CVE-2026-94455 Unauthenticated /enterprise/create-user mints lifetime top-tier organizations and discloses their API key

An HTTP endpoint intended for provisioning enterprise and reseller organisations is reachable without any session. The authentication middleware is bound only to an explicit list of controllers, and the enterprise controller is not on that list, so no authentication runs for these routes. The...

CVE-2026-94455

An HTTP endpoint intended for provisioning enterprise and reseller organisations is reachable without any session. The authentication middleware is bound only to an explicit list of controllers, and the enterprise controller is not on that list, so no authentication runs for these routes. The...

qvm-create-windows-qube

Qvm-Create-Windows-Qube 새 Windows 퀴브를 빠르고 쉽고 안전하게 구동합니다 소개 Qvm-Create-Windows-Qube는 새 Windows 퀴브를 Qubes Windows Tools QWT 드라이버와 함께 자동으로 신속하고 편리하게 설치하는 도구입니다. 공식적으로 Windows 7, 8.1, 10 및 Windows Server 2008 R2, 2012 R2, 20...

CVE-2018-19859

CVE-2018-19859 - RCE 概念実証 このリポジトリには、OpenRefine 3.1-beta に対するリモートコード実行 RCE の概念実証が含まれています。Create Project 機能内部のディレクトリトラバーサル脆弱性 CVE-2018-19859 を悪用することで、悪意のあるユーザーはカスタム Java 拡張機能をアップロードしてコード実行を達成できます。 この概念実証には、ユーザーが webroot/extension/whiteoak/ にアクセスすると起動するシンプルな Java リバースシェルが含まれています。 インストール 1. バージョン 2.8...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT（コンピュータビジョンアノテーションツール）SSRF CVATは、Intelが開発したオープンソースのコンピュータビジョンアノテーションツールです。 「Task Create」権限を持つユーザーは、悪意のあるHTTPリクエストを送信し、システム上の他のオープンポートにアクセスすることで、SSRFの脆弱性を発動できます。 この脆弱性はCVATの2.0.0アップデートで修正されました。 root@kitploit: POST /api/v1/tasks/2/data HTTP/1.1 Host:...

fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap root@kitploit: Ask Bing DuckDuck GO UOL Yahoo Install root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using...

CVE-2025-51867

CVE-2025-51867 脆弱性の説明 Deepfiction AIは、パーソナライズされたストーリーテリングに革命を起こすことを使命とするAIエンターテインメント企業です。Deepfiction AIは、LLMとのチャットを通じてストーリーを作成するWebアプリケーションを提供していますが、そのチャットコンポーネントには、不安全な直接オブジェクト参照（IDOR）の脆弱性があります。攻撃者はこのIDORを悪用して、他のユーザーのクレジットでLLMとチャットすることができます。 攻撃ベクトル APIエンドポイント...

dirty_sock

dirtysock: Linux 権限昇格 snapd 経由 2019年1月、当時の Ubuntu Linux の現行バージョンが snapd API のバグによりローカル権限昇格の脆弱性の影響を受けることが判明しました。このリポジトリには、研究および教育用に公開されているオリジナルのエクスプロイト POC が含まれています。脆弱性とエクスプロイトの詳細なウォークスルーについては、 こちらのブログ投稿を参照してください。 Ubuntu には snapd...

CVE-2026-75855

タイトル 「create database」/「drop database」サーバーコマンドにおけるパストラバーサルにより、設定されたデータベースディレクトリ外での任意のファイル書き込み・削除が可能 概要 POST /api/v1/server エンドポイントの create database および drop database コマンドは、呼び出し元が指定したデータベース名をサニタイズ、正規化、または包含チェックなしでファイルシステムパスの構築に使用します。ArcadeDB サーバーの root アカウントとして認証されたユーザーは、../...

CVE-2023-26982

CVE-2023-26982 脆弱性の説明: Trudesk v1.2.6 には、Create Ticket 機能の Add Tags パラメータを介して、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者はチケットを作成し、そのチケットのタグを編集して、Add Tags 入力および Create Tag に XSS ペイロードを挿入することで、格納型 XSS を悪用します。保存後、すぐに XSS ペイロードが実行されます。 影響を受けるもの: http://ip:8118/tickets/ID POST...

CVE-2025-24813_presentation

これは create-next-app で作成された Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します： root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開いて結果を確認してください。 app/page.tsx を修正して、ページの編集を始めることができます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトでは、next/font を使用して、Vercel 向けの新しいフォントファミリーである Geist...

CVE-2024-39719

Ollamaファイル存在開示の脆弱性（CVE-2024-39719）分析 中文 脆弱性概要 CVE-2024-39719 は、Ollama バージョン 0.3.14 以前に影響するファイル存在開示の脆弱性です。この脆弱性により、攻撃者は API エンドポイントを通じてサーバ上の特定のファイルの存在を検出でき、情報漏洩につながる可能性があります。 公開日 : 2024年10月31日 脆弱性の詳細 根本原因 この脆弱性は Ollama の /api/create エンドポイントに存在します。攻撃者が CreateModel API...

abrt: unsanitized systemd journal content written to dump directory files enables content injection

A content injection vulnerability was found in the ABRT post-create event handler scripts in libreport. The event script queries the systemd journal for log entries matching the crashed process and writes the results to files in the dump directory without sanitizing embedded control characters. A...

abrt: unsanitized systemd journal content written to dump directory files enables content injection

A content injection vulnerability was found in the ABRT post-create event handler scripts in libreport. The event script queries the systemd journal for log entries matching the crashed process and writes the results to files in the dump directory without sanitizing embedded control characters. A...

cve-2025-55182-poc

基本情報 CVE-2025-55182 は、2025 年に最も広範囲に影響を与えた Web フレームワークの脆弱性の 1 つです。React Server Components（RSC）は現代の Next.js アプリケーションの主流アーキテクチャとなっており、create-next-app で作成された多数の標準プロジェクトが影響範囲内にあり、カスタムコードは一切不要 で悪用可能です。...

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Apache NiFi = 1.21.0 における H2 データベースの RUNSCRIPT を介したリモートコード実行 脆弱性 Apache NiFi には、デフォルトで H2 データベースの JAR が同梱されています。DBCPConnectionPool コントローラサービスは、この H2 ドライバを使用するように設定できます。H2 は、リモート URL から SQL ファイルを取得して実行する RUNSCRIPT ステートメントをサポートしています。この SQL ファイルは、 CREATE...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 は「課題作成」機能において格納型クロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者が他のユーザーのセッションコンテキストで悪意のあるスクリプトを実行できるようになります。 ベンダー: Unifiedtransform PoC Step 1: 教師としてアプリケーションにログインします。 Step 2: 課題を作成し、XSSペイロードを含むPDFファイルをアップロードします。 Step 3: コースの「課題を表示」セクションに移動し、アップロードされた課題を開きます。 影響:...

CVE-2026-85706

CVE-2026-85706 GitLab CE および EE における未認証のパストラバーサル / 任意ファイル読み取り。 CVSS 10.0。ローカルラボの自己管理型 19.3.1 インスタンスに対して検証済み。 影響を受けるバージョン GitLab CE/EE: 18.7 から 19.1.7 まで 19.2.0 から 19.2.5 まで 19.3.0 から 19.3.1 まで 前提条件: インスタンスに少なくとも 1 つの公開プロジェクトが存在すること。任意の実在するプロジェクト id で動作する。アカウントやトークンは不要。 仕組み create-commit エンドポイント...

CVE_6387

これは、create-next-app で初期化された Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します： root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開くと結果を確認できます。 app/page.tsx を編集してページの修正を開始できます。ファイルを編集するとページが自動更新されます。 このプロジェクトは next/font を使用して、カスタム Google Font である Inter...

CVE-2021-42392-exploit-lab

⚠️ H2 Database RCE エクスプロイト PoC CVE-2021-42392 このリポジトリは、CREATE ALIAS 機能を使用して H2 Database のリモートコード実行脆弱性 CVE-2021-42392 をテストするための、最小限かつ制御された環境を提供します。多くのデモとは異なり、このエクスプロイトは H2 Web コンソールに依存せず、H2 TCP サービス（通常ポート 9092）を直接ターゲットにします。 🛑 教育およびテスト目的のみに使用してください。自分が所有していない、または明示的な許可を得ていないシステムで使用しないでください。 説明...