CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 WSO2 Api Manager v4.2.0未満の/authenticationendpoint/login.doにおけるリフレクション型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者がtenantDomainパラメータに注入された細工されたペイロードを介して任意のWebスクリプトまたはHTMLを実行できるようになります。 PoC: これを悪用するには、tenantDomainパラメータの値をsuper.carbonからに変更するだけでよい。 例:...

CVE-2026-97621

In the Linux kernel, the following vulnerability has been resolved: drm/rockchip: analogixdp: fix unchecked bound endpoint name length rockchipdpdrmencoderenable uses sprintf to format a device tree path into a 32-byte stack buffer. Device tree paths are not limited to this size, so a sufficientl...

LazyMesh

LazyMesh OpenDHT プロキシをバックエンドとして使用し、ノードがインターネットを介して直接通信できるメッシュルーティングシステムです。非常に初期のプレアルファ版、概念実証であり、実際には動作しない可能性があります。 これは趣味やHAMのユースケース、およびより一般的な消費者向け/商用IoTの両方を対象としていますが、インターネットを置き換えたり、無指向性アンテナで広い高トラフィックエリアをカバーしようとするものではありません。 Meshtastic スタイルのネクストホップルーティングはありません。そのため LazyMesh...

CVE-2022-47966

CVE-2022-47966 CVE-2022-47966に影響を受ける以下のManageEngine製品向けのPOC： Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoint DLP...

CVE-2026-39987

CVE-2026-39987 — Marimo 事前認証RCE（/terminal/ws） root@kitploit: CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo ラボ／許可を得たテスト専用です（HTB、CTF、書面によるスコープを含むエンゲージメント）。 目次 脆弱性の概要 根本原因 攻撃チェーン 影響を受けるバージョン このリポジトリについ...

CVE-2026-41179

CVE-2026-47668 rclone RCE のテスト環境 REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py /operations/fdinfo に対する RCE。利便性のため、出力を stderr にリダイレクトします root@kitploit: ./rce.py uname -a exit status 1 Return code: OK OUTPUT...

CVE-2024-54679

CVE-2024-54679 CVE-2024-54679 - CyberPanel 別名 Cyber Panel サービス拒否 説明 Cyber Panel において、認証された任意のユーザーが /dataBases/restartMySQL エンドポイントにリクエストを送信することでデータベースを再起動できるサービス拒否 DoS 脆弱性が発見されました。この脆弱性は、Cyberpanel/databases/views.py ファイルの 400 行目にある restartMySQL 関数で発生し、アクションがユーザーの権限 ACL...

ThunderCloud

ThunderCloud 클라우드 익스플로잇 프레임워크 사용법 root@kitploit: python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg REGION -accid...

CVE-2026-6085

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/serial-number-types' that allow the injection and persistence of malicious JavaScript code through parameters such as...

CVE-2026-6083

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint ' /inventory/configuration/pricing-tiers' that allow the injection and persistence of malicious JavaScript code through parameters such as ‘code’,...

CVE-2026-6088

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/categories' that allow the injection and persistence of malicious JavaScript code through parameters such as ‘code’,...

CVE-2026-6082

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/payment-methods' that allow the injection and persistence of malicious JavaScript code through parameters such as ‘code’...

CVE-2026-6084

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/variants' that allow the injection and persistence of malicious JavaScript code through parameters such as ‘code’, ‘name...

CVE-2026-6086

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/serial-number-types' that allow the injection and persistence of malicious JavaScript code through parameters such as...

CVE-2026-6087

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/categories' that allow the injection and persistence of malicious JavaScript code through parameters such as ‘code’,...

CVE-2026-64640

CVE-2026-64640 — Apache Polaris: register におけるロケーション検証前の資格情報発行 CVE-2026-64640 の自己完結型・ワンコマンド再現スクリプトです。Apache Polaris の Iceberg REST register エンドポイントは、呼び出し元が指定したパスに対してクラウドストレージ資格情報を発行し、そのパスをカタログの allowedLocations と照合する前に サーバー側で読み取ります。 自カタログでテーブルを作成する権限しか持たないプリンシパルでも、Polaris...

CVE-2023-23752

CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 このREADMEファイルは、Joomlaの不正アクセス脆弱性CVE-2023-23752に関する情報と検出方法を提供します。この脆弱性により、攻撃者はJoomlaのアクセス制御システムをバイパスし、Joomlaウェブサイトのバックエンドに不正にアクセスできます。このエクスプロイトは、脆弱性を利用してこの目的を達成します。 前提条件 root@kitploit: - Joomlaウェブサイト（バージョン4.0.0および4.2.7） 脆弱性の詳細...

CVE-2026-39987

CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py root@kitploit:...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Cisco IOS XE のゼロデイ脆弱性を悪用するために開発されたエクスプロイトスクリプト ハッカーはこの脆弱性を広く悪用しており、認証をバイパスして15レベルの特権ユーザーを作成します。悪意のあるXMLコンテンツにより、このエクスプロイトはCiscoのWebUIエンドポイントに対して行われます。これはエクスプロイトだけでなく、脆弱なインプラントの検出も行い、大量の検出とエクスプロイトにも使用できます！ Installation root@kitploit: git clone...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro のエクスプロイト 📖 説明 このリポジトリには CVE-2025-6934 の概念実証 PoC エクスプロイト が含まれています。 これは WordPress プラグイン: Opal Estate Pro = 1.7.5 の重大な脆弱性であり、認証なしで管理者アカウントを作成 できるものです。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究の目的 でのみ提供されています。 著者は、誤用や損害について一切責任を負いません 。 🚀 機能 readme.txt からプラグインのバージョンを自動検出...