CVE-2021-42013

CVE-2021-42013 — PoC：路径遍历 + 通过 modcgi 实现 RCE（绕过补丁） 仅限在受控和自有环境中使用。未经授权不得针对系统使用。 描述 为演示 CVE-2021-42013 而开发的 PoC，该漏洞存在于 Apache HTTP Server 2.4.50 中。 此 CVE 是 Apache 为 CVE-2021-41773 发布的补丁的绕过方式。2.4.50 版本试图通过添加一项拒绝 .%2e 和 %2e. 序列的验证来修复之前的路径遍历漏洞。然而，该验证并不充分：它没有考虑到通过双重 URL 编码 也能达到相同效果，因此留下了相同的攻击面。 与...

DrupalCVE-2018-7602

Drupal リモートコード実行脆弱性（CVE-2018-7602） 影響ソフトウェア：drupal 方法：URL内のを2回エンコードし、sanitize関数のフィルタをバイパス 効果：任意のコマンド実行 脆弱性環境 以下のコマンドを実行してdrupal 7.57の環境を起動します： root@kitploit: docker-compose up -d 環境起動後、http://your-ip:8081/...

doublehop

Doublehop このツールは、PowerShell Remoting / WinRM を使用して、WinRM ダブルホップ技術を介しリモートホスト上で PowerShell コマンドを実行する際の補助を目的としています。 このツールは、内部ネットワークおよびCLIアクセス権があることを前提としています。 使用方法 root@kitploit: doublehop Usage: -c string Command we are executing. -j string Host we are executing command against. -l string Inital hos...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free 概要 認証されていない攻撃者が、HTTP プロトコル スタック http.sys 内の unknown coding-list で二重解放を引き起こす「Accept-Encoding」HTTP リクエスト ヘッダーを含む HTTP リクエストを送信してパケットを処理させると、カーネル クラッシュが発生します。 脆弱なシステム Windows Server 2019 および Windows 10...

dalfox

Looking for the Go v2.x version? Dalfox v3 is a complete rewrite in Rust. The Go codebase is preserved on the v2 branch and continues to receive security backports. See SECURITY.md for the support policy, and the migration guide for what changed in v3. Dalfox is a powerful open-source tool that...

CVE-2026-58480

CVE-2026-58480 — Blocksy Companion Pro 未認証ファイルアップロード RCE Advanced Reviews → saveattachments → Custom Fonts strpos バイパス → shell.woff2.php 概要 CVE-2026-58480 別名 CVE-2026-15158 としても追跡 は、Blocksy Companion Pro 要件: プレミアムライセンスに加えて、WooCommerce Extra Advanced Reviews と Custom Fonts の両拡張機能が有効であること。無料の...

cve-2022-21907

CVE-2022-21907 Golang アプリケーション by 1vere$k CVE-2022-21907 - http.sys ドライバにおける Double Free 概要 これは、複数のターゲットに対して同時にリクエストを送信できるマルチスレッドの Golang アプリケーションです。 POST リクエストではあまり効率的ではありませんが、線形方式と比較して約30%の速度向上を実現します。 認証されていない攻撃者は、「Accept-Encoding」HTTP リクエストヘッダーを含む HTTP リクエストを送信することで、パケット処理のために HTTP プロトコルスタック...

drmemory

Dr. Memory: メモリデバッガ Dr. Memoryについて Dr. Memoryは、未初期化メモリへのアクセス、アドレス不能メモリへのアクセス（割り当てられたヒープユニット外のアクセスやヒープのアンダーフロー・オーバーフローを含む）、解放済みメモリへのアクセス、二重解放、メモリリーク、さらに（Windows上では）ハンドルリーク、GDI API使用エラー、予約されていないスレッドローカルストレージスロットへのアクセスなど、メモリ関連のプログラミングエラーを特定できるメモリ監視ツールです。 Dr...

cve-2021-42013-httpd

脆弱性のDocker化：cve-2021-42013 このプロジェクトは、Dockerを使用して特定の脆弱性をDocker化することを目的としています。目的は、脆弱性が安全に悪用・テストできる隔離環境を作成することです。 脆弱なアプリケーション Apache HTTP Server 2.4.50 - リモートコード実行 && パストラバーサル インストール このプロジェクトを実行するには、以下のソフトウェアがマシンにインストールされている必要があります： Docker Python Curl 前提条件がインストールされたら、以下のようにこのGitリポジトリをクローンできます：...

CVE-2026-25243-debugfree

CVE-2026-25243 — DEBUG 不要の Redis RCE（非公開） jemalloc ベースの Redis に対して、細工した RESTORE を 1 回送るだけで確実なリモートコード実行 を実現 — DEBUG コマンドなし、/proc なし、gdb なし、ROP なし、ASLR は有効のまま。攻撃者のコマンドが redis プロセスとして実行されます（デフォルトイメージでは root）。 🔒 非公開リポジトリ — 許可されたセキュリティ研究 / 協調的な情報開示のみを対象としています。再配布は しないでください。このバグは上流で修正済みです（6.2.22 / 7.2....

CVE-2019-2725

CVE-2019-2725 weblogic command execution + webshell upload Aviso legal: Esta herramienta es solo para fines de prueba y aprendizaje de seguridad. Está prohibido su uso ilegal weblogic command execution + webshell upload Introducción del script: Este script se basa en las versiones weblogic 10.3.6...

CVE-2019-11932

CVE-2019-11932 WhatsAppエクスプロイトPoCのダブルフリーバグ。 注意: シェルを取得するために、exploit.c内のリスナーIPを設定してください。 nc -lvp 1337 または任意のポート。 そしてコンパイル。 make または gcc -o exploit egiflib.c exploit.c 次に ./exploit を実行し、出力を .gif に保存。 被害者に送信。 ソース https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC動画...

CVE-2026-23918

CVE-2026-23918 Apache httpd の modhttp2 ストリームクリーンアップにおける double-free により、認証前の RCE が可能になります。 影響を受けるバージョン: modhttp2 とマルチスレッド MPM event/worker を使用する httpd 2.4.66。 修正版: 2.4.67。 発見・報告者: Bartlomiej Dmitruk striga.ai および Stanislaw Strzalkowski isec.pl。 詳細解説:...

libsignal

概要 libsignal には、公式の Signal クライアントおよびサーバーで使用されるプラットフォーム非依存の API が含まれており、Java、Swift、または TypeScript ライブラリとして公開されています。基盤となる実装は Rust で書かれています: libsignal-protocol: Double Ratchet アルゴリズムを含む Signal プロトコルを実装しています。libsignal-protocol-java および libsignal-metadata-java の代替です。 signal-crypto: AES-GCM...

Vite Dev Server - Information Exposure

Vite dev server could allow reading files from the Vite project root by bypassing server.fs.deny with double forward-slash paths //. This affects exposed dev servers only. id: CVE-2023-34092 info: name: Vite Dev Server - Information Exposure author: ritikchaddha severity: high description: | Vite...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 LinuxカーネルにおけるRDS + iouring ページキャッシュオーバーライトによるローカル権限昇格 📌 概要 PinTheft は、LinuxカーネルのReliable Datagram Sockets RDSサブシステムにおける参照カウントバグであるCVE-2026-43494 のための高度なローカルルートエクスプロイトです。 RDSのゼロコピーパスにおけるダブルフリーとiouringの固定バッファを組み合わせることで、このエクスプロイトはSUIDルートバイナリの信頼性の高いページキャッシュオーバーライト...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC このリポジトリには、modhttp2 を使用する Apache httpd に影響を与える事前認証メモリ破壊シナリオに対する、Go で書かれた概念実証（PoC）実装が含まれています。このリポジトリのコードは、脆弱性のあるターゲットに対するスプレー＆トリガー方式を示しており、許可されたセキュリティ研究、テスト、および防御分析を目的としています。 概要 このプロジェクトは、CVE-2026-23918 の PoC エクスプロイトに焦点を当てており、exploitpoc.go...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap double-free → リモートコード実行 TL;DR. RESTORE に渡された不正な DUMP ペイロードは、Redis の レガシーハッシュ zipmap ローダーでヒープ double-free を引き起こします。 デフォルトの jemalloc では double-free は 無音 （サーバーは稼働し続ける）であり、 制御可能な 型混乱（type-confusion） プリミティブになります。このリポジトリはそれを ASLR 有効でのリモートコード実行 に連鎖させます — Redis ワーカーが...

launchd-portrep

launchd-portrep launchd-portrep は、macOS の最初のユーザースペースプロセスでありサービス管理デーモンである launchd におけるポート置換の脆弱性を利用したエクスプロイトです。ブートストラップポートに細工した Mach メッセージを送信することで、攻撃者も送信権を持つ任意の Mach ポートについて、launchd にその送信権を解放させることができます。これにより、攻撃者はシステムの他の部分に対して、検索できる任意の launchd サービスになりすますことができます。 The vulnerability Launchd...

CVE-2023-25136

OpenSSH CVE-2023-25136 预认证双重释放 – 分析报告与概念验证 什么是 OpenSSH？ OpenSSH 是一种用于安全通信和远程访问的流行工具。它是作为安全外壳 SSH 通信协议的一个免费开源实现而开发的，并广泛应用于各种场景。 OpenSSH 在不安全的网络上的两个不可信主机之间提供安全且加密的连接，使其成为远程访问和安全文件传输的基本工具。 随着云计算和远程服务器访问的日益普及，OpenSSH 已成为系统管理员和开发人员安全访问和管理远程系统的关键工具。 OpenSSH 还支持广泛的操作系统，包括 Linux、macOS 和...