CVE-2026-33017

CVE-2025-62593 — Ray 未認証RCEエクスプロイト 概要 CVE-2025-62593 は、Ray分散AIコンピューティングエンジンにおける未認証のリモートコード実行の脆弱性です。 根本原因は、重要なHTTPエンドポイント（/api/jobs、/api/jobagent/jobs）における認証の欠如です。 攻撃者は、エントリポイントが任意のコマンドであるRayジョブを送信し、クラスタのヘッドノード上でそれを実行できます。 クイックスタート root@kitploit: 単一ターゲット python3 rayrcepoc.py --target...

ysonet

YSoNet is a fork of the original YSoSerial.Net, currently maintained by @irsdl. Sites: ysonet.net or ysonet.com both open this repo. A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. What is YSoNet YSoNet previously known as ysoserial.net is a...

ghostlock-app

GhostLock-App 中文: READMEZH.md Supported Devices Kernel| Devices ---|--- 6.1.115-android14-11-ga2521ca27699-ab13294383| POCO X6 Pro 6.1.118-android14-11-ga3b9c44908dd-ab13320413| Redmi Note 15 Pro+ 6.1.118-android14-11-gca0ef6d17716-ab13624819| Xiaomi 14...

Project-CVE-2026-33017

CVE-2026-33017 Langflow スクリプト — コード解説 coded by: Xer0TLabs x Persephrak Decentralized Syndicate 本書の目的 本書は、レビュー、インシデントレスポンス、および防御的分析を目的として、提供されたPythonプログラムの概要を説明するものです。本書には、操作手順、ターゲット選定の指針、ペイロードの例、またはシステムへのアクセス取得手順は意図的に含まれていません。...

crapsecrets

最初从 badsecrets 0.7.0 分叉而来 偶尔同步，直到 2025 年 3 月！ 已过时，部分模块和测试用例未更新！ 适用于 ASP.NET 受损 Machine Key 测试！ 这是 CrapBadSecrets mkdir -p /ctools/ cd /ctools/ git clone https://github.com/irsdl/crapsecrets/ cd /ctools/crapsecrets pip3 install -r requirements.txt export PYTHONPATH=$pwd:$PYTHONPATH python3...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' ローカル権限昇格 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと思われた場合、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡...

zyxel-wax650s-research-notebook-public

Zyxel WAX650S 研究笔记 Zyxel WAX650S 固件 V7.10ABRM.4C0 的公开安全研究笔记。 本仓库以故事化维基的形式编写，面向研究人员及后续 LLM 辅助的跟进工作。它记录了实验室的搭建过程、已确认的发现、失败的利用链，以及证据边界的所在位置。 目标 设备：Zyxel WAX650S 固件：V7.10ABRM.4C0 固件 SHA-256：e0a93db912c0b7203e0eb899f07ddef99b62a82a27352477c0f85d761576b1e0 架构：AArch64 用户态 主要 Web 技术栈：Zyxel...

PNGboomer-CVE-2026-77622

PNGboomer — CVE-2026-77622 Sliver C2のHTTPSリスナーに対するサービス拒否DoSエクスプロイト。セッションごとのPNGエンコードnonceをブルートフォースし、サーバーのメモリを枯渇させる解凍爆弾decompression bombを送信します。 GHSA-663m-7x7m-g4fwとして公開されています。 概要 SliverのHTTPS C2チャネルは、メッセージをPNG画像内にラップします。各セッションには1,...

msdt-follina

MS-MSDT「Follina」攻撃ベクター John Hammond | 2022年5月30日 悪意のあるMicrosoft Word文書を使って「Follina」MS-MSDT攻撃を作成し、HTTPサーバーでペイロードをステージングします。 使用方法 root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h, --help show this help message and exit --command...

electroniz3r

electroniz3r electroniz3r で macOS の Electron アプリの TCC 権限を乗っ取りましょう。このツールは、ラスベガスで開催された DEFCON31 で、私の ELECTRONizing macOS privacy - a new weapon in your red teaming armory という講演の中で初めて紹介されました。 概要 root@kitploit: $ electroniz3r OVERVIEW: macOS Red Teaming tool that allows code injection in Electron app...

DNSRPC-BOF

DNSRPC-BOF dnscmd.exe の機能をBeacon Object File BOFとして実装したもので、MS-DNSP1を利用してServerLevelPluginDllエッジ2 3 4を悪用し、ADIDNSサーバー上でリモートコード実行を取得するために使用されます。悪用にはDnsAdminsグループのメンバーであるユーザーアカウントへのアクセスが必要です。 !NOTE...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview...

adbHijacker

CVE-2026-0073 — Android ADB TLS 認証バイパス CVE-2026-0073 の概念実証エクスプロイトおよびネットワークスキャナです。これは、Android の adbd における ADB-over-TCP 認証経路の、ゼロクリック・操作不要の重大なリモートコード実行脆弱性です。 この脆弱性は adbdtlsverifycert（daemon/auth.cpp）における論理バグで、EVPPKEYcmp がブール述語として扱われます。保存された RSA 鍵が非 RSA の TLS クライアント証明書（EC P-256 または Ed25519）と比較されると、AP...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2026-39987-Lab

CVE-2026-39987 — marimo 事前認証ターミナル WebSocket RCE ラボ marimo における CVE-2026-39987 を再現・理解するためのローカル専用 Docker ラボです。 このプロジェクトは、脆弱な marimo サービスとパッチ適用済みの marimo サービスを並べて比較し、最小限の害しか及ぼさない証明スクリプトを用いてその違いを示します。 エグゼクティブサマリー CVE-2026-39987 は、リアクティブ Python ノートブックフレームワークである marimo における、重大な事前認証リモートコード実行の脆弱性です。...

block-copyfail

block-copyfail CVE-2026-31431（「Copy Fail」）に対する概念実証 のランタイム緩和策です。これは、algifaead 内の authencesn 暗号テンプレートを介したLinuxカーネルの権限昇格です。 モジュールのブラックリスト登録とは異なり、これは再起動を必要としません 。BPF LSMプログラムがsocketbindをフックし、Copy Failが悪用するサブシステムであるAFALG...

poc-CVE-2026-0073

CVE-2026-0073 PoC（Wireless ADB TLS 認証バイパス） このディレクトリには、CVE-2026-0073 用の Python 概念実証コードが含まれています。 このスクリプトは、AI 支援によるコード生成技術を用いて作成されています。 概要 CVE-2026-0073 は、ADB デーモンの証明書検証（auth.cpp 内の adbdtlsverifycert）におけるロジック上の問題です。 この脆弱なチェックでは、EVPPKEYcmp... の戻り値がゼロ以外であれば、すべて成功した一致として扱われます。 期待される比較結果の処理は以下のとおりです。 1 ...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431（Copy Fail）は、Linuxカーネルのalgifaeadモジュール（AFALGサブシステム）におけるローカル権限昇格の脆弱性です。2017年8月に導入されたロジックの欠陥により、権限のないローカルユーザーがAFALGとspliceを介して、読み取り可能な任意のファイルのページキャッシュに4バイトの制御データを書き込むことができ、その後、破損したsetuidバイナリを実行してroot権限を取得できます。このエクスプロイトは決定的です —...

CVE-2026-89325 Rapid7 Insight Agent: Uncontrolled search path element in InsightVM assessment content leads to local privilege escalation

An uncontrolled search path element in InsightVM assessment content in Rapid7 Insight Agent on Windows allows a local, low-privileged user to execute arbitrary code as SYSTEM via a planted executable resolved from the machine PATH. Assessment content at or below version 0.0.261.0 included a check...

CVE-2026-89325

The Rapid7 Insight Agent on Windows is vulnerable to local privilege escalation due to an uncontrolled search path element in InsightVM assessment content. Assessment content at or below version 0.0.261.0 invoked the code command without a fully qualified path from a process running as SYSTEM . A...