想カメラの権限昇格（EoP） 私は現在 CVE-2026-66804 として追跡されているこの問題を独自に発見し、報告しました。MSRC は、私の提出が、同じ根本原因（Windows Camera FrameServer）を持つ以前の報告の重複であると確認しました。 標準ユーザーは、C:\ProgramData\CrossDevice 配下に存在しない信頼されたパスを作成し、登録済みの Cross Device 仮想カメラ COM DLL を配置して、Windows Camera Frame Server に攻撃者制御のコードを NT...

Wordpress_CVE-2019-9787

WordpressCVE-2019-9787 Docker と WordPress の自動インストールを使用して、この問題を再現してみてください。 CVE-2019-9787 CSRF の PoC WordPress バージョン 5.1 まで CVE-2019-9787 の潜在能力を完全に示すには、nginx/iframe-post.html にあるコメントよりも、もっと厄介なコードが必要でしょう。私のコードでは、WordPress の wpfilterpostkses の欠陥は使用していません。 テスト目的以外では使用しないでください。 bash を使用したインストール：...

CVE-2021-32156

..| CSRF から RCE CRON へ |.. 説明 : Webmin のスケジュール Cron ジョブ機能を介して、クロスサイトリクエストフォージェリ CSRF 攻撃を悪用し、リモートコマンド実行 RCE を取得する テスト済みバージョン : Webmin 1.973 GitHub の最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトの C0de POC : 製品ベンダー : https://www.webmin.com 追加情報 : "Webmin は、Unix 系サーバーおよびサービス向けの Web...

CVE-2025-55780

CVE-2025-55780 MuPDF 1.26.4 EPUBレンダリング関数におけるヌルポインタ間接参照 CVE参照 - CVE-2025-55780 影響を受けるバージョン : 1.26.7 およびそれ以前 発見およびテスト環境 : 1.26.4 深刻度 CVSSv3 スコア : 7.5 High 修正コミット : https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=bdd5d241748807378a78a622388e0312332513c5 Bugzilla :...

GHSA-QG67-7M6V-QG25 zot: Bearer authentication maps DELETE to push scope, allowing unauthorized deletion

Summary A bearer token with only pull and push scopes can successfully delete manifests and blobs from a zot registry. The bearer authentication handler maps all non-GET/HEAD HTTP methods, including DELETE, to the "push" action, and the DistSpecAuthzHandler middleware is bypassed entirely for...

CVE-2026-84444

libheif (HEIF/AVIF decoder/encoder) is vulnerable to an out-of-bounds heap write in versions prior to 1.23.2 when the WITH_UNCOMPRESSED_CODEC option is enabled. The root cause is a missing check_component_sizes() gate in unc_encoder::encode_tile(): an independently constructed image tile whose co...

CVE-2026-93569 Io.netty/netty-codec-http2: http/1 absolute-form host mismatch is translated to http/2 :authority, overriding the request-target authority

A flaw was found in Netty. A remote unauthenticated attacker can exploit a vulnerability in Netty's HTTP/1 to HTTP/2 conversion process. When an HTTP/1 request includes both an absolute-form request-target and a conflicting Host header, Netty incorrectly prioritizes the Host header for the HTTP/2...

CVE-2026-93567 Io.netty/netty-codec-http2: http/1 authority-form connect is translated to malformed http/2 connect with host-controlled :authority

A flaw was found in Netty's HTTP/2 codec. When converting HTTP/1 CONNECT requests to HTTP/2, the component incorrectly uses the Host header instead of the CONNECT authority-form request-target for the tunnel authority. A remote attacker can exploit this by supplying a different Host header, leadi...