CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent v1.3.2 以前における、認証前の重大なルート権限 RCE（CVSS 10.0）を、コマンドインジェクションにより引き起こす脆弱性。 CVE-2026-24516: DigitalOcean Droplet Agent における認証前のルート権限 RCE 概要 DigitalOcean Droplet Agent （1.3.2 以前の全バージョン）において、重大なコマンドインジェクションの脆弱性が発見されました。この欠陥により、攻撃者は認証なしでルート権限...

system_bt_A10_r33_CVE-2021-0474

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済みです。 ソースの取得 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

system_bt_A10-r33_CVE-2021-0474

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済みです。 ソースの取得 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

kafka-keycloak-oauth

Apache Kafka 4.1.0 + Keycloak OAuth2 認証 Keycloak 26.1.1 OAuth2/OIDC 認証を備えた本番環境対応の Apache Kafka 4.1.0（KRaft モード）。Strimzi Kafka イメージを使用。 このプロジェクトが kafka-oauth-keycloak-tls-demo より優れている理由 これは以前の POC を大幅に改善した進化版 です： Strimzi OAuth 0.17.0 （旧 1.0.0 から変更）- Strimzi Kafka 0.48.0 イメージに同梱された安定版 カスタム Docker...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 以前の脆弱性により、リモートの認証されていない攻撃者がホスト上で任意のコマンド実行を達成できます。 説明 POST /api/v1/buildpublictmp/flowid/flow エンドポイントは、認証なしで誰でもパブリックフローを構築することを許可します。 任意の data パラメータを提供することで、攻撃者は保存されたフローを独自に作成した定義で上書きし、ノード設定内に任意の Python コードを埋め込むことができます。このユーザー制御のコードは、サンドボックス化や検証なしで exe...

Trust and the enticing consultancy offer

Welcome to this week's edition of the Threat Source newsletter. In the cybersecurity industry, trust is the invisible currency. Every practitioner carries the implicit trust not to abuse privileged access or knowledge of vulnerabilities in each employment or engagement. This trust is valued by...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - PX4 Autopilot MavlinkLogHandler スタックバッファオーバーフロー DoS -orange -blue 📜 説明 CVE-2026-32743 は、PX4 Autopilot バージョン ≤1.17.0-rc2 の MavlinkLogHandler におけるスタックベースのバッファオーバーフロー です。 LogEntry.filepath バッファはわずか 60 バイト ですが、sscanf は幅指定子なしで ログディレクトリパスを解析します。 MAVLink リンクアクセス を持つ攻撃者は、以下のことが可能です： 1...

CVE-2026-0834

CVE-2026-0834 PoC TP-Link デバイスデバッグプロトコル TDDP 認証バイパス CVE-2026-0834 概要 TDDP TP-Link Device Debug Protocol サービスに存在する脆弱性により、ローカルネットワーク上の認証されていないリモート攻撃者が管理コマンドを実行できます。TDDPv2 パケットを処理する際、pktLength の値が 0 の場合、短絡評価により DES 復号ルーチンがスキップされます。28...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - godot-mcp OSコマンドインジェクション 著者: Mohammed Idrees Banyamer GitHub: mbanyamer 日付: 2026年2月4日 エクスプロイトタイトル godot-mcp 0.1.1 - projectPath を介したOSコマンドインジェクション CVE CVE-2026-25546 CWE CWE-78 OSコマンドに使用される特殊要素の不適切な無害化 - OSコマンドインジェクション ベンダー Coding-Solo / godot-mcp 影響を受けるバージョン 0.1.1 修正バージョン...

PoC-CVE-2026-21858

PoC-CVE-2026-21858 n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.65.0以降かつ1.121.0未満では、特定のフォームベースのワークフローを実行することで、攻撃者が基盤となるサーバー上のファイルにアクセスできるようになります。脆弱なワークフローは、認証されていないリモート攻撃者にアクセスを許可し、システムに保存されている機密情報の漏洩につながる可能性があり、デプロイ構成やワークフローの使用方法によってはさらなる侵害を可能にする可能性があります。この問題はバージョン1.121.0で修正されています。...

Twenty-Three-Scanner

🛰️ Twenty-Three Scanner Telnetd サービスの脆弱性 CVE-2026-24061 を検出するための、強力 かつ高速 で洗練された スキャナーです。純粋な Python 標準ライブラリのみで構築されており、外部依存関係は一切不要です。 -A32D2A?style=for-the-badge 🔗 目次 ⚖️ ライセンス 🧩 機能 ☣️ 脆弱性の詳細 ⚡ サービスステータス 🧪 概念実証 PoC 💥 影響を受けるバージョン 🧵 修正済みバージョン ⚔️ 攻撃ベクトル 🚨 CVSS スコア 🛠️ インスト...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - OpenCode 未認証RCEスキャン用Nucleiテンプレート。 burp suite リクエスト root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST /session/"id"/shell HTTP/1.1 Host: target.com...

CVE-2021-42013

CVE-2021-42013 説明 このスクリプトはCVE-2021-42013を悪用して、ファイルの表示またはコマンドの実行を行います。 このスクリプトは以下に対応しています: Nmap Python Ruby 要件 Python python3 python3 標準ライブラリ Ruby Ruby Ruby 標準ライブラリ インストール root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-42013.git cd CVE-2021-42013 Python pip install -r...

CVE-2021-41773

CVE-2021-41773 説明 このスクリプトはCVE-2021-41773を悪用して、ファイルの表示またはコマンドの実行を行います。 このスクリプトは以下で利用可能です: Nmap Python Ruby 要件 Python python3 python3 標準ライブラリ Ruby Ruby Ruby 標準ライブラリ インストール root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r...

dual-ec-drbg

DualECDRBG バックドア: 教育用 Proof-of-Concept セキュリティ専門家向け | 教育目的のみ ⚠️ 免責事項 このリポジトリには、DualECDRBG 暗号バックドア CVE-2014-8610 の教育用デモンストレーションが含まれています。これは、スノーデンの暴露後に公開された、十分に文書化された脆弱性です。 これは教育目的のみのものです: 10年以上前の、非推奨の脆弱性を実証 公知のパラメータと数学的関係を使用 セキュリティトレーニングと意識向上を目的とする 責任ある開示慣行に従う 📚 学べること 1. 歴史的背景 :...

CVE-2021-45897

CVE-2021-45897 CVE-2021-45897（別名SCRMBT-180）のPoC - SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspectorは、MCPサーバー向けのローカルファースト開発プラットフォームです。バージョン1.4.2（およびそれ以前）では、サービスがデフォルトで0.0.0.0（127.0.0.1ではなく）で待ち受けるため、攻撃者が細工したHTTPリクエストを送信してMCPサーバーをインストールし、リモートでコードを実行できるRCEの脆弱性が存在します。 実行方法: 1. 対応するポートとIPを設定する 2. 攻撃者マシン上でリスナーをセットアップする（例: "nc -lvnp 4444"、または任意の攻撃者ポート） 3. コマンド...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology の未認証RCE（dubboApiデバッグエンドポイント経由） -critical TL;DR Weaver E-cology 10.0（ビルド20260312より前のバージョン）には、/papi/esearch/data/devops/dubboApi/debug/method エンドポイントに重大な未認証リモートコード実行の脆弱性が存在します。攻撃者は認証なしで interfaceName および methodName...

CVE-2026-39842

CVE-2026-39842: OpenRemote ルールエンジンにおける式インジェクションによるRCE TL;DR OpenRemoteのルールエンジンにおける重大なリモートコード実行の脆弱性により、write:rules ロールを持つ認証済みユーザーがサーバー上でroot権限を持つ任意のコードを実行できます。 CVSSスコア : 10.0（Critical） CVSSベクター : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 影響を受けるバージョン : OpenRemote = 1.22.0 認証の必要性 : あり（write:rules...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit（旧称 PolicyKit）は、Unix系オペレーティングシステムにおいてシステム全体の権限を制御するためのコンポーネントです。非特権プロセスが特権プロセスと通信するための体系化された方法を提供します。... また、polkit を使用して、pkexec コマンドの後に実行したいコマンド（root権限で）を続けて指定することで、昇格した権限でコマンドを実行することも可能です。"（Wikipedia）...