-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 は、Microsoft の WinVerifyTrust 関数が Windows Authenticode の署名検証を処理する方法におけるリモート コード実行の脆弱性です。この欠陥により、攻撃者は署名を無効にすることなく、ファイルの未検証部分に悪意のあるコードを追加して、署名済み実行可能ファイルを変更できます。 この脆弱性の緩和策は、特定のレジストリ設定を必要とするオプトイン機能です。有効にすると、Windows は Authenticode 署名をより厳密に検証し、署名済みファイルに余分なデータが存在しないことを確認します。...

CVE-2025-55182-Lab

CVE-2025-55182 – Laboratorio de RCE Local Componentes del Servidor React Este repositorio es un pequeño laboratorio local para entender cómo funciona CVE-2025-55182 en la práctica en una aplicación deliberadamente vulnerable de Componentes del Servidor React / Next.js. Está destinado únicamente a...

n8n-cve-2025-68613-thm

CVE-2025-68613 – Explotación RCE crítica de n8n Resumen Este repositorio documenta una explotación práctica de CVE-2025-68613 CVSS 9.9 , una vulnerabilidad crítica de ejecución remota de código que afecta a la plataforma de automatización de flujos de trabajo n8n versiones 0.211.0 hasta 1.120.3...

CVE-2026-80716

A flaw was found in the Linux kernel. Specifically, in the Advanced Linux Sound Architecture ALSA Pulse-Code Modulation PCM subsystem, a use-after-free vulnerability exists. This occurs when a linked stream is unlinked, and a wait entry is not properly removed from the drained peer's sleep list. ...

CVE-2024-3408-dtale

CVE-2024-3408 - D-Tale 認証バイパス & RCE CVE-2024-3408 の再現可能なラボ環境です。D-Tale における認証バイパスおよびリモートコード実行の脆弱性です。 脆弱性 D-Tale バージョン 3.15.1 以前は、以下の理由により脆弱です： 1. ハードコードされた SECRETKEY "Dtale" による Flask セッション署名 - セッションクッキーの偽造が可能 2. カスタムフィルターによるコード実行 - test-filter エンドポイントは pandas クエリを使用しており、任意の Python...

pyrocms-ssti-fix

🛡️ PyroCMS SSTI 修正 CVE-2023-29689 向けドロップインセキュリティ修正 - PyroCMS 3.9 におけるリモートコード実行につながるサーバーサイドテンプレートインジェクション。 問題点 PyroCMS では、管理者ユーザーがデータベースに保存されたテンプレートを編集できます。サンドボックス化されていない場合、管理者アクセス権を持つ攻撃者は悪意のある Twig コードを注入できます。 root@kitploit: 'id'|map'system'|join...

CVE-2020-12124

IoT 익스플로잇 해부: Hands-On부터 RCE까지 원본: https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce David E. Baker 작성, 2023년 6월 1일 게시 서문 본 연구는 2020년 6월 기준 Wavlink Wireless-AC1200 기가비트 라우터의 펌웨어를 대상으로 합니다. 여기서 논의된 취약점은 공급업체에서 패치되었을 수도 있고 그렇지 않을 수도 있지만, 이는 여정 자체가 결론보다...

CVE-2023-27372

研究プロジェクト: CVE-2023-27372 — SPIP RCE、ラボラトリ環境 + Safe PoC 1 概要 このリポジトリには以下が含まれます: stand/ — Docker上のラボラトリ環境脆弱な環境: SPIP + MariaDB。 poc/ — 破壊的な操作を行わずに脆弱性の安全な確認Safe PoCを実装するPython製の検証ツールscanner。 このプロジェクトは、SPIP 4.2.1未満 におけるCVE-2023-27372 の脆弱性のデモンストレーションと分析を目的としています。検証はパスワード回復機能endpoint...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 および CVE-2025-69691 Netgate pfSense Community Edition における認証済みリモートコード実行 📋 概要...

CVE-2026-40013

A flaw was found in Dovecot. An authenticated attacker can submit a specially crafted Sieve script containing an extreme numeric literal to the ManageSieve service. This action triggers an out-of-bounds write during script compilation, leading to memory corruption and a crash of the ManageSieve...

CVE-2026-42007

A flaw was found in Dovecot. An authenticated attacker can use a Sieve script with the editheader extension to trigger a use-after-free vulnerability in the mail editing code. This can lead to memory corruption, potentially crashing the mail delivery process and allowing for arbitrary code...

CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 エクスプロイトツールキット CVE-2017-0199 は便利なPythonスクリプトであり、ペネトレーションテスターやセキュリティ研究者に、Microsoft Office RCEを迅速かつ効果的にテストする方法を提供します。複雑な設定なしに、悪意のあるRTF/PPSXファイルを生成し、metasploit / meterpreter / その他のペイロードを被害者に配信できます。このスクリプトはPython 3で動作するように修正されています。...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Laboratorio Blueimp jQuery-File-Upload Entorno Docker vulnerable para CVE-2018-9206 - Carga de archivos sin restricciones en Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED O ejecuta el...

NuReaper

NuReaper — NuGet パッケージセキュリティスキャナー ⚠️ 作業進行中 — このプロジェクトは活発に開発されています。コアスキャンエンジンは機能しますが、データベース永続化、キャッシュ、および完全なテストカバレッジは今後のイテレーションで計画されています。 NuReaper は、NuGetパッケージのセキュリティを自動的に分析する .NET 8...

cve_2025_20265

CVE-2025-20265 的 PoC 安全公告 ⚠️ 警告 这是一个针对 1-day 漏洞的功能性漏洞利用程序。 它可以在易受攻击的系统上执行代码。 仅可在你有权测试的自有内部服务器上使用。 未经授权使用是非法且不道德的。 使用风险自负。你应对自己的行为负责。 构建 1. 安装 Rust 2. 构建 PoC: root@kitploit: cargo build --release 用法 root@kitploit: $ ./target/release/cve202520265 --help or $ cargo run --release -- --help 要调试，请使用环境变量...

CVE-2026-78319

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

CVE-2026-22005-OAuth-2.0-Device-Code-Phishing-Short-Interval-

CVE-2026-22005 – OAuth 2.0 デバイスコードフィッシング（短いポーリング間隔） プログラムコード（Python） root@kitploit: devicecodeserver.py - Authorization server with too-fast polling import time, secrets codes = @app.route'/device/code' def devicecode: code = secrets.tokenurlsafe16 codescode = 'usercode': secrets.tokenhex4,...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder におけるコマンドインジェクション 概要 ZoneMinder v1.36.34 には、web/views/image.php コンポーネントの不適切な入力検証に起因する重大なコマンドインジェクション の脆弱性が存在します。サニタイズされていないユーザー制御の入力が PHP の exec 関数に直接渡されるため、リモートの攻撃者が任意のシステムコマンドを実行できます。 この脆弱性には CVE-2025-65791 が割り当てられています。 影響を受ける製品 ベンダー: ZoneMinder 製品: ZoneMinder バージョン:...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — n8n における重大なRCE 重要度: 🔴 重大 影響: リモートコード実行 影響を受けるプラットフォーム: n8n ワークフロー自動化 🧩 概要 CVE-2025-68613 は、n8n （オープンソースのワークフロー自動化プラットフォーム）における重大なセキュリティ脆弱性 です。 この問題により、認証された攻撃者 がワークフロー式の評価方法を悪用して、サーバー上で任意のコードを実行 できる可能性があります。 🎯 脆弱性の詳細 タイプ: 式インジェクション → リモートコード実行 CWE: CWE-913 —...

WordPress FS Poster plugin <= 8.0.1 - Authenticated (Subscriber+) Remote Code Execution via FFmpeg Path Setting vulnerability

Authenticated Subscriber+ Remote Code Execution via FFmpeg Path Setting vulnerability discovered by Sullo - Hack LLC in WordPress Plugin FS Poster versions = 8.0.1...