Fortra FileCatalyst Workflow <= v5.1.6 - SQL Injection

A SQL Injection vulnerability in Fortra FileCatalyst Workflow allows an attacker to modify application data. Likely impacts include creation of administrative users and deletion or modification of data in the application database. Data exfiltration via SQL injection is not possible using this...

vivo-root-build

PD2415 6.6.89 フルフロー候補 このソースは、同一デバイス/同一SoCのPD2415 6.6.57 IonStackエンジンに基づいています: perf KASLR、pselect GhostLock、CFI fops、pipe physrw。ダンプステートキャリアクロージャは、検証済みのPD2241メソッドから保持されています。...

CVE-2026-33017-Lab

CVE-2026-33017 — Langflow 未認証RCEラボ エグゼクティブサマリー CVE-2026-33017は、Langflowにおける未認証リモートコード実行（RCE）の脆弱性であり、公開ビルドエンドポイントが攻撃者制御のフローデータを受け入れ、カスタムコンポーネントコードがサーバー上で実行されることを可能にします。 このラボでは、検証フローは以下の通りです： 1. 自動ログインフローを通じてアクセストークンを取得する 2. 新しいPUBLICフローを作成する 3. 攻撃者制御のコンポーネントコードを公開ビルドエンドポイントに送信する 4. jobidを受け取る 5...

pwnkit

pwnkit 使用方法 已在 Arch Linux 和 Ubuntu 18.04 上测试通过 root@kitploit: git clone https://github.com/c3l3si4n/pwnkit; make ./pwnkit...

CVE-2026-2636

CVE-2026-2636 CVE-2026-2636 poc win1123h2226315039x64 コンパイル基本情報 Windows SDK バージョン: 10.0 最新インストール版 プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準: デフォルト ISO C++14 標準...

CVE-2026-53956

Rattler is a library that provides common functionality used within the conda ecosystem. rattlercache prior to version 0.9.0 and py-rattler prior to version 0.24.0 were vulnerable to package-cache path traversal when handling package metadata from conda channels. During cache materialization, the...

CVE-2026-53956

Rattler is a library providing common functionality for the conda ecosystem. rattler_cache prior to 0.9.0 and py-rattler prior to 0.24.0 are vulnerable to package-cache path traversal . During cache materialization, the package record build string is joined into a filesystem path without proper s...

CVE-2026-53956 Rattler vulnerable to package cache path traversal via conda package build string

Rattler is a library that provides common functionality used within the conda ecosystem. rattlercache prior to version 0.9.0 and py-rattler prior to version 0.24.0 were vulnerable to package-cache path traversal when handling package metadata from conda channels. During cache materialization, the...

CVE-2026-53956 Rattler vulnerable to package cache path traversal via conda package build string

Rattler is a library that provides common functionality used within the conda ecosystem. rattlercache prior to version 0.9.0 and py-rattler prior to version 0.24.0 were vulnerable to package-cache path traversal when handling package metadata from conda channels. During cache materialization, the...

ish

iSH A project to get a Linux shell running on iOS, using usermode x86 emulation and syscall translation. For the current status of the project, check the issues tab, and the commit logs. App Store page TestFlight beta Discord server Wiki with help and tutorials README中文 如若未能保持最新，请提交PR以更新 Hacking...

cve-2026-33067

CVE-2026-33017 — Langflow 未認証RCE Nucleiテンプレート Nucleiテンプレートは、CVE-2026-33017 — Langflow ≤ 1.8.2 における、公開フロービルドエンドポイントから到達可能な未認証のリモートコード実行脆弱性を検出します。 root@kitploit: POST /api/v1/buildpublictmp/flowid/flow 脆弱なハンドラは、攻撃者が制御する data フローグラフを受け入れ、グラフビルド中に data.nodes.data.node.template.code.value...

edb-40564-mingw-fix

ms11-046-mingw CVE-2011-1249 / MS11-046 — AFD.sys privilege escalation for Windows x86. Original exploit by Tomislav Paskalev EDB-40564. This fork fixes MinGW cross-compilation errors and adds custom command execution via argv1. Changes from the original | Change| Why ---|---|--- 1| FARPROC...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow 未認証RCE root@kitploit: / \ | | \ ^ / ||||| 認証なしのexec、サンドボックスなし、希望なし。 Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - 任意のコードがサーバープロセスとして実行される。ゲームオーバー。 インストール...

CVE-2025-55182

CVE-2025-55182 Vulnerable Application Build and run: root@kitploit: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC from https://github.com/msanft/CVE-2025-55182: root@kitploit: node poc.j...

CVE-2017-9805_example_build

このリポジトリには README がありません。...

xz-cve-2024-3094

CVE-2024-3094 技术分析：XZ Utils 供应链后门 作者 Dorpe Karl Seyram 日期 2026-01-25 背景 本项目的目标是从安全工程师/蓝队视角分析一个真实、现代、高影响力的漏洞（CVE-2024-3094）。重点不在于漏洞利用，而在于理解根本原因、攻击链、对系统的影响，以及防御者如何检测和缓解类似的供应链攻击。 选择此项目的原因是，CVE-2024-3094 代表了 Linux 生态系统中最高级的供应链入侵事件之一，展示了对核心基础设施的信任如何被滥用。 过程 本项目在 Kali Linux 上使用轻量级分析环境完成，无需虚拟机或重型实验基础设施。...

code-shield

protocol-remediator C/C++ protocol・platformコードの脆弱性findingを再現可能な証拠として正規化し、 候補パッチを隔離されたコピーで検証するMVPである。code-shieldは名前衝突のリスクが 確認された作業名であるため、公開packageとCLIには中立的な内部名を使用した。 現在の実装の中心はパッチ生成モデルではなく、次の検証クローズドループである。 root@kitploit: sanitizer 또는 SARIF - Finding + EvidenceBundle - source context -...

hostapd_mirror

wpasupplicant and hostapd Copyright c 2002-2022, Jouni Malinen [email protected] and contributors All Rights Reserved. These programs are licensed under the BSD license the one with advertisement clause removed. If you are submitting changes to the project, please see CONTRIBUTIONS file for...

CVE-2023-51444

This README helps you getting started with GeoServer development. It will guide you through the process of checking out the source code, compiling it, and running. GeoServer Development requires Java 8, Maven, and git. Due to subtle changes in Java class libraries we require development on Java 8...

Fedora 44 : tar (2026-044e56d9ff)

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-044e56d9ff advisory. Fix build with libacl 2.4.0, fix CVE-2026-5704, CVE-2026-18508, CVE-2026-18477, and a regression in the fix for CVE-2025-45582. Tenable has extracte...