cve-2026-45033-class

Claude Code — git 裸仓库 / core.fsmonitor 守卫绕过（PoC） 针对 “恶意裸 git 仓库 →core.fsmonitor → 代码执行” 漏洞类（参见 GitHub Copilot CLI 中的 CVE-2026-45033）的概念验证，已在 Claude Code 上复现，并绕过了 Claude Code 额外添加的 bash 权限守卫（Copilot 没有该守卫）。 结果：当 agent 在文件被放置在守卫之后的仓库中运行 git 命令时，可在 Claude Code 的沙箱内执行代码 。Payload 为惰性（将时间戳写入...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE Gitea diffpatch エンドポイントのリモートコード実行 PoC。リポジトリへの書き込み権限を持つアカウントオープン登録インスタンスでは登録するだけがあれば、サーバー上で Gitea サービスアカウント として任意のシェルコマンドを実行できます。 脆弱性の概要 POST /api/v1/repos/owner/repo/diffpatch は、共有の ベア一時クローンリポジトリ に攻撃者が制御するパッチを適用します: root@kitploit: git apply --index --recount...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST バッチのパストラバーサルによる任意ファイル書き込み Apache Kyuubi の REST API における、multipart バッチ送信エンドポイントを介した認証なしの任意ファイル書き込み。 POST /api/v1/batches multipart/form-data は、パストラバーサルチェックなしで クライアント指定のファイル名 を使用し、resourceFile パートを $KYUUBIHOME/work/upload// に書き込みます kyuubi-common の...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot ローカル権限昇格 sudo の --chroot -R オプションを介した root へのローカル権限昇格。 sudoers エントリが一切ないアカウント 例: www-data を含む、あらゆるローカルユーザー に対して機能する。 sudo 1.9.14 – 1.9.17 は、sudoers ポリシーがまだ評価されている間 にユーザー指定の ディレクトリへ chroot する — つまり 認可判定の前 に。そして、その chroot の後、sudo の NSS ルックアップは攻撃者の chroot 内から...

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – Kubernetes CronJobの時刻操作による一時停止/強制実行 プログラムコード（YAML + Pythonエクスプロイト） root@kitploit: cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 " jobTemplate: spec: template: spec:...

CVE-2026-79766

The web-based server management platform Termix (versions 2.4.1 through 2.5.0) contains an OS command injection vulnerability in its ACME/Let's Encrypt certificate-request handler. An authenticated administrator can supply attacker-controlled domain and email values via PATCH /users/acme-ssl-sett...

EUVD-2026-86161

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.4.1 until 2.5.1, an authenticated Termix administrator can store attacker-controlled domain and email values through PATCH /users/acme-ssl-settings and trigger their interpolation...

CVE-2026-79766 Termix: OS command injection in ACME/Let's Encrypt certificate-request handler via admin-controlled domain/email

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.4.1 until 2.5.1, an authenticated Termix administrator can store attacker-controlled domain and email values through PATCH /users/acme-ssl-settings and trigger their interpolation...

CVE-2026-79766 Termix: OS command injection in ACME/Let's Encrypt certificate-request handler via admin-controlled domain/email

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.4.1 until 2.5.1, an authenticated Termix administrator can store attacker-controlled domain and email values through PATCH /users/acme-ssl-settings and trigger their interpolation...

skylift

SkyLift SkyLift 是一款实验性的 Wi-Fi/BT 地理定位欺骗设备，使用 ESP8266 或 ESP32 开发板广播 Wi-Fi 信标帧或蓝牙广播，以模拟远程/目标位置的无线基础设施。上面的示例展示了通过 DataPools 项目（2018）成功地将地理位置定位到 Peter Thiel 位于夏威夷的度假屋。 移动设备（即 iOS 和 Android）在基于太空的 GPS 信号较弱时（常见于城市区域或地下室类空间）依赖这些信息进行核心地理定位服务。 该项目在户外使用多个 SkyLift 设备，将其放置在与真实（目标）路由器相似的位置时最为成功，能够压制现有的 Wi-Fi...

cart

CaRT（圧縮および RC4 転送） CaRT ファイル形式は、マルウェアとそれに関連するメタデータを保存・転送するために使用されます。この形式は、マルウェアを無害化して実行できないようにし、さらに暗号化することで、アンチウイルスソフトウェアが CaRT ファイルをマルウェアとしてフラグ付けできないようにします。 利点 高速: CaRT はファイルを zip 圧縮するのと同じくらい高速です ストリーミング: CaRT は zlib と RC4 を使用するため、ファイルをストリーミングでエンコードできます メタデータ: CaRT...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT トリガースクリプト RCE（認証後） ArcadeDB（Java製のマルチモデルデータベース）では、ホストクラスに到達する JAVASCRIPTトリガー を介して、認証後のリモートコード実行が可能です。 トリガーの GraalVM ポリグロットエンジンは、java.lang. を含むホストクラスの許可リストを備えて構築されています（ScriptTriggerExecutor.setAllowedPackages）。そのため、トリガースクリプトから次の呼び出しが可能です： root@kitploit:...

CVE-2026-17583

cve-id 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git フック RCE ベアクローンフックインジェクション → post-index-change → 任意コマンド実行 概要 CVE-2026-60004 は、Gitea および Forgejo のセルフホスト型 Git プラットフォームにおける深刻度クリティカル CVSS 9.8 の事前認証 リモートコード実行脆弱性であり、バージョン 1.17 から 1.27.0 に影響します。 この脆弱性は、POST /api/v1/repos/owner/repo/diffpatch API...

Beyond the ransomware: Tracking Storm-2570’s consistent tradecraft across deployments

In this article 1. Who is Storm-2570? 2. Storm-2570 attack chain: From initial foothold to impact 3. What Storm-2570 activity means for defenders 4. Mitigation and protection guidance 5. Microsoft Defender detections 6. Hunting queries Activity associated with Storm-2570, a ransomware affiliate...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – XPCサービスNSKeyedUnarchiver逆シリアル化攻撃（macOS/iOSシミュレーション） プログラムコード（Pythonシミュレーション） root@kitploit: !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach message simulation: we just...

CVE-2026-79761 Termix: Command injection in SSH key deployment verification

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 1.7.0 until 2.5.1, the Termix SSH key deployment flow derives a grep pattern from a user-controlled public-key token and interpolates it into double-quoted shell commands executed on...

EUVD-2026-86158

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 1.7.0 until 2.5.1, the Termix SSH key deployment flow derives a grep pattern from a user-controlled public-key token and interpolates it into double-quoted shell commands executed on...

CVE-2026-79761 Termix: Command injection in SSH key deployment verification

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 1.7.0 until 2.5.1, the Termix SSH key deployment flow derives a grep pattern from a user-controlled public-key token and interpolates it into double-quoted shell commands executed on...

CVE-2026-79761

The web-based server management platform Termix (versions 1.7.0 to 2.5.1 ) is vulnerable to command injection within the SSH key deployment flow. The root cause is located in src/backend/database/routes/credential-deploy-routes.ts, where the application derives a grep pattern from a user-controll...