CVE-2026-12518

A local privilege escalation vulnerability in the Logitech Logi Options+ updater service on Windows allows a low-privileged local user to execute arbitrary code as SYSTEM...

CVE-2026-90616

A flaw was found in Flatpak. A malicious sandboxed application can exploit missing symlink protection during the creation and bind-mounting of app data directories. By manipulating attacker-controlled path components, a malicious symlink can redirect these directories to arbitrary locations on th...

CVE-2022-26711

CVE-2022-26711: Apple ImageIO WebP 整数オーバーフロー Apple の ImageIO フレームワークが WebP 画像を解析する際に発生する整数オーバーフローの脆弱性であり、境界外メモリアクセスを引き起こします。 詳細な Writeup - 逆アセンブリのウォークスルー付きの詳細な根本原因分析。 概要 不正な WebP 画像を処理する際、行バイト数の計算中に整数オーバーフローが発生します。このオーバーフローにより、必要よりも小さいバッファが割り当てられ、その後の画像デコード中に上書きされてしまいます。 悪意を持って作成された WebP...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

React2Hell

🧨 React2Hell — CVE-2025-55182 漏洞利用工具 🔥 Next.js / React 服务器远程代码执行 RCE 漏洞利用工具 root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React 服务器 RCE 漏洞利用工具 — CVE-2025-55182...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX 認証なしSQLインジェクションからRCEへのPoC このリポジトリには、FreePBX の重大な認証なしSQLインジェクション脆弱性 である CVE-2025-57819 を標的とした2つのPython Proof-of-Concept PoC スクリプトが含まれています。 🧠 脆弱性について CVE-2025-57819 CVE-2025-57819 は FreePBX の複数バージョンに影響を与え、admin/ajax.php の脆弱なパラメータを介して認証されていないリモート攻撃者 が任意のSQLクエリ を実行できるようにします...

Geutebrueck_GCore_X64_RCE_BO

GeutebrueckGCoreX64RCEBO Geutebrueck GCore「ビデオ管理」システム用のMetasploitモジュール。バージョン1.3.8.42および1.4.2.37でテスト済み。 Windows Win 2012R2, Win8.1, ... 上で、インストール済みのGeutebrueck製品 GCore を使用して、NT/System権限による完全なリモートコード実行が可能です。 著者: https://www.infoguard.ch Luca Cappiello Maurice Popp コーヒーと刺激的なアイデアとインプットを提供してくれたxorlab...

mjet

mjet Mogwai Security Java Management Extensions JMX エクスプロイトツールキット mjet は、安全でない設定の JMX サービスを保護するために使用できるツールです。これは、Braden Thomas/Accuvant によるブログ記事「Exploiting JMX-RMI」http://www.accuvant.com/blog/exploiting-jmx-rmi に基づいており、標的システム上で任意の Metasploit ペイロードを実行するために使用できます。 Mjet...

dockerevil

dockerevil Docker テクノロジーにおける私のセキュリティ上の欠陥を保存するためのシンプルなリポジトリ 2016 - 2017 Docker API の権限昇格LPE/RPE オフラインサーバー/最小イメージ/TAR Dockerfile からのビルドによる権限昇格 Docker SUDO 権限昇格 PoC Nmap スクリプト 2019 CodeStudent1995 ベースのエクスプロイト OpenShift の権限昇格oc Docker で見つかったその他の素晴らしいセキュリティ上の欠陥: Docker API...

CVE-2026-90682

A flaw was found in Matthias-Wandel jhead. This vulnerability, a heap-based buffer overflow, exists within the WebP EXIF Handler component, specifically in the ProcessGpsInfo function. A local attacker could exploit this by manipulating the TAGGPSLAT or TAGGPSLONG arguments. Successful exploitati...

LGPwn

LGPwn LG ルートエクスプロイト 著者: [email protected] 謝辞: アップデート内の奇妙なバイナリ（spritebud）を指摘してくれた Juggie に感謝します。それがこの脆弱性を発見するきっかけとなりました。 対象: Sprite Software のバックアップソフトウェアにおけるレースコンディション。OEMによって LG Android デバイスにインストールされています。 CVE ID: CVE-2013-3685 影響:...

CVE-2026-85192

Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla 8.0.0 - Conditional Content Pro accepts inline PHP Condition Rules in article syntax. In affected versions, the PHP is passed to the Conditions evaluator without checki...

CVE-2026-82793

Unrestricted upload of file with dangerous type issue exists in Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit. If a specially crafted file is uploaded by a remote authenticated attacker, arbitrary code may be executed on the product...

CVE-2026-82789

An improper neutralization of directives in dynamically evaluated code 'Eval Injection' issue exists in CONPROSYS HMI SystemCHS. If exploited, arbitrary code may be executed by an attacker who can log in to the product...

CVE-2026-82772

Buffer overflow vulnerability exists in Contec EC1000 series. If a remote attacker sends a specially crafted request to the product's web service, an arbitrary program may be executed...

CVE-2026-82770

Buffer overflow vulnerability exists in Contec RP-WAH-SR Series. If a remote attacker sends a specially crafted request to the product's web service, an arbitrary program may be executed...

CVE-2026-68955

The installer for Rakuten Kobo Desktop Application Windows version insecurely loads Dynamic Link Libraries. If there is a crafted DLL at the same directory when invoking the affected installer, arbitrary code may be executed with the privileges of the user who performed the installation...

CVE-2023-50461

An issue was discovered in the directmail aka Direct Mail extension through 9.5.1 for TYPO3. The Configuration backend module of the extension allows an authenticated user to write to an arbitrary TSConfig page for folders configured as Direct Mail. Exploiting this may lead to Configuration...

CVE-2025-56819

CVE-2025-56819 Datart v.1.0.0-rc.3 に問題があり、リモート攻撃者が INIT 接続パラメータを介して任意のコードを実行できます。 root@kitploit: POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520 "name": "jdbc-data-provider", "type": "JDBC", "properties": "dbType": "H2", "url":...

Oracle-Identity-Manager-CVE-2025-61757

Oracle Identity Manager CVE-2025-61757 脆弱性検出ツール v2.2 🔥 脆弱性の背景 最近、Oracle Identity Manager に深刻なリモートコード実行（RCE）脆弱性（CVE-2025-61757）が発見されました。この脆弱性は、SecurityFilter がリクエストURIを適切に処理しないために発生します。攻撃者は ;.wadl パラメータを追加することで認証をバイパスし、さらに Groovy スクリプトを利用してプロセッサのコンパイル時に任意のコードを実行し、最終的にサーバーの権限を取得できます。 脆弱性の影響： CVSS...