MAL-2026-15818 Malicious code in vitest-cli-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1262dc722ebac3b91301efde91e61df9ec9f65ccf91e51c15da53f9b518878b2 Package published as vitest-cli-pro ships a verbatim copy of nodemailer as cover; its declared postinstall runs lib/utils/index.js, which detaches a...

Malicious code in vitest-cli-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1262dc722ebac3b91301efde91e61df9ec9f65ccf91e51c15da53f9b518878b2 Package published as vitest-cli-pro ships a verbatim copy of nodemailer as cover; its declared postinstall runs lib/utils/index.js, which detaches a...

ghostlock-h8q

GhostLock CVE-2026-43499 for Galaxy Z Fold 8 h8q / Fold 8 Ultra q8q このコードの大部分は、オリジナル の @polygraphene フォークに基づいています。 公開されているほとんどのエクスプロイト亜種で使用される主要なプライマー select が、これらの 6.12 Samsung ターゲットの rtmutexwaiter 構造体と正しく整合しないため、大幅な変更が必要でした。代わりに iosubmit が使用されています。 動作確認済み: h8q-F971USQU1AZFW SM-F971U,...

CVE-2023-0669-Analysis

CVE-2023-0669 这个仓库包含了本次分析所使用的包和脚本 https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere GoAnywhere for Linux 的漏洞版本 https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

Log4Shell-CVE-2021-44228-ENV

Log4Shell再現環境 例の説明 被害マシンIP：47.47.47.47 攻撃マシンIP：48.48.48.48 被害マシンで脆弱性Dockerを実行 DockerFileを使用してDockerイメージをビルドして実行： root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 攻撃マシンで攻撃Dockerを実行 DockerFileを使用してDockerイメージをビルドして実行 root@kitploit: docker build . -t attack docker run -i...

CVE-2026-59726

CVE-2026-59726 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使用方法 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 コピーエラー（CVE-2026-31431）– ローカル権限昇格の悪用 LinuxカーネルのAEADテンプレート authencesn における論理エラーにより、権限のないユーザーが読み取り可能な任意のファイルのページキャッシュに4バイトを書き込むことができます。 提供されるPythonスクリプトは、メモリ内の /usr/bin/su を破壊し、rootシェルを生成します。 脆弱性の概要 CVE-2026-31431 は、Linuxカーネルの暗号サブシステム、具体的には...

bitbang-cli v0.5.0

BitBang CLI bitbang is a single static binary remote-access multitool. From any browser: an interactive shell and file browser access to the remote machine. You can also reach web apps on that machine's network. Beyond the browser, it does TCP port forwarding, file copy, and terminal sharing. It...

CVE-2026-50055

cve-id 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトの保守を支援してください。 ⚡ シンプルな使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトは以下のPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate...

cve-2026-31431-poc

CVE 2026-31431 POC この脆弱性は、Linuxのauthencsn長さ検証機能のエラーを悪用し、dirty pageがユーザーに権限のない場所にwrite backされることで、権限昇格を引き起こします。 主にこのrepoの攻撃原理を参考にしており、一部のpayloadは修正されています。 https://github.com/rootsecdev/cve202631431 この図は6.12.85 linux kernelの修正パッチです。今後これらのパッチをtrace codeしていきます。 実装プロセス 1. RAM内の/etc/passwdを開いて修正する...

log4jtest

はじめに このリポジトリは、Docker と Hashicorp Terraform を使用して log4j の脆弱性を迅速にテストするためにセットアップされています。このテストのすべてのコンポーネントは Docker ネットワーク上の Docker コンテナ内で実行され、'host.docker.internal' 経由でアクセスできます。 クレジット / 免責事項 このテスト環境は、Raxis の素晴らしいブログ記事 https://raxis.com/blog/log4j-exploit を基にしています。 脆弱性のあるアプリケーションとエクスプロイトコードは cyberxml...

CVE-2021-41773

CVE-2021-41773 Docker root@kitploit: $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart カスタム設定ファイル用にDockerコンテナへアクセスするには root@kitploit: $ docker exec -it /bin/bash 設定ファイルは /usr/local/apache2/conf/httpd.conf にあります...

CVE-2021-4034

CVE-2021-4034 polkit pkexec ローカル権限昇格の脆弱性にカスタムコマンドを追加 https://github.com/signfind/CVE-2021-4034 に変更 /bin/sh の対話型シェルをキャンセル 特殊なケースでのワンライナーコマンド実行に適しています ビルド root@kitploit: gcc cve-2021-4034.c -o cve RCE...

aegis-latent-core

🛡️ Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Provider-independent request controls, bounded streaming PII redaction, and client-verifiable Merkle Mountain Range inclusion proofs for governed LLM traffic. Last verified: 2026-08-27 UTC Release baseline: che...

RDP-Guard

RDP Guard RDP Guard は、Windows セキュリティログ内の失敗した RDP サインイン試行を監視し、悪質なリモート IP アドレスを Windows ファイアウォールを介してブロックします。 デフォルト設定 イベント ID: 4625 ログオンタイプ: 3 または 10 しきい値: 3 回以上の監査失敗 チェック間隔: 15 分 ファイアウォールルール名: RDPGUARDyyyyMMddHHmmssfff チェックでブロック対象の IP が見つかった場合、それらはすべてルールの remoteip スコープを使用して単一の受信ファイアウォールルールに書き込まれます。...

CVE-2019-0232

脆弱性環境 root@kitploit: Tomcat 8.5.39 Jdk 8u121 web.xml ファイルの編集 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ ファイルの編集...

CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 環境構築 root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 脆弱性の再現 node-tar root@kitploit: root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node...

coeus-ci

Coeus CI すべてを見通す競合インテリジェンス。 Coeus （シーアス）にちなんで名付けられました。Coeus は、探究心を持つ百眼のギリシャ神話のティタン神であり、その名は文字通り「問いかけること」を意味します。CIはCompetitive Intelligence （競合インテリジェンス）の略です。 無料の公開データソースから企業プロフィールを構築する、ビジネスインテリジェンスOSINTツールです。ドメインを与えると、安定性、成長性、技術成熟度、財務健全性、セキュリティ体制、透明性を網羅したスコアリングレポートが返ってきます。 クイックスタート root@kitploit:...

CVE-2024-1086

CVE-2024-1086 Exploit universal de prueba de concepto para escalada local de privilegios en CVE-2024-1086, que funciona en la mayoría de los kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en las imágenes de KernelCTF...

CVE-2025-3248

中文 ｜ English Langflow 脆弱性スキャナ Langflow アプリケーションにおける CVE-2025-3248 の脆弱性スキャナです。 特徴 FOFA を使用した単一ターゲットまたは複数ターゲットのスキャン 脆弱性のあるターゲット上でのシステムコマンド実行 システム情報の取得 カスタムペイロードのサポート FOFA スキャン用のプログレスバー 美しい CLI インターフェース インストール 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/xuemian168/CVE-2025-3248.git...