CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 認証不要の任意オプション更新 説明: PegaPoll WordPressプラグインは、全バージョン（1.0.2を含む）において、権限チェックが欠如しているため、データの不正な変更を許容し、権限昇格につながる可能性があります。これにより、認証されていない攻撃者がWordPressサイト上の任意のオプションを更新することが可能になります。これを悪用して、登録時のデフォルトロールを管理者に変更し、ユーザー登録を有効にすることで、攻撃者は脆弱なサイトへの管理者権限を取得できます。 root@kitploit: Publishe...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible history.pushState'', '', '/'; document.forms0.submit; ユーザー登録可能 root@kitploit: input type="hidden" name="action...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - 已认证（订阅用户+）任意文件创建 描述： WordPress的GPX Viewer插件在2.2.8及之前的所有版本中，由于gpxvfileupload函数缺少能力检查和文件类型验证，存在任意文件创建漏洞。这使得经过身份验证的攻击者（具有订阅用户及以上权限）能够在受影响站点的服务器上创建任意文件，可能导致远程代码执行。 root@kitploit: Published: 2024-11-12 13:21:00 CVE: CVE-2024-10629 CVSS:...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 購読者 + 任意のプラグインインストール 説明 プラグインのAJAXアクションに対する機能チェックの欠如と不十分なnonceチェックにより、認証されたユーザーが脆弱なサイトに任意のプラグインをインストールできるようになりました。 使用方法 root@kitploit: $ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1...

CVE-2021-24155.rb

WordPress-Backup-RCE このMetasploitモジュールは、WordPressプラグイン「Backup Guard」のバージョン1.6.0未満における任意ファイルアップロードの脆弱性を利用し、特権WordPressアカウントを持つ攻撃者がリバースシェルを起動することを可能にします。この脆弱性は、アップロードされたファイルの拡張子（本来はSGBPタイプであるべき）のチェックが不正確であることに起因します。その後、アップロードされたペイロードは、/wp-content/uploads/backup-guard/.phpへの呼び出しによってトリガーされます。...

Yellow-Key-Check

このリポジトリには README がありません。...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check インストールされている xz-utils のバージョンが CVE-2024-3094 のバックドアに対して脆弱かどうかを確認します。このチェックは Kali Linux やその他の Debian ベースのインストール向けです。 使い方 root@kitploit: git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd xz-backdoor-CVE-2024-3094-Check chmod +x...

EUVD-2026-64970

Multiple DrayTek VigorAP models contain a buffer overflow vulnerability in the setLan function. The vulnerability is caused by missing length checks during memory copy operations involving the lanVlanId0, lanIp, and lanNetmask fields. A remote attacker can trigger this vulnerability via crafted...

ansible-CVE-2024-3094

ansible-CVE-2024-3094 CVE-2024-3094（XZバックドア）を確認および修復するためのAnsibleプレイブックです。https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/ のガイダンスを基に開発されました。 背景 Linuxシステムが脆弱性の影響を受けるかどうかの確認は、1台や2台のシステムであれば簡単ですが、多数のシステムを管理している場合はどうでしょうか？これは、そのプロセスの自動化を少しでも容易にするための私のささやかな試みです。 Ubuntu...

CVE-2026-57216

A flaw was found in RabbitMQ, a messaging and streaming broker. The AMQP 0-9-1, AMQP 1.0, and Stream Protocol authentication mechanisms incorrectly perform a loopback check. This allows a user, typically restricted to loopback connections such as a guest user, to connect remotely. This occurs whe...

CVE-2025-5394

🚨 CVE-2025-5394 - Alone 主题中的未认证任意插件上传 📌 受影响产品： Alone – 慈善多功能非营利 WordPress 主题 版本： 🚀 使用示例： root@kitploit: python3 CVE-2025-5394.py -help root@kitploit: usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help message and exit...

zeek-plugin-roca

Johanna::ROCA 该插件实现了对 CVE-2017-15361 密钥的检测；它是 https://github.com/crocs-muni/roca 上源代码的重新实现。 该插件提供了两个新的 BIF，可用于检查公钥： rocavulnerablecert 检查证书是否存在漏洞 rocavulnerablemod 检查模数是否存在漏洞。 该插件还附带了一个自动加载的脚本，当在网络上遇到 CVE-2017-15361 密钥时，它可以通知你。 要启用此功能，请设置： root@kitploit: redef ROCA::Notify=T; 之后，当遇到此类密钥时，你应该会看到...

CVE-2026-50142

A flaw was found in libheif, a HEIF and AVIF file format decoder and encoder. A remote attacker can provide a specially crafted HEIF sequence that triggers an unbounded heap allocation. This occurs because the HEIF sequence parser's fixed-size mode is missing a bound check, and an integer...

CVE-2026-74596

A flaw was found in the Linux kernel's fsverity subsystem. The vulnerability is due to the removal of a check in the setattrprepare function, which previously verified if fs-verity was enabled. This change allows fsverity files to be truncated even when the fs-verity feature is not active on the...

EUVD-2026-64846

RustDesk's Windows clipboard redirection copies a peer-supplied length into a fixed-size caller buffer without an upper bound check. When an OLE paste consumer such as explorer.exe calls IStream::Read with a buffer of cb bytes, CliprdrStreamRead in libs/clipboard/src/windows/wfcliprdr.c requests...

spectre-attack-example

Spectre 攻撃の例 2018年1月2日 CVE-2017-5753 および CVE-2017-5715 「ゴースト」Spectre 脆弱性の悪用例 これは何か？ メモリにテキスト "The Magic Words are Squeamish Ossifrage." を配置し、脆弱性を利用して読み出そうとします。システムが脆弱であれば、標準出力に同じテキストが表示されます。 このコードでは、victimfunction 内のコンパイル命令が厳密なプログラム順に実行されると、array1size = 16 のため、関数は array10..15...

Malicious code in dext-crate-check (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 329047f71cd6b35084bea7ed22978ba88e02cb557a5490b6133a70a5a0859a19 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

pisc

Public OCI-Image Security Checker 公開OCIイメージセキュリティチェッカー 概要 PISC（Public OCI-Image または Docker-Image Security Checker）は、OCIコンテナイメージのセキュリティを評価するコマンドラインツールです。 以下の条件のいずれかに該当する場合、終了コード 1 で終了します。 マルウェア 🍄（エクスプロイト 🐙、ハックツール 👾、バックドア 🐴、暗号通貨マイナー 💰 など 💩）by virustotal 悪用可能なクリティカルな脆弱性 🐞 by...

CVE-2026-0047-poc

CVE-2026-0047：ActivityManagerService 中缺失的权限检查 从每个正在运行的应用中窃取成堆的位图 — 零权限、零用户交互。 ActivityManagerService.dumpBitmapsProto 中缺少 enforceCallingOrSelfPermissionDUMP 检查，导致 Android 16 QPR2 Beta Baklava 上任何已安装的应用都能从所有正在运行的进程中窃取 UI 位图。 注意： 此漏洞并非由我们发现。发现并负责任地报告该漏洞的所有功劳归于原始研究人员。本仓库包含我们独立的补丁分析、复现过程和教育性分析文章...