mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 MCPJam inspector = 1.4.2 におけるRCE 脆弱性の詳細 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 使用方法 root@kitploit: usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help message an...

CVE-2026-23744-POC

描述 此漏洞的存在是因为 MCPJam Inspector 暴露了用于调试和开发的内部 API 端点。这些端点接受用户控制的输入，并将其直接传递给系统级进程执行，而无需进行适当的验证或清理。 通过向易受攻击的端点（/api/mcp/connect）发送精心构造的请求，攻击者可以控制 serverConfig 对象，并指定要在主机上执行的任意命令。 该应用程序尝试根据用户输入生成一个进程，并将其视为有效的 MCP 服务器。然而，由于缺乏输入验证，此行为可能被滥用，以执行任意系统命令。 工作原理 该漏洞利用以下逻辑： 1. 后端接受包含以下内容的 JSON 负载： command args...

Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

kernel: drm/amdgpu/vce: fix integer overflow in image size

A flaw was found in the drm/amdgpu/vce component of the Linux kernel. Malicious VCE Video Codec Engine command streams with oversized dimensions can cause a 32-bit integer overflow. This overflow bypasses validation, allowing the GPU firmware to perform out-of-bound memory access. This could lead...

cve-2025-61984-poc

CVE-2025-61984 PoC これは、改行を使用してOpenSSH 10.1のProxyCommandを混乱させる概念実証です。詳細な解説。 実行方法 以下を含む.ssh/configを設定します: root@kitploit: Host .example.com ProxyCommand some-command %r@%h:%p コマンドは何でも構いません。引数内のどこかに引用符で囲まれていない%rが必要なだけです。 次にbashの場合実行します: root@kitploit: $ git clone --recursive...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Rustで書かれたpolkit-1を使用したLinux LPE（ローカル権限昇格）ツール。 ビルド手順 Rustをまだインストールしていない場合はインストールしてください root@kitploit: git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build --release 脆弱性チェック root@kitploit: pkexecの存在を...

cve-2025-54874-poc

参照 https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ テスト環境 openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux 説明 関数呼び出しチェーンは次のとおりです: opjreadheader → opjjp2readheader → opjj2kreadheader →...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC MiniTool のカーネルドライバ pwdrvio.sys 内におけるカーネル write-what-where 状態。特権昇格に悪用可能なデバッガ支援型の任意カーネル書き込みプリミティブを実証します。 2026-02-09 ベンダーに通知 2026-03-05 ベンダーが確認 2026-03-05 MITRE に CVE を申請 2026-05-10 90日間の調整開示期間を経て公開...

CVE-2025-63579

CVE-2025-63579 京セラ Command Center RX プリンターのアドレス帳機能に入力されたすべてのユーザー名とパスワードへの不正アクセス。 説明 京セラプリンターの不正使用により、京セラのアドレス帳に保存されているすべての情報をエクスポートできます。この脆弱性により、受信データを暗号化するセキュリティ対策を回避でき、暗号化されたデータを復号化できます。パスワードやその他の機密情報を取得できます。 影響を受けるバージョン TASKalfa 2552ci TASKalfa 3252ci TASKalfa 2553ci TASKalfa 3253ci TASKalfa...

CVE-2026-29955

KubePlus KubeconfigGenerator コマンドインジェクションの脆弱性 この脆弱性はKubePlusのkubeconfiggeneratorコンポーネントに存在し、HTTPインターフェースにアクセスできる攻撃者がchartNameパラメータを介してシェルコマンドを注入し、コンテナ内でrootとして任意のコードを実行し、クラスタ管理者権限を持つServiceAccountトークンを窃取できる可能性があります。推奨されるCWE分類: CWE-78（OSコマンドインジェクション）。 概要 KubePlus...

CVE-2026-25253-research

CVE-2026-25253 概念実証コード Cross-Site WebSocket Hijacking による OpenClaw へのワンクリック RCE。 免責事項: このコードは、許可されたセキュリティ研究および教育目的のみで提供されています。明示的な書面による許可なくシステムに対してこのコードを使用することは違法かつ非倫理的です。作者は誤用に対して一切の責任を負いません。 ブログ この脆弱性のソースコードレベルの分析と、この PoC がどのように構築されたかについては、詳細な分析をお読みください。 前提条件 Node.js v18 以降 被害者マシン上で Gateway...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 コマンドインジェクション PoC Advantech WISE-6610 産業用セルラールーターにおけるコマンドインジェクション脆弱性を実証する概念実証エクスプロイトです。 この脆弱性は /cgi-bin/luci/admin/openvpnapply エンドポイントに存在し、認証済み攻撃者 が任意のシステムコマンドを実行できるようになります。 📌 脆弱性の概要 WISE-6610 の Web インターフェースは、OpenVPN 設定の削除処理時に deletefile...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 事前認証RCEダミーターゲット Ivanti EPMM の事前認証RCE脆弱性（CVE-2026-1281 / CVE-2026-1340）を教育およびセキュリティ研究目的で再現する方法を示す、シンプルなデモアプリケーションです。 脆弱性の概要 この脆弱性は、Bash の算術展開の動作を悪用します。算術コンテキストで別の変数への参照を含む変数が使用され、その参照先の変数がコマンド置換を含む配列インデックスを持つ場合、コマンドが実行されます。 エクスプロイトチェーン 1. リクエストに st=theValue （パディング付きのリテラル文字列...

CVE-2021-31805

CVE-2021-31805 远程代码执行 S2-062 CVE-2021-31805 Apache Struts2 对 S2-061 CVE-2020-17530 的修复不完整，导致某些标签属性仍可执行 OGNL 表达式，该漏洞允许攻击者构造恶意数据以远程执行任意代码。 CVE202131805POCEXP.py POC pocsuite -r CVE202131805POCEXP.py -u url EXP pocsuite -r CVE202131805POCEXP.py -u url --attack --command "command" 免责声明...

system_bt_AOSP10_r33_CVE-2021-0475

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済み ソースの取得 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

system_bt_AOSP10_r33_CVE-2021-0435

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済みです。 ソースの取得 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

system_bt_AOSP10_r33_CVE-2021-0431

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済み ソースの取得 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

CVE-2025-61882

Oracle E-Business Suite RCE スキャナー CVE-2025-61882 Oracle E-Business Suite インストール環境における CVE-2025-61882 を検出するための、高速でマルチスレッド対応の一括スキャナーです。この重大な脆弱性により、認証なしのリモートコード実行が可能になります。 🎯 特徴 一括スキャン - ファイルから数百〜数千のターゲットを処理 マルチスレッド - 同時スキャン数を設定可能（デフォルト: 20スレッド） 自動検出 - id コマンドを実行し、出力を解析して RCE を検証 リアルタイム結果 -...

cve-2026-31431

CVE-2026-31431「Copy Fail」- ページキャッシュ破損の脆弱性 authencesn AEAD操作によるLinuxカーネルのページキャッシュ破損。 ⚠️ 重要: 悪用状況の更新（2026年5月1日） RHEL 9.6カーネルを搭載した複数のOpenShift 4.20.16クラスターでの広範なテストの結果: ✅ ページキャッシュ破損: 確認済み - 160バイトのシェルコードの注入に成功 ✅ カーネル脆弱性: 非特権コンテナから悪用可能（ケーパビリティゼロ） ❌ 権限昇格: 未達成 - キャッシュ破損後もUIDは変更されず ❌ コード実行: 未確認 -...