DEBIAN-CVE-2026-93227

In the Linux kernel, the following vulnerability has been resolved: mm/mminit: deferredgrowzone: fix out-of-range firstdeferredpfn With CONFIGDEFERREDSTRUCTPAGEINIT enabled, deferredgrowzone initializes struct pages early in boot to satisfy an allocation. With a large CMA reservation in place, th...

DEBIAN-CVE-2026-93209

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hcicore: use skbget instead of skbclone for reqskb BT enable fails intermittently with -ETIMEDOUT -110. The kernel log shows the HCI Read Local Version command was sent and the firmware replied with status 0x00 logged ...

CVE-2026-93209

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hcicore: use skbget instead of skbclone for reqskb BT enable fails intermittently with -ETIMEDOUT -110. The kernel log shows the HCI Read Local Version command was sent and the firmware replied with status 0x00 logged ...

CVE-2026-79761

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 1.7.0 until 2.5.1, the Termix SSH key deployment flow derives a grep pattern from a user-controlled public-key token and interpolates it into double-quoted shell commands executed on...

CVE-2026-23830-SandBreak

SandBreak CVE-2026-23830 エクスプロイト生成 & 自動Pwnツール SandBreak は、SandboxJSエスケープ脆弱性（CVE-2026-23830） を悪用するために設計された、堅牢なGoベースのエクスプロイト生成ツールです。 このツールは、古いバージョンの sandboxjs における保護されていない AsyncFunction コンストラクタを悪用し、攻撃者がV8サンドボックス環境から脱出してホストシステム上で任意のコードを実行できるようにします。Blind OOB Exfiltration 、Defacement 、Error-Based RCE...

CVE-2026-4112

SonicWall SMA 8200v: クロスパラメータブラインドSQLインジェクションによる権限昇格 ファームウェア: 12.5.0-02283 12.5.0-02002ベース上のプラットフォームホットフィックス SonicWallアドバイザリ 1. 概要 SonicWall SMA...

Pwnkit-go

PwnKit-go-LPE CVE-2021-4034 CVE-2021-4034（通称 pwnkit）の Golang ベースのエクスプロイト root@kitploit: @@@@@@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@ @@@ @@@ @@@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@@ @@@@@@@@ @@! @@@ @@! @@! @@! @@!@!@@@ @@! !@@ @@! @@! !@@ @@! @@@ !@! @!@ !@! !@! !@!...

CVE-2026-23744

CVE-2026-23744 — MCP Connect RCE via Unauthenticated Command Injection ⚠️ 免責事項: このリポジトリは教育およびセキュリティ研究のみを目的としています。明示的な許可なくシステムに対してこのエクスプロイトを使用することは違法です。著者はこのコードの悪用について一切の責任を負いません。 📌 脆弱性の説明 この脆弱性は /api/mcp/connect エンドポイントに存在し、認証されていない 攻撃者が悪意のある設定を持つ任意のMCP（Model Context...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 エクスプロイト このツールは、ソフトウェアプラットフォームの脆弱性（CVE-2023-38646）を悪用します。このエクスプロイトは、不正に処理されたデータベース接続文字列を利用し、細工されたリクエストを介してリモートコード実行を可能にします。 概要 このツールは: ターゲットURLからセットアップトークンを取得します。 指定されたコマンドをBase64エンコードします。 エンコードされたコマンドを含むペイロードを構築します。 ペイロードを送信して脆弱性を悪用します。 インストール...

CVE-2026-39047

PrintHack - プリンタセキュリティテストツール root@kitploit: | | | | | | \ | \ | | | | | | | | | | | | | | | | | ⚠️ 免責事項 : このツールは正当なセキュリティテスト および教育目的のみ を意図しています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ責任を持って使用してください。 🎯 機能 コア機能 🔌 生ソケット印刷 - ポート9100を介したプリンタとの直接通信 📄 PCLペイロード配信 - Printer Command Languageペイロードの送信 🖼️...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

セキュリティアドバイザリ: Camaleon CMS - selecteval カスタムフィールド経由の認証済みRCE 割り当て済みCVE ID: CVE-2026-66748 製品: Camaleon CMS https://github.com/owen2345/camaleon-cms 影響を受けるバージョン: 2.1.1 – 2.9.1（導入コミット 415cbda6 2015-10-16; 修正コミット 15882366 2026-03-29 / v2.9.2） 深刻度: 高 CVSS 4.0 スコア: 8.7 CVSS 4.0 ベクター:...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 log4j Apache エクスプロイトと polkit を使用した権限昇格のための脆弱性インスタンス 脆弱な spring-boot-application.jar はこの Docker イメージから抽出されました 悪意のある JNDI サーバーはここからダウンロードされ、この記事で参照されています。 PoC 動画 PoC 動画 脆弱性インスタンスの作成 log4j-polkit-vuln 以下の手順が完了すると、脆弱性インスタンスが実行され、ポート...

wasm2c-tableflip

wasm2c サンドボックスエスケープ: ゲストモジュールがホスト上でシェルコマンドを実行する ブログを読む: trustsig.eu/blog wasm2c/wasm-rt-impl-tableops.inc 内の wasmrtallocatefuncreftable は、 table-size をモジュールが宣言した要素数から設定し、calloc の戻り値を無視します。 割り当てが失敗すると、テーブルは data == NULL のまま、宣言された完全な size を持つため、 すべての境界チェックは依然として通過し、table-datai は絶対アドレス i...

reconkg

reconkg A vulnerability triage tool. It takes what a scan already found, works out which CVEs plausibly apply, tells you how confident it is and why, and gives you the commands to check for yourself. It does not scan anything, and it does not exploit anything. Install on Kali root@kitploit: git...

qyvora-toha3ee

toha3ee A local & network security assessment framework written in Go. It is a research and authorised-penetration-testing tool that covers the network assessment pipeline — host and service discovery, enumeration, credential auditing, vulnerability identification and authorised exploitation. Its...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI から認証なしRCEへ CVE-2025-24893 を再現する自己完結型のDockerラボです。この脆弱性は XWiki の SolrSearch RSS フィードにおけるサーバーサイドテンプレートインジェクションで、認証なしのリモートコード実行につながります。脆弱性のあるバージョン 15.10.10 と修正済みバージョン 15.10.11 の両方を実行するため、同じリクエストが一方では成功し、もう一方では失敗することを示せます。 AIツールの使用に関する注記。...

ghostlock-a17

GhostLock — CVE-2026-43499 on Samsung Galaxy A17 Full user-to-root exploit chain for CVE-2026-43499 "GhostLock" on the Samsung Galaxy A17 SM-A175F , running Android 16 / GKI 6.12. The chain starts from the public GhostLock primitives and ends with a usermode helper executing as: root@kitploit:...

xspawn

xspawn xspawn は macOS 上で launchd を通じてプログラムを起動し、そのプログラム自体を exec することはありません。目的は、EDR が親としてこのツールや呼び出し元シェルではなく launchd を記録することです。 作者: cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn 概要 xspawn は xpcpipecreatefromportbootstrapport を開き、launchctl が使用するのと同じ非公開 XPC パイプである...

CVE-2026-18504-CVE-2026-16732

cve-id 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...