CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Docker上のWordPress Really Simple Security認証バイパスの脆弱性 説明 WordPress用のReally Simple Securityプラグイン（Free、Pro、Pro Multisite）のバージョン9.0.0～9.1.1.1は、認証バイパスの脆弱性の影響を受けます。 この問題は、二要素認証REST APIアクションで使用されるcheckloginandgetuser関数におけるエラー処理の不適切な実装に起因します。...

drupalgeddon2-cve-lab

Drupalgeddon2 CVE-2018-7600 ラボ このリポジトリは、Drupalgeddon2 実行用の再利用可能なターゲットパッケージです。 Sentinel は 2026-08-27 に、SQLite と PHP 7.4 を搭載した Drupal core 7.57 に対して CVE-2018-7600 を再現しました。このエクスプロイトは、Drupal 7 の 2 リクエスト AJAX レンダー配列パスです: 1. namepostrender=passthru、namemarkup=id、nametype=markup...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 Bypass MFA WordPress - Exploit Lab This repository provides a lab for exploiting the CVE-2024-10924 vulnerability in WordPress, specifically to bypass two-factor authentication MFA and gain access to the WordPress administration panel. Prerequisites To deploy this lab in your...

CVE-2026-42533

CVE-2026-42533 — nginx 两遍捕获覆盖（two-pass capture clobbering） nginx（0.9.6–1.30.3 / mainline ≤1.31.2）复杂值脚本引擎的预认证堆溢出 + 信息泄漏；CVSS 9.2。同一根因有两个触发面：HTTP （regex location + regex map）与 stream （sslpreread + SNI + regex map）。 深度技术分析与勘误见 ANALYSIS.md。 项目结构 root@kitploit: . ├── ANALYSIS.md 深度分析（根因 / 两遍执行 / 动态证据...

purpleteam-s2-containers

purpleteam 2단계 컨테이너 purpleteam의 2단계 컨테이너 이 컨테이너들은 purpleteam CLI에 제공된 Build User config작업 입력, 특히 사용자가 정의한 testSession 수에 따라 동적으로 시작됩니다. 다음 구성은 purpleteam 백엔드를 local 환경에서 실행하려는 경우에 관련됩니다. cloud 환경에서는 이 모든 작업이 자동으로 처리됩니다. 이 저장소를 클론하세요. 환경 변수 정의 app-slave Zap 테스트를 위해 app-slave 디렉토리에서 직접 .env 파일을...

ReelPhish

ReelPhish 사용 지침: 이 도구는 FireEye 블로그 게시물과 함께 출시되었습니다. 블로그 게시물은 다음 링크에서 확인할 수 있습니다: https://www.fireeye.com/blog/threat-research/2018/02/reelphish-real-time-two-factor-phishing-tool.html 설치 단계 1. Python 2.7.x의 최신 릴리스가 필요합니다. 2. 브라우저 드라이버를 실행하는 데 필요한 종속성인 Selenium을 설치합니다. pip install -r...

CVE-2026-42533

CVE-2026-42533 ラボ — NGINX 二段階キャプチャクラバリング RCE CVSS 9.2 Critical — nginx における認証前ヒープバッファオーバーフロー + 情報漏洩 影響: nginx 0.9.6 – 1.30.3 / 1.31.2 | 修正済み: 1.30.4 / 1.31.3 アーキテクチャ root@kitploit: ┌─────────────────────────────────────┐ │ ホストマシン │ │ │ PoC スクリプト ────┤ :8080 ──► nginx-vuln 1.26.x │ │ │ 脆弱 │ │ ▼ │ ...

ROOT-OS-ALPINE-321-CVE-2026-9547 CVE-2026-9547 in curl - Patched by Root

Root has patched CVE-2026-9547 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

hotpot

Hotpot 🍲 命令行版的 Authy / Google Authenticator。 Hotpot 是一个简单安全的命令行工具，用于管理基于 TOTP 的双因素认证码。它安全地将你的 2FA 密钥存储在系统钥匙环中，并在需要时生成基于时间的一次性密码。 采用 Rust 构建，兼具安全性、性能和可靠性。 特性 安全存储 ：使用系统钥匙环（Keychain/libsecret/Credential Manager） TOTP RFC 6238 码生成，支持可自定义算法（SHA1/SHA256/SHA512） 交互式仪表盘 ：实时显示验证码、进度条和模糊搜索 一键复制...

ROOT-OS-ALPINE-322-CVE-2026-5773 CVE-2026-5773 in curl - Patched by Root

Root has patched CVE-2026-5773 in the curl package for Root:Alpine:3.22. Multiple fixed versions available...

ROOT-OS-ALPINE-322-CVE-2026-12064 CVE-2026-12064 in curl - Patched by Root

Root has patched CVE-2026-12064 in the curl package for Root:Alpine:3.22. Multiple fixed versions available...

ROOT-OS-ALPINE-322-CVE-2026-8924 CVE-2026-8924 in curl - Patched by Root

Root has patched CVE-2026-8924 in the curl package for Root:Alpine:3.22. Multiple fixed versions available...

ejbca-pqc-lab

EJBCA Pure PQC Lab — ML-DSA-65 二層PKI階層 EJBCA Community Editionを使用した二層PKI階層におけるNIST FIPS 204 ML-DSAの実践的実装 📖 完全なウォークスルー: ポスト量子PKIの構築: EJBCA上でML-DSAを使用してルートCAとサブCAに署名した方法 このラボが構築するもの 2つの独立した仮想マシン上で動作する完全な純粋PQC PKI階層。各VMには独自のEJBCAコンテナがあります。 root@kitploit: VM 1 — Root CA └─ ML-DSA-65 self-signed Root ...

EUVD-2026-42267

Grav: Stored CSS injection via Markdown image resize bypasses prior media style sanitizers in Grav...

CVE-2025-32462-and-CVE-2025-32463---Critical-Sudo-Vulnerabilities

このリポジトリには README がありません。...

202605_dirty_frag

202605dirtyfrag Hyunwoo Kim によって発見された CVE-2026-43284 および CVE-2026-43500...

CVE-2025-54068-livewire

CVE-2025-54068 - Livewire v3.6.3 脆弱性ラボ このフォルダは、CVE-2025-54068 を再現するために、Livewire 3.6.3 （脆弱性のあるバージョン）に固定した最小限の Laravel + Livewire v3 アプリケーションを構築します。 マウントされたコンポーネントは、公開されているエクスプロイトチェーンと互換性を持つように意図的に作成されています（ステージ1のキャストから配列へのステップを許可します）。 クイックスタート root@kitploit: docker compose up -d --build 開く：...

2FA-Bypass-using-a-Brute-Force-Attack-CVE-2025-60424

ブルートフォース攻撃による2FAバイパス 概要 Nagios Fusionアプリケーション（バージョン2024R1.2および2024R2）は、二要素認証（2FA）メカニズムに対するブルートフォース攻撃に対して脆弱です。具体的には、2FAの実装はレート制限やアカウントロックアウトのメカニズムを適切に適用しておらず、攻撃者がワンタイムパスワード（OTP）を繰り返し推測することで2FAをバイパスできる可能性があります。 以下の問題が確認されました: レート制限の欠如 : 2FAエンドポイントはOTP送信試行回数を制限しません。 ロックアウトポリシーの不備 :...

CVE-2026-73962

creationtimestamp| type| source ---|---|--- 2026-09-15 22:10:51+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvlndgxcxm2n 2026-09-15 22:40:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvloxphzag2n 2026-09-22 08:07:08+00:00| seen|...

Nginx-Rift

NGINX Rift CVE-2026-42945 のRCE Proof of Conceptです。これは2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用しているサーバーに対して、未認証のリモートコード実行が可能になります。 この脆弱性は、他の3件のメモリ破壊の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst...