EUVD-2026-87254

X-SpringBoot through 6.0 lacks object-level authorization in user management endpoints, allowing sub-administrators to modify or delete users without ownership verification. Attackers with user-management permissions can reset passwords for any account including the super administrator, rebind...

SNEK_Equinox

SNEK Equinox Nightmare-Eclipse氏のプロジェクトUnDefend（https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend）からインスピレーションを得たことに感謝します（個人的なものではありません）： 面白いことに、Defenderが最新の更新で稼働しているようにEDR Webコンソールに偽装する方法を見つけました。コードを公開しようかと考えましたが、あまりにも大きな損害を引き起こすため、今のところは保管しておこうと思います。 -...

EUVD-2026-87246

A vulnerability was detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This impacts an unknown function of the file updatestudent.php of the component Student Update Functionality. The manipulation of the argument eno results in sql injection. The...

CVE-2020-15227

CVE-2020-15227 免責事項！ 私は、これを実際の環境で使用することについて一切責任を負いません。絶対に使用しないでください。これはデモンストレーションおよびシステム管理者向けのテストを目的としたものです。 このツールは、nette/application の脆弱性をテストするためのものです。 脆弱性の修正方法 Composer 依存関係を最新バージョンに更新してください。 nette/application =3.0.6 nette/application =2.4.16 nette/application =2.3.14 nette/application =2.2.10...

ipfire-2-25-auth-rce

Ipfire 2-25 コアアップデート156 認証済みRCE 任意のパッケージをインストールする際、システムがコマンドを実行します システムはHTMLのみから7zipを取得しています そしてtmpディレクトリを確認します バージョン2.25 - コアアップデート156 ipfireはログイン後にnobodyとして任意のOSコマンドを実行できます rootになろう！ SUIDバイナリを確認します バックアッププログラムは別のスクリプトを実行します。/var/ipfire/backup/bin/backup.pl（これはbashスクリプトで、権限は良好そうです）...

Log4j-Updater

Log4j Updater 有名なJavaフレームワークであるLog4jを更新する必要性は避けられず、多くの企業が複数のコンピュータで同時にLog4jを更新する必要に迫られており、これには時間とコストがかかります。そこで登場するのがLog4j Updater です。 log4jupdater.shは、システムで使用されるパッケージマネージャを自動的に検出し、log4jリポジトリがある場合はそれを更新して可能な限り最新バージョンをインストールし、複数のマシンでの更新プロセスを一度に自動化する ことを目的としたシンプルなbashスクリプトです。 互換性...

CVE-2026-97866

A weakness has been identified in Zhonglun CloudPOS 3.0. Affected by this vulnerability is an unknown functionality of the file Program.cs of the component Automatic Update. Executing a manipulation of the argument version/url/packagekey/package name can lead to channel accessible by non-endpoint...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

CVE-2022-21449-vuln-test

CVE-2022-21449 脆弱性テスター はじめに 新しい CVE-2022-21449 は、ECDSA署名検証にバグがあるものです。これは例えばJWTで使用されるアルゴリズムの一つです。ブログ記事を引用すると： もし Java 15、Java 16、Java 17、Java 18 を本番環境にデプロイしているなら、今すぐ作業を止めて、2022年4月のCritical Patch Updateの修正を適用するために直ちにアップデートすべきです。 実行方法 root@kitploit: ./gradlew package && java -jar target/vulntest.jar...

CVE-2026-97866 Zhonglun CloudPOS Automatic Update Program.cs channel accessible

A weakness has been identified in Zhonglun CloudPOS 3.0. Affected by this vulnerability is an unknown functionality of the file Program.cs of the component Automatic Update. Executing a manipulation of the argument version/url/packagekey/package name can lead to channel accessible by non-endpoint...

CVE-2026-97866

A weakness exists in Zhonglun CloudPOS 3.0 within the Automatic Update component, specifically involving an unknown functionality in the Program.cs file. By manipulating arguments such as version , url , packagekey , or package name , a remote attacker can cause a channel to become accessible by ...

EUVD-2026-87110

A weakness has been identified in Zhonglun CloudPOS 3.0. Affected by this vulnerability is an unknown functionality of the file Program.cs of the component Automatic Update. Executing a manipulation of the argument version/url/packagekey/package name can lead to channel accessible by non-endpoint...

CVE-2024-22026

CVE-2024-22026 Ivanti EPMM「MobileIron Core」に影響するCVE-2024-22026のエクスプロイトPOC CVE-2024-22026 は、Ivanti EPMM（旧 MobileIron）サーバーのバージョン 12.1.0.0、12.0.0.0、11.12.0.1 より前のバージョンに存在するローカル権限昇格の脆弱性です。この脆弱性により、ローカルの攻撃者は、リモート URL から取得した悪意のある RPM パッケージを用いてソフトウェア更新プロセスを悪用し、システムへの root アクセスを獲得できます。...

security_articles

securityarticles- 连接式V16信标中的漏洞 文章解释了我发现的Help Flash IoT v16信标 中的多个漏洞。这些漏洞影响信标的通信及其通过WiFi的软件更新机制。 2025年12月...

cve-2021-21425

GravCMS 1.10.7 向けエクスプロイト - 任意のYAML書き込み/更新 認証不要 使用方法: root@kitploit: python3 exploit.py --url http://192.168.204.12/grav-admin 期待される動作 許可されていないシステムではこのエクスプロイトを使用しないでください！ ハッピーハッキング。...

Some-Tools

Some-Tools 모든 침투 테스트 도구를 한 곳에서 관리하고 하나의 명령으로 최신 상태로 유지하세요 😎 sometools의 목표는 Kali에 포함되지 않았거나 sudo apt install로 설치할 수 없는 모든 도구를 관리할 수 있도록 하는 것입니다. sometools는 도구가 리포지토리인 경우 더 잘 작동하지만, 리포지토리 없이도 작동하도록 조정할 수 있습니다. Why 저는 Kali-Linux에 포함되지 않은 일부 도구를 관리하고 최신 상태로 유지할 방법을 찾고 있었습니다. 예를 들어, 권한 상승 스크립트를 쉽게 관리할...

ROOT-APP-GOBINARY-CVE-2025-22869 CVE-2025-22869 in golang.org/x/crypto - Patched by Root

Root has patched CVE-2025-22869 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 の権限昇格（パストラバーサル経由） 説明 Cisco AnyConnectの自動更新機能は、パストラバーサルの脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、システムレベルの権限を取得することができます。 詳細については、以下を参照してください： 元のアドバイザリ SSDアドバイザリ 私のメモ エクスプロイト...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...