CVE-2026-7465-Lab

CVE-2026-7465 - Spectra Gutenberg Blocks 本地实验环境 用于分析和复现 WordPress 插件 Spectra Gutenberg Blocks （ultimate-addons-for-gutenberg）中 CVE-2026-7465 的本地 Docker 实验环境。 本实验环境对比： vuln：Spectra 2.19.25 patched：Spectra 2.19.26 该验证刻意采用最小危害（least-harm）原则。它不会执行 shell 命令、上传文件、创建用户或直接修改容器。PoC 会创建一个临时的 WordPress...

CVE-2026-34926

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供教育、学术及授权的网络安全研究目的 使用。 其旨在支持理解以下内容： 在受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权的渗透测试任务 学术或网络安全培训设置 任何超出授权环境的使用均被严格禁止。 ⚖️ 不承担任何责任 本仓库的作者及贡献者不承担任何责任、义务或法律责任 ，对于因使用、误用或分发本项目或其内容而产生的任何滥用、损害、损失或法律后果概不负责。...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 リポジトリの目的 このリポジトリは、CVE-2026-31431 （通称 Copy Fail ）の脆弱性を文書化し、潜在的に影響を受けるLinuxシステム向けの防御的修復手順 を提供します。 ⚠️ このリポジトリは、防御、許可された監査、ハードニング、および修復に厳密に焦点を当てています。 悪用手順は提供しておらず、第三者システムを侵害するために使用してはなりません。 1. エグゼクティブサマリー CVE-2026-31431 / Copy Fail...

cve-2023-5217-poc

CVE-2023-5217: libvpx VP8 인코딩 힙 오버플로우 PoC CVE-2023-5217은 야생에서 악용된 libvpx 취약점으로, Google 위협 분석 그룹Threat Analysis Group의 Clément Lecigne에 의해 Chrome을 대상으로 하는 것으로 발견되었습니다. 이 저장소는 WebCodecs 및 MediaRecorder API를 사용하여 브라우저에서 CVE-2023-5217을 트리거하는 방법을 보여줍니다. CVE-2023-5217은 제어 가능한 오버플로우 길이와 반복되는 작은 4바이트 값의...

RedRoot

🔴 RedRoot Lite – Mark X Offensive Security Framework Lite Edition | CLI-Based "약한 힘. 같은 훈련." RedRoot Lite 은 고급 모듈을 잠금 상태로 유지하면서 핵심 레드팀 기능을 제공하도록 설계된 RedRoot의 제한 버전 입니다. 동일한 아키텍처, 동일한 CLI 스타일, 동일한 사고방식을 사용하지만 제한된 액세스 를 제공합니다. 참고:- RedRoot는 필수 레드팀 도구를 하나의 통합 터미널 환경으로 모아주는 Python 기반의 CLI 중심 공격 보안...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 断点 root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Rails中用户提供的本地名称的远程代码执行 Rails 5.0.1 中用户提供的本地名称的远程代码执行漏洞 在Rails 5.0.1之前的版本中存在一个漏洞，允许攻击者控制render调用的locals参数。 此漏洞已被分配CVE标识符CVE-2020-8163。 影响版本： rails 5.0.1 不受影响： 不允许用户控制本地名称的应用程序。 修复版本： 4.2.11.2 存在漏洞的应用程序： 我提供了一个可用于测试目的的漏洞应用程序。漏洞端点是：main/index...

CVE-2026-9560

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: 安装依赖 运行项目 请将上述命令替换为你实际的项目设置步骤。 致谢或参考 url1 📚 教育性安全研究仓库 一个用于在受控环境中学习、测试和研究网络安全概念的仓库。 ⚠️ 安全与法律免责声明 目的 本仓库仅用于教育目的和授权的安全研究 。 其设计旨在帮助用户了解： 安全漏洞 沙箱与隔离概念 安全编码与防御实践 仅限授权使用...

CVE-2026-9082

⚠️ Исследования в области безопасности и юридический отказ от ответственности 📌 Назначение данного репозитория Данный репозиторий предоставляется исключительно для образовательных, академических и авторизованных исследовательских целей в области кибербезопасности. Он предназначен для поддержки...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551에 대한 개념 증명 익스플로잇입니다. 이 취약점은 사용자 제공 주소가 memmove 호출의 인수로 전달되어 임의 읽기/쓰기를 가능하게 하는 것ioctls 0x9B0C1EC4 및 0x9B0C1EC8과, MmMapIoSpace 호출의 물리적 주소 매개변수가 또 다른 임의 읽기/쓰기를 제공하는 것ioctls 0x9B0C1F40 및 0x9B0C1F44에서 발생합니다...

CVE-2026-23631

cve-id ⚡ Uso sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Montajes de laboratorio aislados Entornos de pruebas de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Ejemplo de uso:...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE Exploit PoC Remote Code Execution RCE via unsicherer eval-Nutzung in Searchor 2.4.2 Übersicht Dieses Projekt demonstriert die Ausnutzung von CVE-2023-43364 , einer Remote Code Execution RCE-Schwachstelle, die das Python-Paket Searchor 2.4.2 betrifft. Das Problem wird...

CVE-2026-50507

cve-id ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные настройки Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git clone cd Proje...

CVE-2025-68664

CVE-2025-68664 私がクリスマスに欲しいのはあなたの秘密だけ: LangGrinchがLangChainコアを襲う（CVE-2025-68664） 著者: ヤルデン・ポラット Cyataリサーチ: LangChainにおけるLangGrinch脆弱性 公開: https://cyata.ai/blog/langgrinch-langchain-core-cve-2025-68664/ 昨日、LangChainは、私がlangchain-coreで発見した脆弱性に関する重大なセキュリティアドバイザリを公開しました: CVE-2025-68664 /...

CVE-2026-35616

cve-id ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें, जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पैठ परीक्षण वातावरण उदाहरण सेटअप: root@kitploit: git clone cd उदाहरण उपयोग: root@kitploit: Install dependencies Run the project उपरोक्त कमांड को...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 Procedura dettagliata Repository in cui documentiamo passo dopo passo l'analisi e lo sfruttamento controllato della CVE-2025-5548 su FreeFloat FTP Server 1.0 all'interno di un ambiente di laboratorio. In questo progetto non ci limitiamo a eseguire un explo...

droidground

DroidGround Sito web | Demo Nelle tradizionali sfide CTF , è comune nascondere le flag in file su un sistema, richiedendo agli attacker di sfruttare vulnerabilità per recuperarle. Tuttavia, nel mondo Android questo approccio non funziona bene. I file APK sono facilmente scaricabili e reversibili,...

apple-positional-audio-codec-invalid-header

CoreAudio 패치CVE-2025-31200에 대한 개념 증명, iOS 18.4.1에서. 설명 글은 https://blog.noahhw.dev/posts/cve-2025-31200/ 에 있습니다. 업데이트 2025/05/27 이를 제한된 범위이지만 임의 쓰기로까지 발전시킬 수 있었습니다. 설명 글은 곧 올라옵니다. 직접 확인하려면 패치 이전 버전의 macOS 15.4.1에서 빌드해야 합니다. check-mismatch lldb 훅을 사용하여간단한 harness로 오디오를 재생하는 방식 오디오를 재생하면 쓰기를 확인할 수...

CVE-2026-0273

cve-id ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de configuration : root@kitploit: git clone cd...

CVE-2025-70849

cve-id ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de configuration : root@kitploit: git clone cd...