CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – OAuth2 PKCE 竞态条件（账户接管） 概述 OAuth2 授权服务器中的竞态条件允许攻击者通过在短暂的时间窗口内猜测或暴力破解 PKCE codeverifier，在合法客户端兑换授权代码之前重放受害者的授权代码。 严重性： 高（账户接管） 模拟（Python HTTP 服务器） root@kitploit: !/usr/bin/env python3 """ vulnerableauthserver.py - Authorization server with race condition window. """ import time,...

CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 & CVE-2026-47291 HTTP.sys PoC HTTP.sys サービス拒否脆弱性 HTTP.sys リモートコード実行脆弱性 GitHubのファイルサイズ制限のため、このPoC（CVE-2026-49160）のデモビデオは Releases に添付ファイルとしてホストされています。 CVE-2026-47291 脆弱性のあるコード: root@kitploit: if DAT0 & 1 != 0 locale8 = int piVar16 + 0x10; locale0 = char ppuVar3;...

CVE-2023-4911

glibc ヒープバッファオーバーフロー脆弱性CVE-2023-4911 項目| 内容 ---|--- CVE ID| CVE-2023-4911 攻撃タイプ| ヒープバッファオーバーフロー → ローカル権限昇格Local Privilege Escalation CVSS 3.1| 7.8 High 公開日| 2023-10-03 脆弱ポイント| glibc 動的ローダーld.soの GLIBCTUNABLES パーサー 脆弱バージョン| glibc 2.342.38 1. 概要 CVE-2023-4911 は、GNU C Library glibc の動的ローダーが...

CVE-2024-1065

CVE-2024-1065 — ページキャッシュエクスプロイト PoC CVE-2024-1065 の概念実証エクスプロイトです。これは、ARM Mali GPU カーネルドライバにおける物理ページの use-after-free 脆弱性です。このエクスプロイトは ページキャッシュエクスプロイト を示しています。解放された MIGRATEMOVABLE ページを SUID バイナリのメモリ内コードイメージに競合させ、それを上書きすることで、ディスク上のファイルを変更せずにルート権限で任意のコード実行を達成します。 研究目的のみ。 この PoC は、制御された x86...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — 海康威视 IP 摄像头 / DVR / NVR 身份验证不当 — 通过构造的查询参数实现权限提升 | ---|--- CVE ID| CVE-2017-7921 漏洞类型| CWE-287：身份验证不当 CVSS v3.0 基础分数| 10.0（严重） — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v2.0 分数| 7.5（高危） — AV:N/AC:L/Au:N/C:P/I:P/A:P 披露日期| 2017年（ICS-CERT 公告 ICSA-17-124-01） 厂商| 海康威视数字技术股份有限公司 状态| 已修...

cve-2024-4577-lab

环境蓝图 root@kitploit: 操作系统容器：ubuntu:22.04（在 Windows WSL2 下运行）。 Web 服务器层：Apache2，modactions、modcgi 和 modcgid 被全局强制加载到主 apache2.conf 中。 语言解释器：PHP 8.1.2，严格以 CGI/FastCGI 模式（Server API）运行。 文件架构：一个可运行的 app/ 目录，其中托管着执行代码（index.php）和一个模拟的挑战资产。 核心漏洞机制研究 root@kitploit:...

vsftpd-cve-2011-2523-lab

VSFTPD 2.3.4 バックドアの悪用 CVE-2011-2523 VSFTPD 2.3.4 バックドア CVE-2011-2523 の特定と悪用を、意図的に脆弱性を持たせた Metasploitable2 仮想マシン上で Metasploit Framework を使用して実演する実践的なペネトレーションテストラボです。 免責事項 このプロジェクトは、サイバーセキュリティ教育用に設計された意図的に脆弱な仮想マシン Metasploitable2 を使用して、完全に管理された実験環境で実施されました。 この演習では、許可されていないシステムやネットワークを対象としていません。 目的...

CVE-2025-60357

CVE-2025-60357- NoSQL（MongoDB）インジェクション 脆弱性および製品説明 AhnLab EPP Managementは、パッチ管理、高度なマルウェア検出、EDR、XDR機能を統合した、世界的に認知された次世代の高度なエンドポイント保護プラットフォームです。 NoSQL（MongoDB）インジェクション が、AhnLab EPP Management...

wp2shell

wp2shell-check CVE-2026-63030 / CVE-2026-60137 （「wp2shell」）用の非侵入型チェッカーです。これはWordPressコアの認証前RCEチェーン（REST APIバッチルートの混乱 → SQLインジェクション → RCE）です。 影響を受けるバージョン: WordPress 6.9.0–6.9.4、7.0.0–7.0.1、7.1 beta（完全なRCEチェーン）; 6.8.0–6.8.5（SQLインジェクションのみ、CVE-2026-60137）。 修正済みバージョン: 6.8.6、6.9.5、7.0.2。 機能...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Proof of concept — uid=1000raken → uid=0root after ./sley on WSL2 6.6.87.2-microsoft-standard-WSL2 Single-file proof-of-concept for CVE-2026-43494 PinTheft: a Linux kernel local privilege escalation that chains an RDS zerocopy reference-count bug with iouring...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Windows Remote Code Execution Exploit -orange?style=for-the-badg...

SharpSploitConsole

SharpSploitConsole Console Application designed to interact with SharpSploit released by @cobbrio https://github.com/cobbr/SharpSploit SharpSploit is a tool written by @cobbrio that combines many techniques/C code from the infosec community and combines it into one sweet DLL. It's awesome so chec...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

🚨 CVE-2026-2472-Vertex-AI-SDK-Google-Cloud - シンプルな概念実証ツール 🛠 このアプリケーションについて このツールは、セキュリティ問題CVE-2026-2472の技術的な概念実証（PoC）を示します。この問題は、Google Cloud PlatformのVertex AI Python SDKに影響を与えます。これは、JupyterおよびColabノートブックで使用されるSDKの一部における、認証なしで保存型クロスサイトスクリプティング（XSS）の脆弱性に関するものです。...

csf

ArmourBird CSF - 容器安全框架 注意： CSF 客户端正在积极开发中，并正在转换为 GoLang 以获得更好的性能和架构。 目录 1. 关于 2. 架构图 3. API - CSF 服务器 4. 安装/使用 5. 构建 Docker 镜像 6. 预览 7. 待办事项 8. 网站 9. Twitter 10. 参考资料 关于 ArmourBird CSF - 容器安全框架 是一个可扩展、模块化、API 优先的框架，用于对 Docker 安装和容器进行定期的安全监控，支持 CIS 及其他自定义安全检查。 ArmourBird CSF 采用客户端-服务器架构，因此分为两个组件：...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

Qlik-View-12.60-Including-SR-Stored-Cross-Site-Scripting-CVE-2022-42248

QlikView = 12.60 SRを含む 格納型クロスサイトスクリプティング CVE-2022-42248 目次 1. 概要 2. 詳細説明 3. 概念実証 4. 解決策 5. 開示タイムライン 6. 参考文献 7. クレジット 8. 法的通知 概要 リビジョン: 1.0 影響: QlikView Ajax Clientにおける格納型クロスサイトスクリプティングにより、リモート攻撃者がインタラクティブオブジェクト作成時の許可プロトコル制限をバイパスし、被害者のブラウザで任意のWebスクリプトまたはHTMLを実行できるようになります。 深刻度: NVD: 高 CVSSスコア: NVD:...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck 批量利用工具 ⚠️ 免责声明 本工具仅供教育和授权安全测试使用。 未经授权访问计算机系统是违法的 请仅在你拥有或明确允许测试的系统上使用此工具 作者不对因使用本工具造成的任何误用或损害负责 使用本工具即表示你同意遵守所有适用法律和法规 更多免责声明可查看 Jenderal92 封面上的声明。你可点击 这里 !!! 查阅 📋 描述 CVE-2026-56290 是一个针对 Compagebuilderck Joomla 组件的批量利用工具。此漏洞允许远程攻击者通过无限制文件上传机制上传任意 PHP...

CVE-2026-43499-A36

CVE-2026-43499-A36 独立的、经过设备测试的 CVE-2026-43499 移植，适用于加拿大版 Galaxy A36 5G SM-A366W，基于精确固件 A366WVLS3AYG1，包含 KernelSU 延迟加载和 Root My Galaxy 集成。 此仓库包含 Root My Galaxy 的设备特定原生部分： 精确固件配置文件与偏移量； 应用域 CVE-2026-43499 漏洞利用源码及编译后的载荷； 应用引导辅助程序源码； 经过验证的 KernelSU 延迟加载构建产物； 应用所使用的支持源。 它有意不包含 Android 应用程序源代码。 支持的配置文件...

CVE-2026-82681 Query-parameter injection in AshAdmin row-action links via unencoded string primary keys

Improper Encoding or Escaping of Output vulnerability in ash-project ashadmin lets an attacker who controls a record's string primary key rewrite the target of AshAdmin's row-action links. The Table, DataTable, and Show components built row-action URLs by raw string interpolation, splicing the...

EEF-CVE-2026-82681 Query-parameter injection in AshAdmin row-action links via unencoded string primary keys

Summary Improper Encoding or Escaping of Output vulnerability in ash-project ash\admin lets an attacker who controls a record's string primary key rewrite the target of AshAdmin's row-action links. The Table, DataTable, and Show components built row-action URLs by raw string interpolation, splici...