CVE-2026-72711

The Lean 4 kernel does not check that the body of an opaque declaration is closed. environment::addopaque omits the checknometavarnofvar call that the definition and theorem paths perform, so a value containing a free variable that is absent from the local context is not rejected outright. A...

CVE-2026-75554

CVE-2026-75554 is an Insufficient Session Expiration vulnerability in the OAuth token refresh grant of hex.pm (the Hackage Package Manager). The root cause lies in expand_repositories_scope/3 in lib/hexpm/permissions.ex, which only rewrites the literal repositories scope. Explicitly granted repos...

CVE-2026-72711

CVE-2026-72711 is a kernel soundness flaw in Lean 4 before 4.32.2. The function environment::add_opaque omits the check_no_metavar_no_fvar closure check that the definition and theorem paths perform. A metaprogram can exploit a stale entry in the type checker's inference cache to submit an opaque...

EUVD-2026-65142

The Lean 4 kernel does not check that the body of an opaque declaration is closed. environment::addopaque omits the checknometavarnofvar call that the definition and theorem paths perform, so a value containing a free variable that is absent from the local context is not rejected outright. A...

CVE-2026-75509 joserfc claim-validation bypass via array-typed single-string claims (iss/sub/jti)

joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption JOSE standards. Prior to version 1.7.3, JWTClaimsRegistry applies membership matching to list-valued iss and sub claims, allowing an array-valued iss that contains the expected issuer to pass...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - 비인증 임의 옵션 업데이트 설명 WordPress용 Matix Popup Builder 플러그인은 1.0.0 버전을 포함한 모든 버전에서 함수에 대한 기능 검사가 누락되어 데이터 무단 수정에 취약하며, 이는 권한 상승으로 이어질 수 있습니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이 취약점을 활용하여 등록 기본 역할을 관리자로 변경하고 사용자 등록을 활성화하여 공격자가 취약한 사이트에 대...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 PegaPoll 플러그인은 1.0.2 버전까지 권한 확인이 누락되어 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이는 관리자 등록 기본 역할을 업데이트하고 사용자 등록을 활성화하여 공격자가 취약한 사이트에 대한 관리자 사용자 액세스 권한을 얻도록 악용될 수 있습니다. root@kitploit:...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible history.pushState'', '', '/'; document.forms0.submit; ユーザー登録可能 root@kitploit: input type="hidden" name="action...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - 已认证（订阅用户+）任意文件创建 描述： WordPress的GPX Viewer插件在2.2.8及之前的所有版本中，由于gpxvfileupload函数缺少能力检查和文件类型验证，存在任意文件创建漏洞。这使得经过身份验证的攻击者（具有订阅用户及以上权限）能够在受影响站点的服务器上创建任意文件，可能导致远程代码执行。 root@kitploit: Published: 2024-11-12 13:21:00 CVE: CVE-2024-10629 CVSS:...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 구독자 + 임의 플러그인 설치 설명 플러그인의 AJAX 액션에 대한 기능 검사와 nonce 검사가 부족하여, 인증된 사용자가 취약한 사이트에 임의의 플러그인을 설치할 수 있었습니다. 사용 방법 root@kitploit: $ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug...

CVE-2021-24155.rb

WordPress-Backup-RCE 이 Metasploit 모듈은 특권 있는 WordPress 계정을 가진 공격자가 Backup Guard 워드프레스 플러그인 1.6.0 이전 버전의 임의 파일 업로드 취약점을 통해 리버스 셸을 실행할 수 있도록 합니다. 이는 SGBP 유형이어야 하는 업로드된 파일 확장자 검사가 잘못되었기 때문입니다. 그런 다음 업로드된 페이로드는 /wp-content/uploads/backup-guard/.php 호출을 통해 트리거될 수 있습니다...

Yellow-Key-Check

このリポジトリには README がありません。...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check 설치된 xz-utils 버전이 CVE-2024-3094 백도어에 취약한지 확인합니다. 이 스크립트는 Kali Linux 또는 기타 Debian 기반 시스템에서 사용하도록 설계되었습니다. 사용법 root@kitploit: git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd xz-backdoor-CVE-2024-3094-Check chmod +x checkxzutilsCVE-2024-3094.sh...

EUVD-2026-64970

Multiple DrayTek VigorAP models contain a buffer overflow vulnerability in the setLan function. The vulnerability is caused by missing length checks during memory copy operations involving the lanVlanId0, lanIp, and lanNetmask fields. A remote attacker can trigger this vulnerability via crafted...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck このスクリプトは、Citrix Netscaler が CVE-2019-19781 攻撃によって侵害されていないかをチェックし、ファイルシステムのすべての情報を収集します。 以下のファイルとログがチェックされます（最新バージョン 1.13）: XML ファイル用のテンプレートフォルダ Apache アクセスログファイル Apache エラーログファイル Cron ジョブ バックドアスクリプト クリプトマイナー Bash ログファイル はじめに 出力ファイルは実行ディレクトリに作成されます。 前提条件...

ansible-CVE-2024-3094

ansible-CVE-2024-3094 CVE-2024-3094（XZバックドア）を確認および修復するためのAnsibleプレイブックです。https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/ のガイダンスを基に開発されました。 背景 Linuxシステムが脆弱性の影響を受けるかどうかの確認は、1台や2台のシステムであれば簡単ですが、多数のシステムを管理している場合はどうでしょうか？これは、そのプロセスの自動化を少しでも容易にするための私のささやかな試みです。 Ubuntu...

CVE-2026-57216

A flaw was found in RabbitMQ, a messaging and streaming broker. The AMQP 0-9-1, AMQP 1.0, and Stream Protocol authentication mechanisms incorrectly perform a loopback check. This allows a user, typically restricted to loopback connections such as a guest user, to connect remotely. This occurs whe...

CVE-2025-5394

🚨 CVE-2025-5394 - Alone 主题中的未认证任意插件上传 📌 受影响产品： Alone – 慈善多功能非营利 WordPress 主题 版本： 🚀 使用示例： root@kitploit: python3 CVE-2025-5394.py -help root@kitploit: usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help message and exit...

zeek-plugin-roca

Johanna::ROCA 该插件实现了对 CVE-2017-15361 密钥的检测；它是 https://github.com/crocs-muni/roca 上源代码的重新实现。 该插件提供了两个新的 BIF，可用于检查公钥： rocavulnerablecert 检查证书是否存在漏洞 rocavulnerablemod 检查模数是否存在漏洞。 该插件还附带了一个自动加载的脚本，当在网络上遇到 CVE-2017-15361 密钥时，它可以通知你。 要启用此功能，请设置： root@kitploit: redef ROCA::Notify=T; 之后，当遇到此类密钥时，你应该会看到...