CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB 書き込み → 普遍的なメモリのみの RCE CVE-2026-17544 の実証コード（weaponized proof-of-concept）です。PHP の書き直された bcmath 拡張機能（bcstr2num）における領域外書き込みを利用します。これにより、公知の DoS のみ のクラッシュを、disablefunctions と openbasedir の両方を同時に迂回する 完全かつ普遍的な、メモリのみによるリモートコード実行プリミティブ に変換します。 認可された研究・教育目的のみ。...

CVE-2026-27876

🚨 CVE-2026-27876 - SQL Expressions を介した Grafana の重大な RCE SQL Expressions を介して任意のファイル書き込みを可能にし、ホスト上での完全なリモートコード実行（RCE）に至る連鎖的な脆弱性です。 📋 概要 CVE ID : CVE-2026-27876 深刻度 : 重大 CVSS v3.1: 9.1 公開日 : 2026年3月27日 CWE : CWE-94 コード生成の不適切な制御 / コードインジェクション Grafana の SQL Expressions 機能（v11.6.0 で MySQL...

CVE-2012-6422

Exynos Exploit これは、初期のSamsung製スマートフォンで導入された/dev/exynos-mem脆弱性を悪用するためのPOCです。 これはカーネル脆弱性研究への興味と、CTFチャレンジの一環として作成されました。 エクスプロイト これらのスマートフォンで導入された脆弱性は、exynos-memデバイスのパーミッションです。非rootユーザーでも読み書き（R/W）を許可していました！ exynos-memデバイスは、/dev/memに対して直接読み書きできるデバイスであり、つまりカーネルのコードやデータに直接書き込むことができます。...

sockjs-dos-py

CVE-2020-7693: Meteor 취약한 sockjs를 실행하는 데모 Meteor 앱이 포함되어 있습니다. 이 데모 앱에서 익스플로잇을 테스트하려면 https://www.meteor.com/install 에서 Meteor를 설치한 후 다음을 실행하세요: root@kitploit: cd demo/ meteor 그런 다음 페이로드 대상을 http://localhost:3000으로 지정하세요. 해결 방법 SockJS를 0.3.20으로 업데이트하세요. 참고 자료 및 CVE...

cve-2026-16219-croogo-lab

CVE-2026-16219: Croogo FileManager 防御ラボ このリポジトリは、Croogo CMS における CVE-2026-16219 として追跡されているパス認可の欠陥を文書化し、安全に実証するものです。これは、自分が所有するシステム、または明示的に評価を許可されたシステムをテストする、防御者、メンテナ、学生、研究者を対象としています。 安全境界: 同梱の HTTP 概念実証コードは、リテラルなループバックアドレス 127.0.0.1 のみを受け付け、固定された非 Web 宛先 /tmp/croogo-cve-2026-16219/ に生成された .txt...

CVE-2024-12084

CVE-2024-12084 rsync 데몬에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 문제는 코드에서 공격자가 제어하는 체크섬 길이s2length를 부적절하게 처리하기 때문에 발생합니다. MAXDIGESTLEN이 고정된 SUMLENGTH16바이트를 초과하면 공격자는 sum2 버퍼에서 경계를 벗어난 쓰기를 수행할 수 있습니다. 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 CVE-2024-12084에 취약할 가능성이 높은 rsync 프로토콜 버전 31과 일치합니다. rsync의 프로토콜을 버전에 매핑하여 이를 확...

CVE-2025-14174-analysis

CVE-2025-14174 분석: ANGLE Metal Staging Buffer Out-of-Bounds Write CVE-2025-14174에 대한 기술 분석 및 개념 증명 | ---|--- CVE| CVE-2025-14174 심각도| 높음 실제 공격에 사용됨| 예 - iOS 26 미만 대상 공격 영향을 받는 대상| iOS Safari, macOS Chrome/Chromium/Electron macOS Safari 제외 상태| ANGLE 커밋 95a32cb에서 패치됨 크레딧| Apple, Google Threat...

CVE-2025-61686_docker

CVE-2025-61686docker 시작 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up 재현 절차 1.경로 탐색 조건에 맞는 session 구성 root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.구성한 session을 Cookie에 ...

POC-CVE-2024-44258-Py

PoC 개념 CVE-2024-44258: iOS의 심볼릭 링크 취약점 요구 사항: Python 3.7+ • 라이선스: MIT ⚠️ 경고: 이 저장소는 오로지 교육 및 연구 목적으로 개발된 개념 증명PoC입니다. 완전히 작동하는 익스플로잇이 아닙니다. 적절한 권한 없이 기기에 사용하는 것은 금지 됩니다. 목차 1. 개요 2. 취약점 세부 정보 3. 범위 및 제한 사항 4. PoC 특징 5. 요구 사항 6. 구현 가이드 저장소 복제 중요 설정 실행 이론적 검증 7. 실제 익스플로잇: 주요 과제 8. 사용 약관 및 면책 조항 9...

CVE-2022-1015

CVE-2022-1015 Linux Kernel における OOB 読み取り・書き込みの脆弱性の解説と Local Privilege Escalation の Proof-of-Concept です。 この脆弱性の解説は ブログ の write-up でご覧いただけます。また、nftables の紹介記事は こちら にあります。 重要な注意 このリポジトリで提供されるエクスプロイトは、脆弱性のあるカーネルバージョンでそのまま実行できるとは期待しないでください。 カーネルビルドごとに多くのオフセットが異なり、もちろん ROP ガジェットも異なります。...

CVE-2025-32023

CVE-2025-32023 CVE-2025-32023에 대한 PoC 및 Exploit GHSA-rp2m-q4j6-gr43 / PlaidCTF 2025 "Zerodeo" 재현 / 패치 redis:7.4.2-alpine3.21@sha256:02419de7eddf55aa5bcf49efb74e88fa8d931b4d77c07eff8a6b2144472b6952에 대해 테스트했습니다. Redis 2.8 이상 버전에 영향을 미칩니다. 8.0.3, 7.4.5, 7.2.10, 6.2.19에서 패치되었습니다. redis/redis@5018874...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 임의 파일 쓰기경로 탐색 -orange 📋 설명 CVE-2026-20262 는 Cisco Catalyst SD-WAN Manager이전 명칭 SD-WAN vManage의 웹 인터페이스에서 발생하는 경로 탐색Path Traversal, CWE-22 취약점입니다. 쓰기 권한이 있는 인증된 공격자가 AnyConnect 프로필 업로드 엔드포인트에 조작된 HTTP 요청을 전송하여 기본 운영 체제의 임의 파일을 생성하거나 덮어쓸 수 있습니다. ⚠️ 심각 상...

cve-2024-25423

cve-2024-25423 MAXON CINEMA 4D R2024.2.0 に問題があり、ローカルの攻撃者が細工された c4d ファイルを介して任意のコードを実行できる可能性があります。 追加情報 c4d ファイルの解析時に発生する Cinema 4D の領域外書き込みの脆弱性 影響を受けるコンポーネント c4dbase.xdl64 テスト済みバージョン CINEMA 4D R2024.2.0 攻撃種別 ローカル...

CVE-2026-82286-gpt-crawler-Arbitrary-File-Write

CVE-2026-82286 — gpt-crawler 認証なし任意ファイル書き込み BuilderIO/gpt-crawler（約22k ★）における、POST /crawl API エンドポイントの outputFileName パラメータを介した認証なし任意ファイル書き込み の概念実証です。...

CVE-2022-41678

CVE-2022-41678: Apache ActiveMQ の Jolokia API を介してアクセス可能な危険な MBean http://127.0.0.1:8161/api/jolokia の Jolokia API によって公開されている MBean を列挙・調査したところ、以下の攻撃ベクトルが特定されました: Log4J を利用した任意ファイル書き込み（リモートコード実行につながる） Log4J を利用した任意ファイル読み取り Log4J を利用した SSRF Java Flight Recorder を利用した任意ファイル上書き（threatbook.cn...

Linux Distros Unpatched Vulnerability : CVE-2026-87020

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An integer overflow in a specified pitch and buffer-size computation leads to a heap out-of-bounds write when Orthanc DICOM Server decodes an attacker-supplied...

PT-2026-90841

rustypaste before 0.18.1 validates the destination path before applying the optional custom filename HTTP header, allowing attackers to bypass directory-escape checks. Attackers can supply path traversal sequences in the filename header to write files outside the configured upload directory to...

CVE-2026-11645

CVE-2026-11645 - Google ChromeのV8におけるリモートコード実行脆弱性 簡単な使い方 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関する注意点 重要度: HIGH CVSS: 8.8 影響: 機密性、完全性、可用性 公開日: 2026-06-09 技術概要 Google Chrome...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 익스플로잇 https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 작동/완전한 익스플로잇. signed.py: 파일 읽기/쓰기의 PoC에 불과합니다. 익스플로잇의 초기 버전...

Out-of-bounds Write

Overview Affected versions of this package are vulnerable to Out-of-bounds Write via the Snappy.uncompressByteBuffer, ByteBuffer method in org/xerial/snappy/Snappy.java. An attacker can trigger JVM termination by supplying valid compressed input that expands beyond the destination ByteBuffer...