CVE-2026-36228

CVE-2026-36228: Easy Chat Server 3.1 チャットメッセージ mtowho サービス拒否 PoC このリポジトリには、Easy Chat Server 3.1 のチャットメッセージ処理におけるサービス拒否の問題である CVE-2026-36228 の、デフォルトでは無害な概念実証が含まれています。 このリポジトリは、許可されたセキュリティ研究およびローカルでの再現のみを目的としています。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 概要 Easy Chat Server 3.1 は、mtowho...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload PHPコードの任意実行を引き起こす、複数の無制限ファイルアップロードがあります。 認証が必要な脆弱性のあるページ: localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - scanf %s 栈缓冲区溢出 项目： https://github.com/alexfru/SmallerC SmallerC 的 scanf 实现在格式字符串中 %s 或 % 未指定显式字段宽度时，不会对字符串读取实施上限。运行时将持续向目标缓冲区写入，直到遇到空白字符或 EOF，而不管缓冲区实际分配的大小如何。任何超出边界的字节都会直接落入栈中，覆盖编译器放置在缓冲区上方的所有内容——局部变量、保存的寄存器、返回地址。 这并不是一类新颖的漏洞。自 C 语言早期以来，无界 scanf...

CVE-2025-67263

CVE-2025-67263 - Abacre Retail Point of Sale 14.0.0.396におけるストアドクロスサイトスクリプティング（XSS） Abacre Retail Point of Sale 14.0.0.396 は、Clients モジュールにストアドクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。このアプリケーションは、Name フィールドと Surname フィールドに保存されるユーザー入力を適切にサニタイズできません。攻撃者はこれらのフィールドに悪意のある HTML...

CVE-2017-8367

CVE-2017-8367 脆弱性CVE-2017-8367 Easy Mov ConverterのRegister機能におけるスタックベースのバッファオーバーフローに対するPoCエクスプロイト。 使用方法 スクリプトを実行すると、ペイロードを含むファイルPOCPayload.txt が作成されます。 root@kitploit: python3 payloadgeneratorCVE-2017-15950.py 出力ファイルをメモ帳で開き、ASCII出力をコピーしてEasy Mov ConverterのRegister機能のusernameフィールドに貼り付けます。...

CVE-2021-3656-Demo

CVE-2021-3656: この問題は、virtext VMCB フィールドの検証が欠落しているために発生し、悪意のある L1 ゲストが L2 ゲストの VMLOAD/VMSAVE インターセプトと VLS Virtual VMLOAD/VMSAVE の両方を無効にできるようになります。このような状況では、L2 ゲストは VMLOAD/VMSAVE をインターセプトなしで実行でき、ホストの物理メモリの一部を読み書きできます。 Linux カーネルにアクセスするための環境セットアップ: 1. Docker コンテナまたは仮想マシンを使用できます。私は docker コンテナでやってみます...

CVE-2025-45805

CVE-2025-45805 CVE-2025-45805 の PoC 影響を受ける製品: Doctor Appointment Management System ベンダー: phpgurukul バージョン: 1.0 脆弱性タイプ: 保存型クロスサイトスクリプティング XSS 説明:...

CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE脆弱性解析 環境構築 1. Nginx Proxy Manager 2.11.3環境の実行 root@kitploit: docker-compose up -d または自動スクリプトを使用できます: root@kitploit: python setupenvironment.py 2. Nginx Proxy Managerへのアクセス URL: http://localhost:81 初期設定完了後にテストを実施 デフォルト管理アカウントでログイン メール: [email protected] /...

CVE-2025-12030

CVE-2025-12030: ACF to REST API WordPressプラグインにおける安全でない直接オブジェクト参照 キーワード: CVE-2025-12030, ACF to REST API vulnerability, IDOR, WordPress security, authenticated exploit, WordPress plugin vulnerability, CWE-639, ACF field modification, authorization bypass, WordPress CVE 2025, Advanced Custom Field...

Linux Distros Unpatched Vulnerability : CVE-2026-81881

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Mach-O Swift field-metadata parser was vulnerable becau...

CVE-2026-96747

The client-side field level encryption support in the MongoDB Python D...

Linux Distros Unpatched Vulnerability : CVE-2026-95625

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The Tauri updater plugin verifies update binaries using minisign signatures, but the signature covers only the raw binary bytes. The update manifest -- which...

UBUNTU-CVE-2026-93266

In the Linux kernel, the following vulnerability has been resolved: arm64: RSI: fix field-spanning write warning in attestation token init The challenge is passed in registers a1 through a8. However, copying to &regs.a1 makes FORTIFY treat the destination as the single a1 field, resulting in a...

UBUNTU-CVE-2026-96747

The client-side field level encryption support in the MongoDB Python D...

CVE-2026-93266

In the Linux kernel, the following vulnerability has been resolved: arm64: RSI: fix field-spanning write warning in attestation token init The challenge is passed in registers a1 through a8. However, copying to &regs.a1 makes FORTIFY treat the destination as the single a1 field, resulting in a...

plone.app.dexterity has a Denial of Service due to excessive title or description length

Impact When creating content with a very large title or description field, Plone can become unresponsive. Even if the content loads, it can be hard to edit or delete, because the UI is unwieldy. Patches The problem has been patched in plone.app.dexterity. On Plone 6.2, upgrade to...

CVE-2026-93769 HumHub 1.18.5 - Stored XSS in Profile Field Category title via HForm#renderForm leading to System Administrator account takeover

HumHub 1.18.5 is affected by a stored cross-site scripting XSS vulnerability that allows any user holding the delegated, non-system-administrator Manage Users permission adminmanageusers to inject persistent HTML/JavaScript into a Profile Field Category title...

CVE-2026-93769

HumHub 1.18.5 is affected by a stored cross-site scripting (XSS) vulnerability. The flaw allows any user with the delegated, non-system-administrator Manage Users permission (admin_manage_users) to inject persistent HTML/JavaScript into a Profile Field Category title . This vulnerability can occu...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 취약한 실습 환경 이 저장소는 CVE-2025-7775에 대한 nuclei 템플릿을 테스트하기 위한 취약한 환경을 제공합니다. 실행 root@kitploit: docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app 취약점 테스트 1. 원격 명령 실행 RCE root@kitploit: curl -X POST http://localhost:5000/api/v1/configuration \ -H "Content-Type:...

CVE-2025-70600---Urve-Smart-Office---Stored-XSS-in-iOS-App

URVE Smart Office iOS — タイルHTMLフィールドを介したStored XSS（PoC） このリポジトリは、URVE Smart Office のiOSモバイルアプリケーション に影響を与えるStored Cross-Site Scripting（XSS）脆弱性 の概念実証（PoC） を文書化しています。 入力バリデーションの不備により、攻撃者が制御可能なJavaScriptがタイルのHTMLフィールド に注入される可能性があります。ペイロードは保存され、後に影響を受けるコンテンツがモバイルクライアントに配信されiOS端末上でレンダリングされる際に実行されます。 ⚠️...