CVE-2023-23924

CVE-2023-23924 Dompdf は SVG 解析時に URI 検証に失敗する脆弱性があります · CVE-2023-23924 · GitHub Advisory Database https://github.com/advisories/GHSA-3cw5-7cxw-v5qg 実行 root@kitploit: Terminal 1 ❯ cd www ❯ php -S 127.0.0.1:9000 -t . Terminal 2 ❯ cd src ❯ php cve202323924.php 確認 「whoami」コマンドが実行されていることを確認します。 2.0.1...

Aegis-releases

Aegis Claude Codeのサンドボックスは、デフォルトでエージェントがあなたのSSHキーとAWS認証情報を読み取れるようにしています。Aegisはそれを許しません。 2つの層があり、どちらも実機で検証済みです。 カーネルサンドボックス — エージェント自身のシェルは拒否されたパスに到達できません: root@kitploit: $ ! cat /.ssh/idrsa cat: /Users/you/.ssh/idrsa: Operation not permitted $ ! cat /.aws/credentials cat:...

CVE-2024-35333

CVE-2024-35333 html2xhtml バージョン 1.3 の文字セット処理機能に、スタックバッファオーバーフローの脆弱性が存在します。攻撃者は特別に細工された入力を提供することでこの脆弱性を悪用し、スタック上にある 'buf' 変数のオーバーフローを引き起こす可能性があります。この脆弱性を悪用されると、攻撃者により任意のコードが実行されたり、アプリケーションがクラッシュしてサービス拒否状態に陥る可能性があります。 クラッシュ再現フェーズ クラッシュを再現するには、プロジェクトのウェブサイトにアクセスし、最新バージョン 1.3 をダウンロードします。 tar...

CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x ELインジェクション（CVE-2017-1000486）の概念実証エクスプロイトです。このRCE脆弱性を利用して、ターゲット上でリモートコード実行が可能です。 脆弱性の説明 脆弱性の詳細な説明は、Minded Securityブログをご覧ください。 使用方法 このエクスプロイトには、重要なパラメータを表示するヘルプ機能があります。 root@kitploit: ./primefaces.py --help PrimeFaces 5.x EL injection exploit CVE-2017-1000486 by MOGW...

CVE-2025-24071

CVE-2025-24071 Windows File Explorer のなりすまし脆弱性 - CVE-2025-24071 操作されたZIPまたはRARファイルの抽出、および .library-ms ファイル（Windowsがライブラリやネットワーク接続を指定するために使用するファイルの種類）の処理における脆弱性を悪用することにより、Windows の NTLM ハッシュを漏洩させます。 影響を受けるバージョン Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit System...

cve-2022-44268

HackTheBox Pilgrimage 向けに調整されたエクスプロイト cve-2022-44268 を使用して、入力ファイル内のプロファイル値に入力ファイルリストからのファイル名を追加し、Burpsuite（既に含まれている）からの入力 request.req ファイルを使用して画像ファイルアップロードを更新し、各変更された画像をアップロードし、返された URL から返された画像をダウンロードしてファイルコンテンツを抽出し、それを入力ディレクトリに配置する自動 Python スクリプト。 root@kitploit: $ ./cve-2022-44268.py usage:...

CVE-2025-32463

CVE-2025-32463 検出フレームワーク sudo chroot 権限昇格の脆弱性 CVE-2025-32463 を狙った悪用試行を識別するための包括的なセキュリティ監視・検出フレームワークです。このプロジェクトは、高度な脅威検出手法、インシデント対応能力、および防御セキュリティエンジニアリングを示しています。 🔍 概要 CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 における重大な権限昇格の脆弱性であり、--chroot オプション使用時に /etc/nsswitch.conf を操作することでローカルユーザーが root...

linux-4.1.15_CVE-2022-45934

Linux kernel release 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深くお読みください。これらは、これが何であるか、カーネルのインストール方法、問題が発生した場合の対処方法を説明しています。 LINUX とは何か？ Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds がネット上の緩やかに結びついたハッカーチームの支援を受けてゼロから書きました。POSIX および Single UNIX Specification への準拠を目指しています。...

CVE-2020-13424

エクスプロイトタイトル: Joomla! Plugin XCloner Backup 3.5.3 - ローカルファイルインクルージョン（認証済み） 日付: 2020-05-10 エクスプロイト作者: Mehmet Kelepçe / Gais Cyber Security Exploit-Db 作者ID: 8763 参照: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ ベンダーホームページ: http://www.xcloner.com...

CVE-2021-41773

Apache パストラバーサル & RCE エクスプロイト CVE-2021-41773 & CVE-2021-42013 これらは、Apache HTTP Server 2.4.49 および 2.4.50 に影響を与える重大なパストラバーサル脆弱性です。 これらにより攻撃者は以下を実行できます: Webルート外のファイルへのアクセス LFI CGIが有効な場合のリモートコード実行 RCE の達成 どちらの脆弱性も Apache 2.4.51 で修正済みです 。 直ちにアップグレードすることを強く推奨します。 使い方 root@kitploit: python3 exploit.py...

CVE-2018-8097-PoC

CVE-2018-8097 CVE-2018-8097 の PoC。このスクリプトは CVE-2018-8097 を悪用し、時間ベースのブラインド RCE 手法を使用してファイルとその内容を取得できます。 使用方法 root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u, --url URL Target base URL e.g.,...

cve-2024-23897-jenkins-poc

CVE-2024-23897: Jenkins 任意ファイル読み取り args4j @-Syntax CVE-2024-23897 の自己完結型かつ完全にローカルな再現です。Jenkins CLI における重大な CVSS 3.1 基本スコア 9.8 任意ファイル読み取りです。 このプロジェクトは、Jenkins のマイナーバージョンのみが異なる 2 つの Docker スタックを起動し、両方に対して同じ概念実証を実行し、パッチ未適用のコントローラでは脆弱性が発動し、パッチ適用済みでは沈黙することを示します。 すべては単一の Python プログラム poc.py...

slot2

slot2 slot2: a two-stage UEFI GRUB2 bootkit that persists a pre-OS networked implant on Amazon Linux 2023 on AWS EC2 UEFI x8664. by cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/slot2 Summary slot2 is a bootkit for Amazon Linux 2023 on EC2. The AWS EC2 UEFI firmware load...

DEBIAN-CVE-2026-87902

An unauthenticated attacker can make getpagetemplate page-template resolution include a chosen readable local .php file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE...

CVE-2026-87902

An unauthenticated attacker can make getpagetemplate page-template resolution include a chosen readable local .php file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE...

DEBIAN-CVE-2026-83602

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...

CVE-2026-83602

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...

CVE-2026-84301

FastGPT is an open-source LLM platform for building AI applications on a knowledge base. Prior to 4.15.2, the safe Axios request interceptor in packages/service/common/api/axios.ts validates a hostname with isInternalAddress before a later HTTP connection performs an independent DNS lookup,...

CVE-2026-76804

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the workflow template loading path does not enforce the -file capability gate when resolving file: protocol templates referenced by a workflow. An untrusted unsigned workflow can therefore load a...

CVE-2026-76803

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the nuclei/mysql JavaScript library does not enforce the local-file sandbox when a JavaScript template supplies the allowAllFiles MySQL DSN option. An untrusted javascript: template scanning an...