CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / &password= 2. Server authenticates "anonymous" truncated at NULL but writes full payload into session file → returns UID cookie 3. GET /dir.html Cookie: UID= Server loads session file → executes injected Lua → RCE 安装 root@kitploit: git clone...

kcmd — Updated!

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites: www.payatu.com www.nullcon.net www.hardwear.io www.null.co.in This program is...

HTB-Pterodactyl-Writeup

Penetration Test Report — HackTheBox: Pterodactyl（ペネトレーションテスト報告書） 日付: 2026年4月8日 ターゲット: Pterodactyl HackTheBox 難易度: 中 OS: Linux openSUSE Leap 15.6 テスター: V0idW1re エグゼクティブサマリー...

CICD-Goat-Vapt-Writeup — Updated!

CICD-Goat VAPT Writeup A full vulnerability assessment & penetration test against OWASP CICD-Goat — a deliberately vulnerable CI/CD environment Jenkins, Gitea, GitLab, CTFd — mapped end-to-end against the OWASP Top 10 CI/CD Security Risks. Why this exists Most CI/CD security writeups either stay...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 任意ファイルアップロードを介して、Webサーバープリビレッジでリモートコード実行を悪用するproof-of-concept。 脆弱性の説明 H-ui.admin システムの WebUploader preview コンポーネントに、重大なリモートコード実行の脆弱性が存在します。/public/static/admin/lib/webuploader/0.1.5/server/preview.php ファイルは適切な認証とファイル検証を欠いているため、認証されていない攻撃者が任意の PHP...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus 인증된 구독자 →do-reinstall AJAX 액션을 통한 관리자 〔 1 〕 취약점 근본 원인: Ajax::handlerequest는 currentusercan을 호출하지 않고 demoimporterplus AJAX 액션을 등록합니다. 인증된 구독자라면 누구나 "demoaction":"do-reinstall"을 전송하여 wpinstall을 트리거할 수 있으며, 이 함수는 users / usermeta를 제외한 모든 데이터베이스 테이블을 삭제하고 WordPress 설...

CVE-2015-1925.RCE

CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...

CVE-2026-28858

⚠️ CVE-2026-28858 — Apple iOS/iPadOS におけるバッファオーバーフロー root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ 重大度: 緊急 │ CVSS: 9.8 │ CWE-120 │ リモート ║ ╚══════════════════════════════════════════════════════════════╝ リモートのユーザーは、ユーザーの操作や特権を必要とせずに、iOS/iPadOS...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - 인증된 사용자학생+가 관리자로 권한을 상승시킬 수 있는 인가 누락Missing Authorization 취약점 🔴 취약점 개요 CVE-2026-4484 — 인증된 권한 상승 학생 → 관리자 설명: WordPress용 Masteriyo LMS 플러그인은 2.1.6 을 포함한 모든 버전에서 권한 상승Privilege Escalation 취약점에 노출되어 있습니다. 이 취약점은 REST API 요청 중 역할 할당을 제대로 제한하지 못하는...

QuestStack — Updated!

QuestStack QuestStack is a Meta Quest root and bootloader unlocking project. Using the GhostLock privilege escalation chain and the CVE-2021-1931 ABL/fastboot vulnerability, QuestStack provides a way to gain root access on the latest Quest 1 firmware, temporarily boot using a vulnerable ABL, and...

CVE-2026-33340

CVE-2026-33340: lollms-webui의 SSRF 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-33340 취약점| 서버 측 요청 위조 SSRF 영향받는 제품| ParisNeo/lollms-webui LoLLMs WEBUI 심각도| Critical — CVSS 9.1 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-918: 서버 측 요청 위조 SSRF 영향받는 구성 요소|...

binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 로컬 권한 상승 PoC 개요 이 프로젝트는 드라이버 iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9 — 즉 CVE-2015-2291 과 관련된 Intel 이더넷 진단 드라이버 — 의 로컬 권한 상승LPE 취약점에 대한 교육용 개념 증명PoC입니다. KDMapper 같은 커널 모드 로더에서 이 드라이버가 악용되는 것을 본 후, IOCTL 디스패치가 어...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: BPF 검증기의 1바이트에서 컨테이너 탈출까지 리눅스 BPF 검증기에서 건전성 버그를 발견했습니다. pushstack 호출의 + 1로 인해 분기 경로에서 ALU 명령어 하나가 건너뛰어집니다. BPFOR의 경우, 검증기는 dst = 0으로 추적하지만 CPU는 0 | K = K를 계산합니다. 완전한 컨테이너 탈출을 작성했습니다: BPF 맵에서의 OOB 읽기/쓰기, vtable 하이재킹, modprobepath 덮어쓰기, 호스트에서 루트 획득. 이후 한 문자짜리 검증기 수정과 90줄의 selftest로...

solarwinds-sunburst-cve-2020-10148

🔍 脆弱性リサーチ ソフトウェアエコシステムにおける実際のセキュリティインシデントを扱った、詳細な脆弱性解説の厳選コレクションです。各エントリには、完全な技術分析、概念実証（PoC）、IOCリスト、および修復ガイダンスが含まれます。 目的: 教育用リファレンス兼ポートフォリオです。すべてのPoCコードは、検出および研究目的のみに使用されます。 インデックス | 脆弱性| タイプ| 深刻度| 日付| ステータス ---|---|---|---|---|--- 002| SolarWinds Orionの脆弱性 CVE-2020-10148| サプライチェーン| 🔴 重大|...

home_SOC_suite

홈 SOC 제품군 — Night's Watch 응용 프로그램 개발Anwendungsentwicklung 재교육 과정 중에 처음부터 구축한 개인용 보안 운영 센터SOC입니다. 이 제품군은 Windows 엔드포인트에서 네트워크 이상, 리소스 급증, 프로세스 실행, 레지스트리 변경, 보안 이벤트 로그 활동, 예약된 작업 변경, DNS 쿼리 및 전원 이벤트를 모니터링하며, 모든 것을 구조화된 파일에 기록하여 Python 엔진을 통해 주간 분석 및 상관 분석을 수행합니다. 단일 페이지 Flask 대시보드. 12개 수집기 + 상관 분석 ...

gr-qradiolink

gr-qradiolink 중요 공지 : 이 코드는 AI가 생성했습니다. 이 코드는 전문 코더가 검토하지 않았으며, 큰 작업입니다. 코드베이스에 테스트가 제공되어 있으니, 해당 테스트와 코드를 검토하시기 바랍니다. GNU Radio out-of-tree OOT 모듈 QRadioLink 블록용. main 브랜치: GNU Radio 3.10 OOT CMake findpackagegnuradio. 실험적인 GNU Radio 4 포트는 gnuradio4 브랜치에 있습니다 해당 브랜치의 READMEgr4.md 참조. 코드 탐색:...

ditto

ditto PowerShell難読化ツール Dittoは、tree-sitter-powershell と tree-sitter-javascript をベースにしたPowerShellおよびJavaScript用の難読化ツールです。 コマンドラインでの使用方法 基本的なコマンド構造 ditto-cli オプション CLI引数とオプション 短いオプション| 長いオプション| 説明 ---|---|--- -h| --help| ヘルプ情報を表示して終了します。 -v| --version| バージョン情報を表示して終了します。 -p | --path |...

DNSRPC-BOF

DNSRPC-BOF dnscmd.exe の機能をBeacon Object File BOFとして実装したもので、MS-DNSP1を利用してServerLevelPluginDllエッジ2 3 4を悪用し、ADIDNSサーバー上でリモートコード実行を取得するために使用されます。悪用にはDnsAdminsグループのメンバーであるユーザーアカウントへのアクセスが必要です。 !NOTE...

CVE-2026-63382

A flaw was found in libevent. The evhttp parser in libevent's http.c component inconsistently handles HTTP Transfer-Encoding headers and chunked framing. This inconsistency allows an unauthenticated remote attacker to desynchronize request boundaries when libevent is used behind a proxy. Successf...