EUVD-2026-82597

Improper authorization in Azure Database for PostgreSQL allows an authorized attacker to elevate privileges over a network...

EUVD-2026-82588

Improper neutralization of special elements used in a command 'command injection' in M365 Copilot allows an authorized attacker to elevate privileges over a network...

CVE-2026-85887

CVE-2026-85887 is an information disclosure vulnerability in M365 Copilot caused by an incorrect permission assignment on a critical resource. An attacker with low privileges (authorized access) can disclose information over a network. The CVSS 3.1 score is 7.7 (HIGH) with a changed scope and hig...

CVE-2026-85878

CVE-2026-85878 is an improper authorization vulnerability in Azure Database for PostgreSQL that allows an authorized attacker to elevate privileges over a network. Microsoft's CNA rates it CVSS 3.1 9.9 (CRITICAL) with a vector of AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H, indicating a low-complexity ne...

CVE-2026-87701

Azure Cosmos DB is affected by an injection vulnerability (improper neutralization of special elements in output used by a downstream component) that allows an authorized attacker to elevate privileges over a network . The CVSS 3.1 score is 9.6 (CRITICAL) , with a vector of AV:N/AC:L/PR:L/UI:N/S:...

CVE-2026-85885

Microsoft 365 Copilot is affected by a command injection vulnerability, classified as improper neutralization of special elements used in a command. An authorized attacker (low privileges required) can exploit this over the network without user interaction to elevate privileges , with the attack ...

MemShellParty

MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty 是一款专注于主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率。...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit セキュリティ声明：本ツールは、許可されたセキュリティ調査および脆弱性検証のみを目的としています。 目次 法的・倫理的声明 プロジェクト説明 機能特長 インストール手順 使用方法 出力結果 防御と修正の推奨事項 技術詳細 謝辞 ⚖️ 法的・倫理的声明 重要：本ツールを使用することにより、以下の条項に同意したものとみなされます。 許可されたテストのみ：明示的な書面による許可を得たシステムでのみ使用してください。 法令遵守：『サイバーセキュリティ法』および関連する地域の法律・規制を厳守してください。...

oob_entry

oobentry: tfp0アクセスのための認可されたiOSカーネルエクスプロイト研究 リリースを参照: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip...

CVE-2026-64600

CVE-2026-64600 寄付 PayPal または下記のQRコードのスキャンで、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください。 ローカルの仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd このプロジェクトは以下のように Python を使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source...

Azure Database for PostgreSQL Elevation of Privilege Vulnerability

Improper authorization in Azure Database for PostgreSQL allows an authorized attacker to elevate privileges over a network...

Azure Cosmos DB Elevation of Privilege Vulnerability

Improper neutralization of special elements in output used by a downstream component 'injection' in Azure Cosmos DB allows an authorized attacker to elevate privileges over a network...

mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

KingOfBugBountyTips

KingOfBugBountyTips 究極のバグバウンティ偵察アーセナル 「影に潜み、コードを信じて狩る」 Telegram | Twitter | YouTube | LinkedIn DoD VDP スコープ DoD脆弱性開示プログラム | KingRecon DOD 完全なDoDスコープ - 19ドメイン bash BBRF Scope - All DoD Domains bbrf inscope add '.af.mil' '.army.mil' '.marines.mil' '.navy.mil' '.spaceforce.mil' '.ussf.mil'...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 用于Minio-CVE-2023-28432信息泄露的检测工具。仅用于学习和授权测试目的。 个人分析https://lhxhl.github.io/2023/04/03/minio2023/ 使用方法 需要golang语言环境 root@kitploit: go build main.go ./main -h //使用帮助 ./main -u url //单个url检测 ./main -f file.txt //批量检测 错误信息会写入err.txt，批量检测，成功的结果会报存在result.txt image-20230406203902567...

CVE-2019-14530

CVE-2019-14530 OpenEMRプロジェクトにおけるパストラバーサルおよびDoS脆弱性 ファイル内の脆弱な関数: /openemr/custom/ajaxdownload.php 条件: 1. 任意の認可されたユーザー 2. DoSのケース: サーバー上にディレクトリ "/sites/default/documents/cqmqrda/" が存在する必要があります（"unlink" 関数のロジック上、 ファイルへのパスは既存のディレクトリとその中のファイルのみで構成されている必要があります）。 影響を受けるバージョン: 5.0.2未満、5.0.2で修正済み。 説明...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 脆弱なSSHサーバー - libssh 0.8.4未満 ユーザー認証メッセージを送信し、RCEを可能にします 使用法: ''' Libsshexploit.py '''...

CVE-2026-48907

E.L.V CVE 研究与评估框架 E.L.V — Exploit Loader & Vulnerability Firmware 用于授权漏洞评估的网络安全研究工具。 目录 概述 重要安全须知 项目信息 当前脚本的功能 工作流程 环境要求 安装 命令行接口 输入文件 输出 并发 网络行为 SSL/TLS 行为 日志与结果 错误处理 源代码结构 安全注意事项 负责任的测试方法 故障排除 开发说明...

CVE-2026-6857

⚠️ セキュリティ研究と法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究目的のみ で提供されます。 以下の理解を支援することを目的としています： 管理された環境におけるセキュリティ脆弱性とエクスプロイトの概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的セキュリティ慣行 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用されなければなりません。例： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 許可されたペネトレーションテスト業務...

CVE-2026-45659

CVE-2026-45659 Microsoft Office SharePoint における信頼できないデータのデシリアライゼーションにより、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。 ⚡ 簡単な使用方法 このプロジェクトは、安全で許可された環境でのみ使用してください。例： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可された侵入テスト環境 セットアップ例： root@kitploit: git clone cd 使用例： root@kitploit: 依存関係のインストール pip install -r requirements.t...