CVE-2026-79764

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.5.0 until 2.5.1, the /homepage/proxy endpoint accepts an authenticated user's url query parameter and passes it to http.get or https.get without destination restrictions. In...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 は、エンドポイント /adama/adama/downloadService を介したディレクトリトラバーサル攻撃に対して脆弱です。攻撃者は file パラメータを操作してサーバー上の任意のファイルにアクセスすることでこの脆弱性を悪用でき、機密情報の漏洩につながる可能性があります。 トラブルシューティング - ログのダウンロード機能でログをダウンロードする役割を担うAPIでは、アプリケーションは file...

cve-2026-20127

CVE-2026-20127 扫描器 概述 该项目是一个基于 Windows 的网络扫描工具，使用 C++ 编写，旨在识别潜在的 Cisco SD-WAN / vManage 类服务，并针对标记为 CVE-2026-20127 的引用问题执行漏洞检查。 功能 IP 范围扫描（起始 IP → 结束 IP） 针对 Cisco SD-WAN / vManage 特征的服务指纹识别 HTTP 响应头与响应体分析 向疑似管理端点发送测试请求 根据响应内容与状态码检测潜在暴露风险 简单的交互式 CLI 界面 对敏感端点执行二次请求： /dataservice/client/admin/setting...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner TeamPCP（CVE-2026-33634）サプライチェーン攻撃に関連する侵害指標（IOC）を検出するための自動スキャナー 📋 目次 概要 脆弱性 特徴 検出されるIOC インストール 使用方法 例 レポート形式 プロジェクト構成 システム要件 貢献 ライセンス 作者 参考文献 🎯 概要 CVE-2026-33634-Scanner は、侵害されたチャネルを通じて配布される複数のソフトウェアコンポーネントに影響を与える重大な脆弱性である TeamPCP...

CVE-2021-44132

CVE-2021-44132 此脚本利用 C-DATA 专有路由器（如 BESTCOM）中 OMCISHELL 对象的漏洞。...

CVE-2026-5530

CVE-2026-5530 OCIレジストリリダイレクトを介したOllama SSRF、完全なレスポンス外部送信を伴う。 Writeup: https://davidrochester.com/posts/cve-2026-5530 開示 Ollamaに複数回連絡したが、応答はなかった。 使用方法 enum、exfil、probeの3つのモードがある。 Enum Ollamaホストから到達可能な内部エンドポイントを検出する。 root@kitploit: python3 poc.py targets.txt --registry-host Exfil...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP Project SQLインジェクション 概要 CloudClassroom PHP Project v1.0 の Post Query機能 に SQLインジェクションの脆弱性 が存在します。 この脆弱性により、攻撃者は squeryx POSTパラメータ を介して任意のSQLコマンドを注入でき、データベースの列挙とデータ抽出 が可能になります。 このリポジトリには、バックエンドデータベースから機密データを抽出するためにこの脆弱性を悪用する方法を示す 概念実証（PoC）エクスプロイト が含まれています。 脆弱性情...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Apache NiFi の CVE-2024-56512 脆弱性を悪用するためのツールです。この脆弱性により、適切に保護されていない API を通じて機密データへの不正アクセスが可能になります。...

CVE-2021-26084

CVE-2021-26084 説明 - CVE-2021-26084のPOC。これは、Atlassian Confluence ServerのOGNL（オブジェクトグラフナビゲーション言語）事前認証RCEインジェクションの脆弱性です。 - 2022年1月13日にantxによって作成されました。 詳細 - 影響を受けるバージョンのConfluence ServerおよびData Centerでは、認証されたユーザー、場合によっては認証されていないユーザーがConfluence ServerまたはData...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: SQLインジェクション CWE: CWE-89 影響を受けるエンドポイント: /admin/jobs-admins/delete-jobs.php パラメータ: id GET 影響: データベース内のすべての求人レコードの削除が可能 説明 CodeAstro Online Job...

CVE-2026-6183-SQLI

index.php の id パラメータを介した SQL インジェクション - PHP 製シンプルコンテンツ管理システム 説明 Simple Content Management System PHP には SQL インジェクションの脆弱性が存在します。index.php の id パラメータは SQL クエリに渡される前にサニタイズされておらず、認証されていない攻撃者がデータベース名、テーブル、認証情報などの機密データをデータベースから抽出できる可能性があります。 脆弱性の詳細 種類: SQL インジェクション CWE-89 影響: 情報漏えい / データベースダンプ...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ CVE-2026-31431（Copy Fail）緩和策 - Linuxカーネル このリポジトリには、Ubuntuシステム上で重大な脆弱性 CVE-2026-31431 （通称 "Copy Fail" ）を無効化するために設計されたスクリプトが含まれています。 !IMPORTANT 互換性: これらのスクリプトは Ubuntu Server 24.04 LTS 向けに調整され、テスト済みです。ロジックは他のディストリビューションでも同様ですが、Debian や他のLinuxフレーバーではテストされていません。 📋 前提条件とインストール...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 に脆弱な Confluence サーバーを悪用するためのエクスプロイトツールです。この脆弱性は RCE につながり、Confluence Data Center および Server の脆弱なインスタンスでテスト・実証済みの POC です。攻撃者はこれにより、脆弱なインスタンス上で任意のコードを実行できます。 インストール: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip instal...

CVE-2026-36374

説明 予測可能な識別子（証明書コード）を使用した証明書照会を、認証や認可の仕組みなしで可能にする公開エンドポイントが特定されました。 この識別子を列挙することで、攻撃者は氏名、CPF（ブラジルの個人納税者登録番号）、RG（ブラジルの身分証番号）、生年月日、出生地を含む第三者の個人データにアクセスできます。...

CVE-2026-22730-Scanner

CVE-2026-22730 スキャナー＆エクスプロイト – Spring AI MariaDB Vector Store SQLインジェクション CVE-2026-22730 – Spring AIのMariaDBベクターストアで発見された重大なSQLインジェクション脆弱性に対する、プロフェッショナルなセキュリティ評価ツールです。このツールにより、認定されたペネトレーションテスターやセキュリティ研究者は、教育目的または防御目的でこの脆弱性を検出し、安全に悪用することができます。 📖 概要 CVE-2026-22730は、MariaDBベクターストアを使用する場合に、Spring...

CVE-2026-21876

CVE-2026-21876（OWASP CRS WAFバイパス） CVE-2026-21876 dockerコンテナ + 最小限のPoC。 @airween氏と@fzipi氏に、それぞれ迅速な対応に感謝いたします！脆弱性の修正は非常に短時間で準備されました。 PoC root@kitploit: POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin: https://example.com Content-Length: 367 Content-Type:...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 説明 Confluence Data Center および Server の旧バージョンにおけるテンプレートインジェクションの脆弱性により、認証されていない攻撃者が影響を受けるインスタンス上で RCE を達成できる可能性があります。影響を受けるバージョンを使用しているお客様は、直ちに対策を講じる必要があります。Confluence Data Center および Server の最新のサポート対象バージョンは、通常のバージョン更新中に最終的に緩和されたため、この脆弱性の影響を受けません。ただし、Atlassian...

Blackash-CVE-2025-61884

CVE-2025-61884 — 新たなOracle E-Business Suiteのバグにより、ログインなしでハッカーがデータにアクセスできる可能性 💀 CVE-2025-61884 — 完全な概要 🧾💥...

kernel: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

A race condition was found in the Linux kernel cryptographic user API, AFALG in the way concurrent writes to the same AFALG socket are handled. Interleaved data and inconsistent internal socket state may result. A local user could use this flaw to crash the system or corrupt cryptographic operati...

CVE-2026-56738

The open-source FAQ web application phpMyFAQ is vulnerable to SQL Injection in the StopWords::add() method in versions prior to 4.1.6 . The root cause is the direct insertion of user-supplied stop word values into a SQL INSERT statement using sprintf() without proper database escaping. While the ...