tenda-hg10-rce

CVE-2026-1689 概要 Tenda HG10 ルーターにコマンドインジェクションの脆弱性が存在します。この脆弱性は formLogin エンドポイントで発生し、Host パラメータの不適切な処理が原因です。 このチェックは認証チェックの前に実行されるため、認証情報は検証されません。 Host ヘッダーからのユーザー入力を検証なしで直接コマンドとして実行します: root@kitploit: ifconfig br0 | grep 'inet6' | grep '' 使用方法 簡単なスクリプト exploit.go が含まれており、IP:port/URL...

EUVD-2026-64016

Omnigent: Shared Agent Bundle Overwrite Leads to Authenticated Runner RCE...

EUVD-2026-64018

Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools...

GHSA-756X-9HF6-Q4H4 Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools

Summary An authenticated user can upload a crafted agent bundle that defines a server-side Python callable tool. The server validates the uploaded bundle, but it does not block dangerous callable: paths in untrusted user-provided agent configs. When the tool is invoked, the runner imports and...

DNSRPC-BOF

DNSRPC-BOF dnscmd.exe 기능의 Beacon Object FileBOF 구현으로, MS-DNSP1를 사용하여 ServerLevelPluginDll 엣지2 3 4를 악용해 ADIDNS 서버에서 원격 코드 실행을 얻는 데 사용됩니다. 악용에는 DnsAdmins 그룹의 구성원인 사용자 계정에 대한 액세스 권한이 필요합니다. !NOTE BOF는 C 예외를 기본적으로 지원하지 않기 때문에, 이 확장은 RtlRaiseException 메서드에 후킹하여 RPC 호출 중에 제어 흐름을 BOF로 되돌립니다. 이 방법은 다소...

LdrShuffle

LdrShuffle Скрытное выполнение кода путем изменения EntryPoint загруженных модулей во время выполнения. Краткое описание Процессы Windows имеют различные модули, загруженные во время выполнения. Каждый из этих модулей имеет определенную функцию DllMain, которая будет вызвана при...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 인증 없이 가능한 임의 파일 업로드 — CRM 이메일 연결 IMAP 첨부 파일 경로 탐색을 통한 RCE...

CVE-2026-33017

CVE-2026-33017 — Langflow 인증 없는 RCE HoGent CyberSecurity II — 네트워크 침투 테스트 및 익스플로잇 NPE 학년도 2025–2026 개요 이 저장소는 Langflow ≤ 1.8.1 에서 발생하는 치명적인 인증 없는 원격 코드 실행RCE 취약점인 CVE-2026-33017 에 대한 완전한 랩 환경 및 익스플로잇 데모를 포함합니다. 인증 없이도 공격자는 /api/v1/buildpublictmp/flowid/flow 엔드포인트를 통해 서버에서 임의의 Python 코드를 실행할 수 있습니...

CVE-2026-20841_notepad_analysis

목적 Microsoft 메모장의 RCE 취약점CVE-2026-20841 조사와 바이너리 분석, PoC 익스플로잇 제작을 학습 목적으로 수행한다. 역할 분담 내가 상정하는 역할 분담을 Agent Team으로 구성하여 실행한다. 바이너리 헌터: 패치 적용 전과 적용 후의 바이너리를 수집한다 OSINTER: 공개 정보블로그 게시물, GitHub 등에서 취약점이나 익스플로잇에 관한 확실한 정보를 수집한다 바이너리 분석자: 수집한 바이너리를 분석하고, 바이너리 차이에서 패치 적용 위치를 특정하여 취약점을 찾아낸다 익스플로잇 개발자:...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: 완벽한 11/10 점수 제로클릭 웜 기본 SMTP 헤더 인젝션CVE-2026-23829을 수렴 시간 이론Convergent Time Theory을 사용하여 완벽한 점수의 자가 증식 RCE 웜으로 변환합니다. 📊 점수 변환: 6.1 → 11.0/10 ⭐...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress WordPress midi-Synth プラグインの CVE-2026-1306 向けの、Pythonベースのマルチターゲット実行可能な PoC / リストランナー 。 機能 対象サイトで midiSynth ショートコードが読み込まれたページから midiSynthnonce 値をHTTPで収集します。 wp-admin/admin-ajax.php 上で action=export リクエストを送信し、ペイロードをBase64の fileMidi フィールドで送信します。...

moltbot-1click-rce

이 저장소에는 README가 없습니다...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 완전하고 복사-붙여넣기 준비 완료 CVE-2026-23550 | 대규모 모듈식 DS 인증 우회 공격 프레임워크 작성자: EpSiLoNPoInT | 버전: 7.1-GOD | Android 24시간 코딩 | 08/02/2026 """ ============================================================================= TSAR-EXEC v7....

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API 認証バイパス検出ツール ⚠️ 重大なセキュリティ脆弱性 ⚠️ CVSS スコア: 9.1 | CWE-284: 不適切なアクセス制御 FortiClient EMS バージョン 7.4.5 から 7.4.6 📋 説明 この検出ツールは、FortiClient EMS サーバーが CVE-2026-35616 に対して脆弱かどうかを識別します。これは、API における重大な認証バイパス脆弱性です。 認証されていない 攻撃者が、機密性の高い API...

laravel-8.4.2-rce

laravel-8.4.2-rce Настройка окружения root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve Использование root@kitploit: python3 exploit.py http://pwnme.me:8000...

rusty_joomla_rce

Rusty Joomla RCE Детали Технические подробности можно найти здесь: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

[SECURITY] [DSA 6481-1] firefox-esr security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6481-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff September 02, 2026 https://www.debian.org/security/faq -...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – プロトタイプ汚染 PoC CVE-2026-25047 Exploit Title: deephas = 1.0.7 - プロトタイプ汚染による任意コード実行 / DoS CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 Critical Author: Mohammed Idrees Banyamer Author Country: Jordan Contact: Instagram @banyamersecurity Date: February 01, 2026 Tested on:...

agent_tesla_panel_rce

agentteslapanelrce Этот модуль эксплуатирует уязвимость внедрения команд в панели управления агента Tesla. Настройка Ресурсы для тестирования доступны здесь: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Для WebPanel1.7z RCE без аутентификации я использовал WAMP...

marshalsec

Java Unmarshaller Security - Превращение ваших данных в выполнение кода Если вы попали сюда из-за Log4Shell/CVE-2021-44228, возможно, вам стоит прочитать о векторах эксплуатации и затронутых версиях Java runtime: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Статья Прошло более...