CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS 認証なし OS コマンドインジェクション GPT-SoVITS の Gradio Web UI （webui.py）における 認証なしリモートコード実行。 音声処理ヘルパー（openasr、openslice、opendenoise、openuvr5）は、 サニタイズされていない Gradio テキストボックスの パス 値を、Popen..., shell=True で実行されるシェルコマンドに 直接挿入します。パスは cleanpath に渡されるだけで、これは単に 先頭・末尾の引用符とスペースを取り除くだけです — 途中...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

CloudFlair

CloudFlair 重要なお知らせ：2024年後半以降、Censysは無料アカウントへのAPIアクセスを提供しなくなりました。つまり、CloudFlairは無料のCensysアカウントでは動作しなくなりました 。 CloudFlairは、CloudFlare（またはCloudFront）で保護されたWebサイトのうち、一般に公開されており、関連するCDNのIP範囲へのネットワークアクセスを適切に制限していないオリジンサーバーを見つけるためのツールです。...

crawlergo

crawlergo ウェブ脆弱性スキャナーのための強力なブラウザクローラー 英語ドキュメント | 中文文档 crawlergo は、chrome headless モードを使用して URL を収集するブラウザクローラーです。DOM レンダリング段階でウェブページ全体のキーポジションをフックし、自動的にフォームを埋めて送信し、インテリジェントな JS イベントトリガーにより、ウェブサイトが公開するエントリを可能な限り収集します。内蔵の URL 重複排除モジュールは、多数の疑似静的 URL...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Warning This is a proof of concept environment and exploit for known CVEs, strictly for learning and educational purposes. Do not use these scripts or techniques on systems you do not own or have explicit permission to test. Unauthorised access or...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

CVE-2026-84218

A flaw was found in Jolokia's JSR-160 proxy functionality where insufficient validation of client-controlled JMX service URLs allows a bypass of the denylist introduced to mitigate CVE-2018-1000130. The proxy accepts a target.url value from a Jolokia POST request and passes it to JMXServiceURL an...

CVE-2026-80047

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

CVE-2026-58572

Dell PowerStore contains a Code Injection vulnerability. An authenticated user with limited privileges could potentially exploit this vulnerability to execute arbitrary code with root privileges...

CVE-2025-46173

CVE-2025-46173 - Online Exam Mastering System 1.0 における格納型クロスサイトスクリプティング XSS 📌 概要 CVE-2025-46173 は、code-projects の Online Exam Mastering System 1.0 で発見された 格納型クロスサイトスクリプティング XSS 脆弱性です。この脆弱性は feedback.php コンポーネントに存在し、名前フィールド へのユーザー入力が適切にサニタイズされないため、悪意のある攻撃者が任意の JavaScript を注入できるようになります。管理者が管理ダッシュボード...

CVE-2026-19513

The Gravity Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.0.2. This is due to insufficient validation of multi-file upload chunk state in the GFAsyncUpload::upload function, where public form state URL hashes can be reused as chunk...

CVE-2026-18808

Improper Control of Generation of Code 'Code Injection' vulnerability in Klemsan Electrical Electronics Inc. KIO Klemsan Internet Objects allows Code Injection. This issue affects KIO Klemsan Internet Objects: before v1.9...

CVE-2026-12663

A security issue exists within ControlFLASH™, where the installer grants write permissions to the "Everyone" group on a product installation directory. This could allow arbitrary code execution, resulting in an attacker being given the ability to run any commands or code of the attacker's choice ...

CVE-2025-12768

A security issue exists within FactoryTalk® Historian Machine Edition. An attacker with low-level authentication could exploit this vulnerability to achieve remote code execution on the affected device...

MIPS-CVE-2014-9222

免責事項 本チュートリアルは、情報提供および教育目的のみで作成されています。倫理的ハッキング、情報セキュリティ、サイバーセキュリティは、デジタル情報やコンピュータを利用するすべての人にとって馴染みのある題材であるべきだと考えています。ハッキングがどのように行われるかを知らなければ、ハッカーから身を守ることは不可能だと考えています。 要件 root@kitploit: $ IDA Pro +7.0 you can use Radar2 since IDA is quite expensive $ Router running Rompager 4.07 : there're immense...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 概要 Chromium の App-Bound Encryption ABE に対する完全なインメモリ・バイパスを実証するポストエクスプロイテーションツールです。このプロジェクトは、Direct Syscall ベースの Reflective Process Hollowing を利用して、正規のブラウザプロセスをサスペンド状態で起動し、ペイロードをステルス的に注入して、そのブラウザのアイデンティティとセキュリティコンテキストを乗っ取ります。この...

hka-seminar-log4shell

Seminararbeit - Log4Shell漏洞演示 CVE-2021-44228 安全提示 本仓库仅供教育和演示用途 ，用于安全相关的研讨会论文。请勿在生产环境中或未经明确许可的情况下对系统使用此代码。该构建旨在提升安全意识，并展示当看似无害的功能（如日志记录、名称解析和动态类加载）组合在一起时，可能产生复杂漏洞。 目录 1. 项目描述 1.1 研讨会论文目标 1.2 演示概述 2. 什么是 Log4Shell？ 3. 技术组件详解 3.1 Log4j - 工作原理 3.2 JNDI - 查找机制 3.3 LDAP - 结构与作用 3.4 Log4Shell 一般流程 4...

Node_CVE-2023-29017

CVE-2023-29017 | vm2 サンドボックスエスケープによるリモートコード実行 WHS 4期 31組 - 김건우@gunwoo105 脆弱性の概要 vm2 は、信頼できない JavaScript を制限された環境で実行するための Node.js サンドボックスライブラリです。通常、サンドボックス内のコードは、Node.js の process, require, childprocess やホストファイルシステムなどの機密機能にアクセスできないはずです。 しかし、vm2 3.9.14 以下では、未処理の非同期エラーが発生した際に Error.prepareStackTrace...

concealed_code_execution

隠蔽されたコード実行 Hunt& Hackett は、Windows上でコード実行を隠蔽する攻撃手法を説明するツールセットと技術文書を提供しています。ここでは、これらの手法がどのように機能するかの説明、検出に関するアドバイス、そして検出範囲をテストするためのサンプルソースコードを入手できます。 目次 このリポジトリは、Windows内部メカニズムを多用する2つのクラスの攻撃手法をカバーし、それらを検出するための提案とツールを提供します。 Process Tampering - プロセス全体のスケールでコードを隠蔽する一連のテクニック。 Code Injection -...