Reg1c1de

Reg1c1de: Windows Registry Privesc Scanner Summary from help output: Reg1c1de is a tool that scans specified registry hives and reports on any keys where the user has write permissions In addition, if any registry values are found that contain file paths with certain file extensions and they are...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

wordlists

Wordlists 真实世界信息安全字典，定期更新 当前字典 技术 这些字典基于 此处 所列 CMS/服务器/框架的源代码。当前字典包括： Wordpress Joomla Drupal Magento Ghost Tomcat 每个字典有 2 个版本： 基础版（示例 tomcat.txt）：列出仓库中每个文件的完整路径 root@kitploit: webapps/examples/WEB-INF/classes/websocket/echo/servers.json 全层级版（示例 tomcat-all-levels.txt）：包含基础版中文件的所有目录层级——如果你尝试过...

prefetch-hash-cracker

Prefetch Hash Cracker 동기 Windows 시스템의 포렌식 분석 중에 삭제된 프리페치 파일의 이름을 발견할 수 있습니다. 파일 내용은 복구되지 않을 수 있지만, 파일 이름 자체만으로도 프리페치 파일이 생성된 실행 파일의 전체 경로를 찾을 수 있는 경우가 많습니다. 도구 사용법 다음 필드를 제공해야 합니다: 실행 파일 이름 확장자를 포함합니다. 이 경우가 아니라면 프리페치 파일 이름에 포함됩니다. 프리페치 해시 프리페치 파일 이름 끝, .pf 확장자 바로 앞에 있는 8자리 16진수입니다. 해시 함수 바디파일 마운...

CVE-2026-91841

A flaw was found in NetworkManager-vpnc, a VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by injecting a newline character into the CA-File path. This manipulation allows the user to execute arbitrary commands as the root user, leading to local privilege...

DEBIAN-CVE-2026-91841

A flaw was found in NetworkManager-vpnc, a VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by injecting a newline character into the CA-File path. This manipulation allows the user to execute arbitrary commands as the root user, leading to local privilege...

EUVD-2026-87251

A flaw was found in NetworkManager-vpnc, a VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by injecting a newline character into the CA-File path. This manipulation allows the user to execute arbitrary commands as the root user, leading to local privilege...

CVE-2026-91841 Networkmanager-vpnc: networkmanager-vpnc: incomplete fix for cve-2018-10900 allows root privilege escalation via ca-file path newline injection

A flaw was found in NetworkManager-vpnc, a VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by injecting a newline character into the CA-File path. This manipulation allows the user to execute arbitrary commands as the root user, leading to local privilege...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr における OS コマンドインジェクション 概要 node-tesseract-ocr のバージョン 2.2.1 までには、src/index.js の recognize に OS コマンドインジェクションの脆弱性があります。このパッケージはシェルコマンド文字列を組み立てて、childprocess.exec で実行します。入力パスが二重引用符で囲まれているだけであるため、攻撃者は細工したファイルパスを通じてシェル構文を注入できます。 影響を受ける製品...

CVE-2025-65321

CVE-2025-65321 Language Sloth Discord ボットは、gif および png 関数においてディレクトリトラバーサルに対して脆弱です。これらの関数は、'name' パラメータにサニタイズされていないユーザー入力を使用してファイルパスを構築するため、攻撃者は意図されたリソースディレクトリの外部にあるファイルを参照できます。 files.py ファイル内の関数 "gif" と "png" は、"open" を使用してボットをホストしているサーバーからローカルファイルを取得するため、ディレクトリトラバーサルに対して脆弱です。以下のペイロードを使用すると、Disco...

CVE-2026-26831

CVE-2026-26831: textract における OS コマンドインジェクション 概要 textract バージョン 2.5.0 まででは、複数の抽出器に渡されるファイルパスを通じて OS コマンドインジェクションが可能です。いくつかのコードパスは、そのファイルパスを不十分なサニタイズ処理のまま childprocess.exec に渡します。ファイル名またはパスに影響を与えられる攻撃者は、コマンドラインから抜け出してホスト上で任意のコマンドを実行できます。 影響を受ける製品...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE CVE-2026-90817 Securifera / Ryan Wincey 向けの Python 3 チェッカーおよび設定可能なエクスプロイトフック。 | ---|--- 製品| REDCap Vanderbilt 影響を受けるバージョン| ≥ 13.3.0 ブランチパッチまで 修正済み| 16.0.49 LTS、17.3.10 LTS、17.4.4 Standard+ CVSS 3.1| 9.8 Critical 認証| なし —...

CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox パストラバーサル脆弱性 📌 概要 CVE-2026-39813 は、Fortinet FortiSandbox に影響を与える重大なパストラバーサル脆弱性 です。 この脆弱性は、ユーザーが指定したファイルパスの検証が不適切であるために発生し、攻撃者が ../ などのディレクトリトラバーサルシーケンスを操作して、意図されたディレクトリ構造の外部にある不正なファイルにアクセスできるようになります。 ⚠️ 影響を受けるバージョン この問題は以下のバージョンに影響します: FortiSandbox 4.4.0 –...

-CVE-2022-44268

PNG画像生成ツール このPythonスクリプトは、Pillowライブラリを使用して、特定の色で塗りつぶされたPNG画像を生成し、ファイルパスをメタデータとして埋め込みます。 スクリプトの実行 前提条件 Python（Python公式サイトからインストール） Pillowライブラリ（pip install pillow） 手順 1. リポジトリをクローン: root@kitploit: git clone https://github.com/NataliSemi/-CVE-2022-44268.git cd -CVE-2022-44268.git 2. 必要なパッケージをインストール:...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2には任意のファイルが含まれていることが発見されました Pip Pandas（全バージョン）-=2.2.2 「pandas」ライブラリには任意のファイル読み取りの脆弱性が存在し、攻撃者はこの脆弱性を利用してファイルシステム上の任意のファイルを無制限に読み取ることができます。この脆弱性により、「/etc/passwd」などの機密ファイルへの不正アクセスが許可されます。...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x パス・トラバーサル 認証不要 すべての功績は j0v と彼のツイート https://twitter.com/j0v0x0/status/1466845212626542607 に帰属します。 免責事項 これは教育目的のみです。私はあなたの行動に対して責任を負いません。自己責任で使用してください。 誠意をもって、この脆弱性が公開されるかパッチが利用可能になるまで、この PoC の公開を控えています。 目次 説明 - 脆弱性の説明 攻撃ベクトル - 実行可能な攻撃の一覧 エクスプロイトスクリプト - エクスプロイトスクリプトの使い方...

CVE-2022-39802

3242933 – CVE-2022-39802 SAP Manufacturing Execution におけるファイルパス横断の脆弱性 一般情報 リスク：CRITICAL 影響を受けるバージョン： root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 ベンダーURL：https://sap.com バグ：ファイルパス横断の脆弱性 報告日：2022年9月 公開アドバイザリ発行日：2022年10月12日 参照：SAP Security Note...

CVE-2024-23897

CVE-2024-23897 Jenkins 2.441 以前および LTS 2.426.2 以前では、CLI コマンドパーサーの機能（引数内の '@' 文字に続くファイルパスをファイルの内容に置き換える機能）が無効化されていません。これにより、認証されていない攻撃者が Jenkins コントローラのファイルシステム上の任意のファイルを読み取ることができます。 悪用方法 エクスプロイトを実行するには、以下の手順に従ってください: 1. スクリプトに実行権限を付与します: root@kitploit: chmod +x runexploit.sh 2. スクリプトを実行します:...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT 免責事項 このエクスプロイトは、教育および倫理的なセキュリティテストの目的でのみ使用されます。事前の相互同意なしに本エクスプロイトをターゲットに対して使用することは違法であり、開発者は本エクスプロイトの誤用またはそれによって生じた損害について一切の責任を負いません。 インストール root@kitploit: git clone https://github.com/On1onss/CVE-2025-30208.git cd CVE-2025-30208 pip install -r requirements.txt 使用方法...