The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf Xpdf 4.01.01 では、Parser.cc の Parser::getObj 関数が、巧妙に細工されたファイルを介して無限再帰を引き起こす可能性があります。リモートの攻撃者はこれを DoS 攻撃に悪用できます。これは CVE-2018-16646 に類似しています。...

CVE-2021-22204

影響を受けるバージョン 7.44 12.23 再現手順 root@kitploit: $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg スクリーンショット 参照 NVD-CVE-2021-22204...

CVE-2026-8461-PoC

CVE-2026-8461 PoC !WARNING このPoCは完全にAIによって生成されています。 使い方: root@kitploit: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi ffmpegのパッチ未適用版は、baseline.aviを処理するとクラッシュします。...

CVE-2019-11932

CVE-2019-11932 WhatsAppエクスプロイトPoCのダブルフリーバグ。 注意: シェルを取得するために、exploit.c内のリスナーIPを設定してください。 nc -lvp 1337 または任意のポート。 そしてコンパイル。 make または gcc -o exploit egiflib.c exploit.c 次に ./exploit を実行し、出力を .gif に保存。 被害者に送信。 ソース https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC動画...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的 Double-Free 漏洞。 注意：务必在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或其他端口。 然后编译。 make 或 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 然后发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 演示视频...

CVE-2021-22204

CVE-2021-22204 - Exiftool 远程代码执行 描述 最近，研究人员 wcbowling 发现 Exiftool 工具中存在一个漏洞，使得恶意攻击者能够执行远程代码执行攻击。该漏洞是在 Gitlab 漏洞赏金计划中发现的，他们在其产品中使用了该工具作为依赖项。 使用方法 在第 12 行（createFile.sh）中，输入你自己的攻击机 IP 地址。 然后直接执行： $ bash createFile.sh 这将创建恶意文件 shell.djvu。通过使用 exiftool，你可以获得远程代码执行： $ sudo /usr/local/bin/exiftool...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr における OS コマンドインジェクション 概要 node-tesseract-ocr のバージョン 2.2.1 までには、src/index.js の recognize に OS コマンドインジェクションの脆弱性があります。このパッケージはシェルコマンド文字列を組み立てて、childprocess.exec で実行します。入力パスが二重引用符で囲まれているだけであるため、攻撃者は細工したファイルパスを通じてシェル構文を注入できます。 影響を受ける製品...

CVE-2019-12735

CVE-2019-12735 このCVEはneovim 0.3.6およびvim 8.1.1365以降で修正されました。 POC root@kitploit: vim demo1.txt リモートシェル 1. マルウェアテキストファイルを作成する: root@kitploit: gcc makedemo3.c -o makedemo3 ./makedemo3 2. 別のセッションでクライアントを構築する: root@kitploit: nc -vlp 9999 3. マルウェアファイルを開く: root@kitploit: vim demo3.txt...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052、ClamAVのDMGファイルパーサーにおける情報漏えいの脆弱性 使用方法 悪意のあるDMGファイルを作成するには root@kitploit: git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v $pwd:/exploit -it cve-2023-20052 bash genisoimage -D -V...

CVE-2024-22532

CVE-2024-22532 説明 XnSoft XnView Classic 2.51.5 および NConvert 7.163 は、細工された .xwd ファイルを介してヒープベースのバッファオーバーフローに対して脆弱です。 ベンダー XnSoft 影響を受ける製品 XnView Classic 2.51.5 NConvert 7.163 影響 サービス拒否 リモートコード実行 PoC サービス拒否 使用したコマンドライン nconvert.exe -out pzl -in xwd -o .\tmp.pzl .\pocdos.xwd root@kitploit: Path...

CVE-2026-92627

A flaw was found in HDF5. A heap-use-after-free vulnerability exists when converting a compound datatype containing floating-point members during a dataset read. An attacker can supply a specially crafted HDF5 file, which, when parsed by an application, can trigger this flaw. This can lead to a...

CVE-2024-42845-Exploit

CVE-2024-42845: Invesalius 3.1 におけるリモートコード実行（RCE） エクスプロイト詳細 エクスプロイトタイトル : Invesalius 3.1 - リモートコード実行（RCE） 発見者 : Alessio Romano sfoffo、Riccardo Degli Esposti partywave エクスプロイト作成者 : Alessio Romano sfoffo、Riccardo Degli Esposti partywave 日付 : 2024-08-23 ベンダーホームページ : Invesalius ソフトウェアリンク : Invesalius...

CVE-2026-92627

A heap-use-after-free vulnerability exists in H5T__conv_f_f() in src/H5Tconv.c of HDF5 versions before 1.14.2 . When converting a compound datatype containing floating-point members during a dataset read, a temporary buffer allocated with calloc() is freed and subsequently read from within the sa...

CVE-2026-20841

このPoCトリガー手法の正確性は検証されておらず、情報提供・参考目的のみとみなすべきです。 CVE-2026-20841 - Windows notepad.exe RCE 悪用条件: テスト環境 : Notepad バージョン 11.2510.14.0 ステップ 1 : ファイルを保存 ステップ 2 : ファイルを開く 注: クリックするとプログラムを開く（または続行する）ように促されます。...

CVE-2022-36752

CVE-2022-36752 の説明 png2webp v1.0.4 において、関数 w2p を介したバッファオーバーフロー書き込み（out-of-bounds write）が発見されました。この脆弱性は、巧妙に細工された webp ファイルを PNG 形式に逆変換する際に悪用可能です。 再現手順 脆弱性を再現するには、脆弱性を含むバージョンの png2webp v1.0.4 をダウンロードし、プロジェクトをコンパイルします。 root@kitploit: git clone https://github.com/landfillbaby/png2webp.git cd png2webp...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM USAGE: 前提としてmodeline機能を有効にする必要があります 一般ユーザーではmodeline機能はデフォルトで有効ですが、rootユーザーではデフォルトで無効です。 echo &modeline で有効かどうかを確認します。1が有効、0が無効です。 ない場合は、/.vimrc（ファイルがなければ作成してください）に set modeline を追加してください。 自分で書き込む場合は、エスケープ文字 x1b が非表示文字であることに注意が必要です。...

CVE-2026-84516

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Processing a maliciously crafted file may result in unexpected app termination or disclosure of process memory...

CVE-2026-84497

A buffer overflow was addressed with improved size validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27. Opening a maliciously crafted file may lead to unexpected process termination...

CVE-2026-84487

An integer overflow was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Processing a maliciously crafted file may result in disclosure of...