CVE-2023-25813-TEST

CVE Test App Sequelize CVE-2023-25813 の動作をローカルで確認するための Express + MySQL 実習アプリです。 このプロジェクトは意図的に脆弱な Sequelize バージョンと脆弱なログインクエリパターンを維持しています。インターネットに公開せず、ローカルの Docker 実習環境でのみ実行してください。 構成 Web: Express, EJS DB: MySQL 8.0 ORM: Sequelize 6.19.0 Docker DB ポート: localhost:3307 Web ポート: localhost:3000 主な機能:...

CVE-2026-84858

creationtimestamp| type| source ---|---|--- 2026-09-16 17:17:37+00:00| seen| https://infosec.exchange/users/AAKL/statuses/117281853082467027...

CVE-2026-20176

creationtimestamp| type| source ---|---|--- 2026-09-16 17:17:37+00:00| seen| https://infosec.exchange/users/AAKL/statuses/117281853082467027 2026-09-16 22:08:08+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvo5ninq4p2f 2026-09-16 23:00:07+00:00| seen|...

CVE-2026-20211

creationtimestamp| type| source ---|---|--- 2026-09-16 17:17:37+00:00| seen| https://infosec.exchange/users/AAKL/statuses/117281853082467027 2026-09-16 22:08:34+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvo5obhphl2t 2026-09-16 23:10:04+00:00| seen|...

DEBIAN-CVE-2026-59944

Composer is a dependency Manager for the PHP language. From 1.0 until 2.2.30 and from 2.3.0 until 2.10.3, a malicious or compromised dependency can bypass the earlier CVE-2026-59946 binary-path hardening because Composer validates literal parent-directory segments only during dependency resolutio...

snap_priv_esc

snapprivesc snapd を介した Linux 権限昇格エクスプロイトの別の実装 CVE-2019-7304 snap とは？ Snap は、Canonical によって Linux カーネルを使用する オペレーティングシステム 向けに開発されたソフトウェアの パッケージング および デプロイメント システムです。これらのパッケージは snaps と呼ばれ、それを使用するツールである snapd は、さまざまな Linux ディストリビューション で動作し、上流 ソフトウェア開発者がアプリケーションをユーザーに直接配布できるようにします。Snaps...

EventON-Lite-CVE-Report

EventON-Lite-CVE-Report CVE-2025-8091 に関する開示 CVE-2025-8091 - EventON Lite の脆弱性 このリポジトリは、Ashan Perera が開発した WordPress プラグイン EventON Lite = 2.4.6 で発見された脆弱性を開示します。 🛠 影響を受けるバージョン 製品 : EventON Lite バージョン : v2.4.6 URL : https://wordpress.org/plugins/eventon-lite/ 🔒 割り当てられた CVE...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit CVE 2022-1388 のエクスプロイトおよびチェックスクリプト 使用法 単一ホストに対してチェック root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl ホストを攻撃してコマンドをテスト root@kitploit: python CVE20221388.py -a true -u targeturl -c command ホストのリストを攻撃 root@kitploit: python CVE20221388.py -s true -f file...

Citrix-cve-2025-6543

Citrix CVE-2025-6543 CitrixがCVE-2025-6543に対して脆弱かどうかを判定するスクリプト citrix-cve-2025-6543-check.pyは、2025年6月にCitrixが公開したメモリオーバーフローCVE-2025-6543に対して脆弱なNetScaler ADC / Gatewayインスタンスを識別するPython 3コマンドラインスクリプトです。 Grupo Orussのペネトレーションテスターおよび対応チーム向けに設計されており、本番環境やラボ環境（事前の許可が必要）を迅速に確認できます。 主な特徴 機能 詳細 リモート検出 SNMP...

CVE-2022-22965

CVE-2022-22965 Spring Framework RCE CVE-2022-22965 Nmap NSE チェッカー 非侵入的 このスクリプトは、CVE-2022-22965 Spring Framework 5.2.x / 5.3.x RCEの存在を調べます。 ペイロード "/?class.module.classLoader.definedPackages%5B0%5D=0" をGETリクエストで送信し、レスポンスコード400を確認します（非侵入的）。 インスパイア元： @Twitter スレッド...

SyncShield

🔐 SyncShield — CVE-2018-5764 検出のためのブラウザ拡張機能 危険な Rsync コマンドが悪用される前に検出します 最終年度プロジェクト NWS/129/23B の一環として開発された、軽量でプライバシーに配慮したブラウザ拡張機能。Rsync コマンドに欠落している --protect-args フラグを検出し、CVE-2018-5764 によるリモートコマンド実行を防止します。 ✅ 完全オフラインで動作 ✅ サーバー接続やデータ収集は一切なし ✅ リアルタイムスキャンとアラート ✅ 教育・緩和策に重点 ✅ 学生、システム管理者、セキュリティ愛好家向け 👥...

Valve-Press-CVE-2024-27956-RCE

Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - SQLインジェクション...

CVE-2017-5638-Remote-Code-Execution-Apache-Struts2-EXPLOITATION

CVE-2017-5638-远程代码执行-Apache Struts2-利用...

CVE-2021-41773

このリポジトリには README がありません。...

Adiscon

Exploit Title: Adiscon LogAnalyzer v4.1.13 およびそれ以前のバージョンはSQLインジェクションに対して脆弱です。 Date: 2023-06-20 Exploit Author: Pedro TW Category : Webapps Vendor Homepage: https://loganalyzer.adiscon.com/ Version: v4.1.13 およびそれ以前 Tested on: Linux CVE : CVE-2023-34600 参照...

CVE-2026-92625

creationtimestamp| type| source ---|---|--- 2026-09-16 17:03:11+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvnmm5u45724 2026-09-16 17:07:30+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/dj3e3yp7cz2xw...

CVE-2020-9484

CVE-2020-9484...

Mass-Scanner-CVE-2026-3891

批量扫描器 CVE-2026-3891 一个简洁且动态的 GitHub 展示页面，用于介绍基于 Python 的批量扫描器 CVE-2026-3891，其重点是在受控环境中验证特定的 WordPress AJAX 行为。 本仓库严格仅用于授权安全测试、内部审计、实验室环境及防御性研究 。 概述 本项目旨在帮助防御者和研究人员，在他们拥有、管理或明确获准评估的环境中，审查特定的 WordPress AJAX 相关行为。 其设计用途包括： 内部验证 安全研究 受控测试 实验室环境复现 防御性评估工作流 存在原因...

Mikrotrick_POC

RouterOS SSH 模数混淆验证器 CVE-2026-67276 一个自动化行为验证器，用于检测 MikroTik RouterOS 中的 SSH 公钥认证绕过漏洞 CVE-2026-67276。 该脚本通过使用仅匹配目标公钥模数的伪造签名建立握手，来测试 SSH 服务的不完整验证缺陷是否允许认证绕过。 漏洞概述 CVE-2026-67276 源于 RouterOS SSH 守护进程处理器中 RSA 公钥验证不完整。在处理客户端的公钥认证请求时，受影响版本仅匹配密钥类型和 RSA 公钥模数 $n$ ，而省略了对公钥指数 $e$ 的验证。 拥有目标用户已配置 授权公钥...

Poc-CVE-2025-9519

Easy Timer v4.2.1 - 前提条件 已安装 Docker Engine 已安装 Docker Compose 请参阅官方 Docker 文档进行安装：Docker Engine 安装 1. 使用 Docker 启动 WordPress 在您的项目目录中执行： root@kitploit: sudo docker-compose up -d mkdir -p wp-content/plugins cd wp-content/plugins wget https://downloads.wordpress.org/plugin/easy-timer.4.2.1.zip unzi...