CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 脆弱性説明 JumpServer 任意ファイル書き込み脆弱性 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. スクリプトと必要なファイルを同じディレクトリに配置します 2. Google Chrome がインストールされていることを確認し、Google Chrome のバージョン番号を取得します root@kitploit: reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit コード実行 PoC このリポジトリには、CVE-2018-4441 を利用した PlayStation 4 ファームウェア 6.20 向けの概念実証 PoC RCE エクスプロイトが含まれています。エクスプロイトはまず、wkexploit.js で任意読み取り/書き込みプリミティブと任意オブジェクトアドレス漏洩を確立します。次に、index.html で ROP チェーンを実行するフレームワークをセットアップし、デフォルトでは2つのテスト用 ROP チェーンのハイパーリンクを提供します。1つは sysgetpid システムコール、もう1つは sysgetu...

CVE-2026-33032

CVE-2026-33032 安全检查（读取 nginx 状态） root@kitploit: python3 main.py http://target:9000 --tool nginxstatus 列出配置 root@kitploit: python3 main.py 10.0.0.50 --tool nginxconfiglist 破坏性演示（写入并重载） root@kitploit: python3 main.py http://target:9000 \ --tool nginxconfigadd \ --payload poc.conf \ --content 'serve...

BlueGate

BlueGate CVE-2020-0609 および CVE-2020-0610 向け Proof of Concept（サービス拒否 + スキャナー）。 これらの脆弱性により、認証されていない攻撃者が RD Gateway for RDP を介して最高権限でリモートコード実行を達成できます。 研究および教育目的のみに使用してください。 使用方法 Python3 用に pyOpenSSL がインストールされていることを確認してください。 root@kitploit: usage: BlueGate.py -h -M check,dos -P PORT host positional...

Exploit for Out-of-bounds Write in Polkit_Project Polkit

Pwnkit - CVE-2021-4034 Local Privilege Escalation Tested O...

CVE-2024-2887

CVE-2024-2887 これは、V8CTF M123 をクレームするために使用した CVE-2024-2887 の簡単な解説です。 kV8MaxWasmTypes よりも多くの型を定義する場合（RecGroup 内に型を追加することで実現可能）、型インデックスが 20 ビットを超えてオーバーフローする可能性があります。その結果、同じ heaptype を持つ 2 つの型が同一と見なされる可能性があります。 ref オブジェクトを持つ配列を作成し、float64 配列を介して読み取ることで addrof プリミティブを実現できます。また、float64...

CVE-2026-46331

🚨 CVE-2026-46331 - LinuxカーネルCOWバグ Linuxカーネル net/sched 部分的なコピーオンライト（COW）ページキャッシュ破損 -orange?style=for-the-badge Linuxカーネルの脆弱性で、トラフィック制御（tc）パケット編集サブシステムにおける不正確なコピーオンライト（COW）処理に起因します。 📖 概要 CVE-2026-46331 は、net/sched パケット編集（actpedit）サブシステムに影響を与えるLinuxカーネルの脆弱性です。 この脆弱性は、カーネルが実際のパケット編集オフセットが判明する前に...

CVE-2024-25641

CVE-2024-25641 Cacti 1.2.26 用 RCE このリポジトリは、Cacti 1.2.26 における CVE-2024-25641 の悪用プロセスを自動化します。 ユーザーが認証されている場合、「Package Import」機能を介して悪用可能な任意のファイル書き込みの脆弱性により、「Import Templates」権限を持つ認証ユーザーが Web サーバー上で任意の PHP コードを実行 RCE できるようになります。 オリジナルレポート:...

CVE-2024-21633

MobSF リモートコード実行 CVE-2024-21633 経由 apktool における任意ファイル書き込みを発見し、GitHub セキュリティアドバイザリ 経由で報告しました。多くのプロジェクトが apktool に依存していることは認識していましたが、アドバイザリの公開 と 修正 後も、多くの人が気づいたり気にしたりしていないようでした。そこで、主要な依存プロジェクトのいくつかでその影響と悪用可能性を調査することにし、最初に MobSF から始めました。 この脆弱性により、"$decode target path/res/"...

CVE-2022-0185

CVE-2022-0185 このリポジトリには、CVE-2022-0185 のデモエクスプロイトが含まれています。ここには2つのバージョンがあります。 kctf 版ではないバージョン（fuse 版）は、カーネルバージョン 5.11.0-44 の Ubuntu を特にターゲットにしています。直接ルートシェルを返すのではなく、/bin/bash を suid に設定し、これにより簡単な権限昇格が可能になります。singlestart および modprobepath オフセットを調整することで、カーネルバージョン 5.7 以降の他のほとんどの Ubuntu...

CVE-2026-78299

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

pois0nSword

pois0nSword 開発中であり、現時点ではユーザーにとって有用ではありません。 pois0nSword は、最終的にユーザーインターフェースのカスタマイズを可能にすることを目的とした iOS プロジェクトです。 現在は、iOS 26.1 上の cve-2025-43529 を利用した任意の Web コンテンツの読み書きのデモンストレーションです。また、CVE-2026-20700 を利用した PAC バイパスも含みます。 クレジット: GenericCoding - メイン開発者 varik - メイン開発者 zeroxjf - Web コンテンツの読み書きの修正とデバッグ R/W...

cve-2014-0038

CVE-2014-0038 のローカル root エクスプロイト バグ: X86X32 recvmmsg システムコールは、ユーザー空間から渡されるタイムアウトポインタを適切にサニタイズしません。 エクスプロイトの基本手順: recvmmsg のタイムアウトとしてカーネルアドレスへのポインタを渡します。そのアドレスにある元のバイトが既知であれば、既知のデータで上書きできます。最下位バイトが 0xff の場合、255 秒待つと 0x00 になります。 制限: 渡されたアドレスの最初の long tvsec は正の値で、2 番目の long tvnsec は 1000000000...

CVE-2022-0995

CVE-2022-0995 これは CVE-2022-0995 のエクスプロイトです。watchqueue Linux カーネルコンポーネントにおけるヒープの範囲外書き込みです。 https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html で説明されているのと同じ手法を使用しています。 このエクスプロイトは、カーネル 5.13.0-37 を搭載した Ubuntu 21.10 を対象としています。 このエクスプロイトは 100%...

CVE-2026-78299

Eclipse Embedded CDT (versions 6.0 through 6.7 ) is affected by a path traversal vulnerability in its CMSIS-Pack archive extraction functionality. When a compromised CMSIS pack is extracted, files can be written to locations outside the intended pack directory , enabling arbitrary file writes to ...

EUVD-2026-77465

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

CVE-2026-78299

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

CVE-2026-78299

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

cve-2016-0040

cve-2016-0040 Meysam Firozi @R00tkitSmm によって発見・悪用された cve-2016-0040 バグの PoC この PoC は Windows カーネル内の任意のアドレスに任意のデータを書き込むのに役立ちます 詳細については私のブログを参照してください： http://ioctl.ir/index.php/2016/02/13/cve-2016-0040-story-of-uninitialized-pointer/...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 Exploit Andy Nguyen 著 情報 v2.6.19-rc1 以降の Linux に影響するヒープ領域外書き込みが net/netfilter/xtables.c で発見されました。これにより、攻撃者はユーザー名前空間を通じて権限を昇格させたり、ヒープメモリ破損による DoS（サービス拒否）を引き起こしたりすることができます。 コンパイル root@kitploit: gcc -m32 -static -o exploit exploit.c ./exploit テスト済みバージョン エクスプロイトは...