CVE-2026-67223 RabbitMQ: LDAP DN injection via unescaped substitution

RabbitMQ is a messaging and streaming broker. The advisory establishes affected 3.13, 4.0, 4.1, 4.2, and 4.3 maintenance lines but contains conflicting first-fixed versions for the 3.13, 4.0, and 4.1 lines. fill/2 substitutes $username into userdnpattern without RFC 4514 DN escaping, allowing a...

EUVD-2026-87156

RabbitMQ is a messaging and streaming broker. The advisory establishes affected 3.13, 4.0, 4.1, 4.2, and 4.3 maintenance lines but contains conflicting first-fixed versions for the 3.13, 4.0, and 4.1 lines. fill/2 substitutes $username into userdnpattern without RFC 4514 DN escaping, allowing a...

CVE-2024-21006_jar

CVE-2024-21006jar expコード参照：https://github.com/momika233/CVE-2024-21006 ここではソースコードをコンパイルしてjarパッケージにし、使いやすくしています。libディレクトリには依存ファイルがあります。ソースコードを修正したい場合は、自分でコンパイルしてください。 使い方 root@kitploit: java -jar CVE-2024-21006.jar dadvlingd師匠のプロジェクトを参考に、bindランダム文字列を使用し、ペイロードが一度しか実行できない問題を解決しました。 参考...

cve-2026-5950-bind9-resolver-dos

CVE-2026-5950 - BIND 9 リゾルバ DoS CVE-2026-5950 に関する調査ノートと防御ガイダンス。BIND 9 リゾルバのステートマシンにおける無制限の再送ループ脆弱性です。 概要 CVE-2026-5950 は、再帰的な BIND 9 リゾルバに影響します。特定のリトライおよび不良サーバー処理条件下で、リモートの認証されていない攻撃者が繰り返し再送信動作を引き起こし、深刻なリソース枯渇を引き起こす可能性があります。 このリポジトリは意図的に防御的な目的に限定しています。エクスプロイトペイロードや運用上の攻撃手順は公開していません。 主要情報 フィールド| ...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit SambaCry CVE-2017-7494 を悪用してSambaを攻撃（Metasploitなしのバインドシェル） ポートを変更する必要がある場合は、 bindshell-samba.c の68行目を変更して再コンパイルしてください： root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so bindshell-samba.o 攻撃方法：...

jboss-autopwn

⚠️ 注記: このツールは現在アクティブにメンテナンスされていません。 JBoss Autopwn Script Christian G. Papathanasiou http://www.spiderlabs.com はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルを展開します。展開後、このスクリプトはアップロード機能とコマンド実行機能を使用して、インタラクティブなセッションを提供します。 機能は以下のとおりです: マルチプラットフォーム対応 - Windows、Linux、Macのターゲットでテスト済み...

hacktivity-vulns-exploits-lab

漏洞、漏洞利用与远程访问载荷 — 实验报告 我对 Hacktivity 网络安全实验室工作表 "漏洞、漏洞利用与远程访问载荷" （利兹贝克特大学道德黑客与渗透测试课程）的演练与分析。 内容涵盖软件漏洞如何导致任意代码执行、绑定型与反弹型 Shell 的区别、Metasploit 框架，以及两个真实 CVE 在刻意配置为易受攻击的训练虚拟机上的端到端利用过程：...

copy-fail-mitigation-with-bpftrace

Copy Fail eBPFを利用した一行コードでの修正 CVE-2026-31431、別名 Copy Fail は、bpftraceコマンドを使えば一行のコードで修正できます。kpatchのコンパイルもcargoでのコンパイルも不要です。 English Version|中文版本 考え方 この脆弱性を悪用するには、AFALG インターフェースにバインドし、かつ暗号化アルゴリズムauthencesn を使用する必要があります。これは大多数のプログラムでは使用されないものです。これこそが修正コードが機能するポイントです。 ファイル一覧 ├── kfunc.sh ├── kprobe.sh...

badblood

Bad Blood Bad Blood は、CVE-2021-20038 のエクスプロイトです。これは、ファームウェアバージョン 10.2.1.x を使用する SMA-100 シリーズシステムの httpd バイナリにおけるスタックベースのバッファオーバーフローです。技術的な詳細の多くは、以下の場所に記載しています: AttackerKB CVE-2021-20038 このエクスプロイトは、書かれたとおり、ポート 1270 で telnet バインドシェルを開きます。シェルに接続した攻撃者は、nobody として実行を達成します。 出力例...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles ローカル権限昇格 非特権ユーザーからUbuntu Desktop 24.04+上の完全なrootへのローカル権限昇格。snap-confineとsystemd-tmpfiles間のTOCTOUレースコンディションを悪用します。SUID とCapabilities の2つのバリアントが提供されています。 CVSS: 7.8 高 | アドバイザリ: Qualys | パッチ: snapd 2.74.2、2026年3月17日 目次 バリアント比較 バリアント1 — SUID 仕組み ファイル ビルド...

Pwnkit-go

PwnKit-go-LPE CVE-2021-4034 CVE-2021-4034（通称 pwnkit）の Golang ベースのエクスプロイト root@kitploit: @@@@@@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@ @@@ @@@ @@@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@@ @@@@@@@@ @@! @@@ @@! @@! @@! @@!@!@@@ @@! !@@ @@! @@! !@@ @@! @@@ !@! @!@ !@! !@! !@!...

docker-socket-risk-demos

docker-socket-risk-demos 動画の付属リポジトリ: Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — inspired by CVE-2026-33634 https://www.youtube.com/watch?v=xLTYzfPY3xI このリポジトリには、動画で使用したサンプルWebアプリとClaude Codeプロンプトが含まれており、以下を実演します: 1. /var/run/docker.sock...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – LDAP 匿名バインド特権昇格 プログラムコード Python ldap3 シミュレーション root@kitploit: ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server = Server'ldap://localhost:389', getinfo=ALL conn =...

docker_cve-2015-2925

Docker + CVE-2015-2925 = --volume からの脱出 Linux の最近の脆弱性は、約半年（数ヶ月は公開）にわたり知られており、バインドマウントからの脱出を可能にしました。特に Docker の場合、--volume オプションでマウントしたディレクトリ内から、対応するホストのファイルシステムへ脱出することが可能です。 Docker セキュリティチームはすでにこの問題を認識しており、一般の注意を集めるためにこの公開を許可しました。 Jann Horn がこの点を指摘してくれたことに感謝します。基本的に私はそれを再現しただけです。 緩和策 次のいずれかで十分です：...

CVE-2024-27348

🔥 CVE-2024-27348 エクスプロイトツールキット 🎓 学術プロジェクト 📚 コース: FC411 - セキュアネットワーク設計 👨‍🏫 講師: Dr. Maira Sultan 🏫 大学: University of Prince Mugrin 📅 年: 2025 ⚡ FC411コースの要件として開発された、CVE-2024-27348（Apache Huge-Graph-Server）を悪用するための完全なツールキットです。このプロジェクトには、教育目的のためのエクスプロイトとバインドシェルの両方が含まれています。 📋 目次 📖 概要...

BIND-9-Cache-Poisoning-PoC---CVE-2025-40778

BIND 9 キャッシュポイズニング PoC - CVE-2025-40778 概念の概要 この脆弱性により、攻撃者はBINDリゾルバのDNSキャッシュを破壊し、正規ユーザーを気付かれないまま悪意のあるIPアドレスへリダイレクトさせることができます。 攻撃の核となるロジック: この攻撃は信頼を悪用することに依存しています。被害者はリゾルバを信頼し、リゾルバ（BIND）は権威サーバから受け取った回答を信頼します。この欠陥は、BIND が DNS レスポンスの ADDITIONAL...

cve-2018-5740

CVE-2018-5740 の PoC 正当な権威サーバからの応答を受信した Named が CVE-2018-5740 によりクラッシュします。 ファイル named.conf: 権威サーバ用の BIND 設定ファイル example.com: 権威サーバ用のゾーンファイル named-full-resolver.conf: 被害フルリゾルバサーバ用の BIND 設定ファイル 再現手順 CentOS 7.5 をインストールします。 bind および bind-utils パッケージをインストールします。 root@kitploit: yum install...

CVE-2017-3143

TSIG バイパスエクスプロイト Bind の CVE-2017-3143 および Knot DNS の CVE-2017-11104 に対するエクスプロイトです。 詳細は https://www.synacktiv.com/ressources/CVE-2017-3143BIND9TSIGdynamicupdatesvulnerabilitySynacktiv.pdf を参照してください。 著者 Clément Berthaux - clement dot berthaux at synacktiv dot com...

CVE-2025-9074

CVE-2025-9074 – Windows/macOS Docker Desktop における完全な Docker エスケープ 📌 説明 Docker Desktop は、内部の Docker Engine API を http://192.168.65.7:2375 で実行中の あらゆる コンテナに公開します。認証もアクセス制御もありません。 エンジン自体がホストのファイルシステムをマウントできるため、コンテナはこの API を呼び出してホストドライブをバインドマウントする新しいコンテナを作成 し、そのコンテナを使って任意のホストファイルを読み書き...

openssh: OpenSSH: ssh-agent allows remote execution of local operations

A flaw was found in OpenSSH's ssh-agent component. A misinteraction between agent locking and the [email protected] extension allows operations intended for local execution to be performed remotely. This could enable a remote attacker to add PKCS11 tokens or utilize keys with destination...