cve-2021-41773-v-

Apache httpd RCE Apache HTTP Server 2.4.49のパス正規化における変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を利用して、Alias系ディレクティブで設定されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルがデフォルト設定の「require all...

CVE-2026-13768

CVE-2026-13768: 特権的IoTハブ資格情報 — フリート列挙、デバイスRCE、およびホームネットワーク侵入 勧告 フィールド| 値 ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 重大 ベクター 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L ベクター 4.0| CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L CWE| CWE-798...

CVE-2023-27326

Parallels Desktop VMエスケープ このリポジトリには、Parallels Desktop の脆弱性（CVE-2023-27326）に対するエクスプロイトが含まれています。この脆弱性により、ローカルの攻撃者は影響を受ける Parallels Desktop のインストール環境で権限を昇格できます。 このエクスプロイトは Parallels Desktop バージョン 18.0.0 53049 でテストされ、この脆弱性は 18.1.1 53328 のセキュリティアップデートで修正されました。 脆弱性の詳細 この特定の欠陥は、 Toolgate...

CVE-2019-10999

D-Link エクスプロイト エクスプロイトは、デバイスのサーバーである alphapd が wireless.htm を処理する際に、 ユーザーに表示する前に存在します。WEPEncryption が URL に指定されている場合、値が 0x28 バイトより長いとバッファオーバーフローが発生します。次の 形式の URL: root@kitploit: http://IPADDRESS/wireless.htm?WEPEncryption=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABBBB エクスプロイトを実行し、0x42424242...

CVE-2022-1388

脆弱性の影響 この脆弱性により、管理ポートおよび/またはセルフIPアドレスを介してBIG-IPシステムにネットワークアクセスを持つ認証なしの攻撃者が、任意のシステムコマンドの実行、ファイルの作成または削除、サービスの無効化を行う可能性があります。 脆弱性の対象製品 F5 BIG-IQ 11.6.1 - 11.6.5 F5 BIG-IP 12.1.0 - 12.1.6 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 16.1.0 - 16.1.2 脆弱性チェック...

CVE-2020-12753-PoC

CVE-2020-12753-PoC このリポジトリには、LG Stylo 4 AMZ/Q710ULM 上で Secure EL3 の任意コード実行を可能にする SBL1/aboot の脆弱性 🔋📱❄️🥾🔓 の概念実証 PoC が含まれています。これは、アップデート 20a と 20c、およびこの脆弱性の SBL1 バリアントでのみテストされています。 root@kitploit: - Makefile : sblrop.s と rawresources.img884736 から rawresourcesamod.img をビルドします - rawresources.img884736 :...

USN-8798-1: GStreamer Good Plugins vulnerabilities

It was discovered that GStreamer Good Plugins incorrectly parsed certain MRF files. A remote attacker could possibly use this issue to execute arbitrary code. CVE-2026-18295, CVE-2026-18296 It was discovered that GStreamer Good Plugins incorrectly parsed certain PNG files. A remote attacker could...

USN-8798-1 gst-plugins-good1.0 vulnerabilities

It was discovered that GStreamer Good Plugins incorrectly parsed certain MRF files. A remote attacker could possibly use this issue to execute arbitrary code. CVE-2026-18295, CVE-2026-18296 It was discovered that GStreamer Good Plugins incorrectly parsed certain PNG files. A remote attacker could...

CVE-2022-24355

CVE-2022-24355 認証なしで動作するTplink wr841 v10 RCEエクスプロイト ⚠️ 免責事項 このリポジトリ内のコードは、教育および防御的なセキュリティ研究目的のみで現状のまま 提供されています。 所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 作者は、本ソフトウェアによって引き起こされた誤用、損害、または法的違反について一切の責任を負いません。 これは概念実証（Proof of Concept）であり、本番ツールではありません。...

CVE-2024-4367-hands-on-01

!IMPORTANT 本リポジトリは、脆弱性を学習するためのものです。 本ハンズオンは、必ず自分の管理する適切なコンピュータで行ってください。違法行為は絶対に行わないでください。 また本リポジトリによって発生した、一切の損害・責任を、作者は負いません。 CVE-2024-4367-hands-on CVE-2024-4367を体験するハンズオン poc.pdfの作成 root@kitploit: python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'"...

Torito-R2S

Torito React2Shell スキャナー＆エクスプロイトツール CVE-2025-55182 / 66478 Next.js RSC ターゲット向けの検出優先スキャナーで、オプションの PoC 確認およびエクスプロイト/シェルモードを備えています。テストを許可されたシステムでのみ使用してください。 要件 Python 3.9+ pip install -r requirements.txt --subfinder 用に PATH 内の Subfinder バイナリ Homebrew: brew install subfinder、または Go: go install...

CVE-2023-32560

CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC 参照: https://www.tenable.com/security/research/tra-2023-27...

CVE-2023-38146-Poc

ThemeBleed CVE-2023-38146 エクスプロイト Windows 11 テーマ の PoC https://github.com/gabe-k/themebleed に大きく触発されました。これは Windows でのみ動作するため、自分で作成することにしました。 impacket の smbserver.py から修正したコードを使用しています https://github.com/fortra/impacket/blob/master/impacket/smbserver.py 参考:...

CVE-2023-49986

CVE-2023-49986 School Fees Management System v1.0 - 「addnewparent」の「name」パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System 1.0 のコンポーネント「addnewparent」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者が「name」パラメータに注入した細工されたペイロードを介して、任意のウェブスクリプトまたはHTMLを実行できる可能性があります。 影響を受ける製品バージョン : School Fees...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - 「customerlist」ページの"email"フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : Customer Support System 1.0は格納型XSSに対して脆弱です。Customer Support...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS 反射型XSS v2.2.18 作成者: Sergio 説明: cmsmadesimple v.2.2.18 のインストールにおける複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者がデータベース名、データベースユーザー名、またはデータベースポートに注入された細工されたペイロードを介して任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: データベース名、ユーザー名、ポートにおけるインストール時のサニタイゼーションの脆弱性により、JavaScript コードが注入される可能性があります。 PoC:...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 CVE-2021-45105 の再現 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' 出力: 攻撃 root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' 出力: ログ: 参考文献: https://vulners.com/cve/CVE-2021-45105...

golang.org/x/net/html: golang.org/x/net/html: Arbitrary code execution via Cross-Site Scripting

A flaw was found in golang.org/x/net/html. A remote attacker could exploit this vulnerability by providing specially crafted HTML. When this arbitrary HTML is parsed and rendered, it can result in an unexpected HTML tree, bypassing input sanitization. This can be leveraged to execute Cross-Site...

golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via HTML parsing bypass

A flaw was found in golang.org/x/net/html. When arbitrary HTML is parsed and then rendered, it can result in an unexpected HTML tree. This allows an attacker to bypass HTML sanitization mechanisms, leading to Cross-Site Scripting XSS attacks in applications. Such attacks can result in information...

CVE-2026-93012

Email::Sender::Transport::Sendmail versions before 2.602 for Perl allow arbitrary command execution on Windows sending a message whose envelope address reaches the shell in sendmailpipe. On MSWin32 the envelope sender and every recipient go into a single command string, which open passes to a...