The vulnerability of the command-line interface of the vm2 package manager NPM allows a hacker to execute arbitrary code.

The vulnerability of the command-line interface of the NPM package manager’s vm2 library is related to initialization errors. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2026-88411

Improper error handling in the GRAPH.EFFECT component /effects/effectsapply.c of FalkorDB Redis module v4.20.1 leads to a Denial of Service DoS within the application...

ROS-20260921-73-0097

The vulnerability in Xen is related to synchronization errors when using a shared resource. Exploiting this vulnerability can allow an attacker to cause a service failure...

EulerOS Virtualization 2.10.0 : perl-DBI (EulerOS-SA-2026-3880)

According to the versions of the perl-DBI packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : DBI versions before 1.648 for Perl have a heap overflow when preparsing SQL statements with more than 9 binders.The preparse meth...

ALSA-2026:69126 Important: curl security update

The curl packages provide the libcurl library and the curl utility for downloading files from servers using various protocols, including HTTP, FTP, and LDAP. Security Fixes: curl: libcurl: Unauthorized connection reuse due to a logical error CVE-2026-8458 curl: Information disclosure due to...

CVE-2023-4220-Exploit

CVE-2023-4220-Exploit LMS Chamilo 1.11.24 CVE-2023-4220 Exploit CVE-2023-4220에 사용된 Exploit은 LMS Chamillo의 프로그래밍 오류를 악용하여 서버에 제한 없이 파일을 업로드할 수 있게 합니다. 이 Exploit은 HTB의 Easy permX 머신을 위해 작성되었으며, CTF 플레이어들을 위한 사랑을 담아 제작되었습니다 ; 사용법: root@kitploit: exploit.py http://target.htb 미리보기: 정보:...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc 개요 Synacktiv 팀은 PHP Filter Chains: File Read from Error-Based Oracle이라는 심층 연구 기사를 발표했으며, 이는 DownUnder CTF 2022에서 처음 공개되었습니다. 이 연구는 @hashkitten이 만든 챌린지를 기반으로 했으며, 참가자들은 오라클 기반 오류 를 이용해 취약한 PHP 기반 인프라에서 /flag 파일을 유출해야 했습니다. 심층적인 기술 내부 PoC 주석 에서 확인 가능를 자세히 다루기보다는, 이 가이드는...

IntelligentProcessLifecycle

IntelligentProcessLifecycle アクティブサイバーディフェンダーのインテリジェントプロセスライフサイクル 説明 このGitHubリポジトリは、セキュリティ運用サービスにおける誤検知（false positive）とエラーカテゴリに関するポスター関連ファイルを公開しています。目的は、セキュリティオペレーションセンター（SOC）レポートのためのオープンソース報告標準を定義することです。ここで公開するKPIは、運用上のサイバー防御タスクの継続的改善に関連する統計を作成することに焦点を当てています。 この情報は、FIRST 2020で Eireann...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security（Free、Pro、Pro Multisite）9.0.0 - 9.1.1.1 - 認証バイパス 📖 説明 このスクリプトは、WordPress用のReally Simple Securityプラグイン（バージョン9.0.0～9.1.1.1）の脆弱性を悪用します。この欠陥は、二要素認証APIのcheckloginandgetuser関数における不適切なエラーハンドリングにより、認証バイパスを許します。...

cs-get-last-error

cs-get-last-error GetLastError コードからエラーメッセージを取得します。Google 検索や net helpmsg、Microsoft Error Lookup Tool に頼る必要はありません。エラーメッセージは aggressor スクリプトに含まれており、beacon との対話は不要です。 aggressor スクリプトは、windows-lasterror-json ファイルから自動的に生成・更新されます。 使用例 root@kitploit: beacon ls //does-not-exists/c$ Tasked beacon to list...

OESA-2026-3931 perl security update

Perl 5 is a highly capable, feature-rich programming language with over 30 years of development. Perl 5 runs on over 100 platforms from portables to mainframes and is suitable for both rapid prototyping and large scale development projects. Security Fixes: Perl versions from 5.9.4 before 5.41.9...

CVE-2025-67733

RESP プロトコルインジェクション PoC Valkey/Redis の Lua スクリプトエラーメッセージを介した RESP プロトコルインジェクションの脆弱性を実証する概念実証です。 ファイル backend.py 共有 Valkey 接続（コネクションプーリング）を使用する Web アプリケーションを模した Flask バックエンド。 エンドポイント:...

CVE-2020-8277

CVE-2020-8277 教育目的のみ。 クイックラン root@kitploit: clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" version If you use fixed version,...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Docker上のWordPress Really Simple Security認証バイパスの脆弱性 説明 WordPress用のReally Simple Securityプラグイン（Free、Pro、Pro Multisite）のバージョン9.0.0～9.1.1.1は、認証バイパスの脆弱性の影響を受けます。 この問題は、二要素認証REST APIアクションで使用されるcheckloginandgetuser関数におけるエラー処理の不適切な実装に起因します。...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - 未認証SQLiからRCEへのPoC 教育およびセキュリティ研究専用 - 以下の法的通知を参照 CVE-2025-57819のエクスプロイト概念実証です。これはFreePBXにおける重大な未認証SQLインジェクションの脆弱性であり、リモートコード実行を可能にします。このPoCは、公式パッチがリリースされた後に、セキュリティ研究および許可されたテスト目的のみで公開されています。 概要...

CVE-2026-81650: Unrestricted Upload of File with Dangerous Type

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not correctly validate the extensions of files extracted from an uploaded archive, due to a variable being reused as a loop counter so that the check always passes, allowing users granted its gallery-management capability...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 より前のバージョンは、Google Safe Browsing Lookup API（別名フィッシング API）の threatMatches:find において SSL エラーを無視するため、... が許可される可能性があります。 2. CVE-2025-69413 - Gitea 1.25.2 より前のバージョンでは、/api/v1/user は、ユーザー名が存在するかどうかによって認証失敗時のレスポンスが異なります。 3. CVE-2025-13820 - Comments WordPress...

CVE-2026-65761

CVE-2026-65761 - EasyStore Pro の filtersortby を介した SQL インジェクションの概念実証 このリポジトリは、CVE-2026-65761 に関する教育目的の概念実証を提供します。この脆弱性は、EasyStore Joomla 拡張機能のバージョン 1.0.0 から 2.0.2（両端を含む）に影響する、認証不要の SQL インジェクションです。filtersortby パラメータはライセンスで制限されているため、影響を受けるのはプラグインの Pro 版のみです。...

Node_CVE-2023-29017

CVE-2023-29017 | vm2 サンドボックスエスケープによるリモートコード実行 WHS 4期 31組 - 김건우@gunwoo105 脆弱性の概要 vm2 は、信頼できない JavaScript を制限された環境で実行するための Node.js サンドボックスライブラリです。通常、サンドボックス内のコードは、Node.js の process, require, childprocess やホストファイルシステムなどの機密機能にアクセスできないはずです。 しかし、vm2 3.9.14 以下では、未処理の非同期エラーが発生した際に Error.prepareStackTrace...

CVE-2025-43929

CVE-2025-43929 CVE-2025-43929の概念実証。KiTTYにおける高重要度の脆弱性で、特定の状況下でユーザーの確認なしにローカル実行可能ファイルが実行される可能性があります。 Vulnerability Type CWE-346: CWE-346 Origin Validation Error Vulnerability Description kitty 0.41.0より前のバージョンにおけるopenactions.pyは、信頼されていないドキュメント（例：KDE...