CVE-2026-76804 Nuclei: Local File Read via Workflow File-Protocol Gate Bypass

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the workflow template loading path does not enforce the -file capability gate when resolving file: protocol templates referenced by a workflow. An untrusted unsigned workflow can therefore load a...

EUVD-2026-84554

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the workflow template loading path does not enforce the -file capability gate when resolving file: protocol templates referenced by a workflow. An untrusted unsigned workflow can therefore load a...

CVE-2021-22205

脆弱性の影響 GitLab CE/EE の 11.9 以降のすべてのバージョンにおいて、問題が発見されました。GitLab はファイルパーサーに渡された画像ファイルを適切に検証していなかったため、リモートコマンド実行が発生しました。 脆弱性のある製品 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 環境 root@kitploit: export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com ...

CVE-2024-20767

CVE-2024-20767 の概念実証スクリプト 概要 get-the-files.py は、Adobe ColdFusion サーバー（CVE-2024-20767）の脆弱性を悪用して、サーバーからファイルを読み取る Python スクリプトです。このスクリプトは、https://jeva.cc/2973.html で概説されている方法に基づいています。 免責事項...

CVE-2026-76803 Nuclei: Local File Read via MySQL Client Sandbox Bypass

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the nuclei/mysql JavaScript library does not enforce the local-file sandbox when a JavaScript template supplies the allowAllFiles MySQL DSN option. An untrusted javascript: template scanning an...

CVE-2026-76803

The Nuclei vulnerability scanner (versions 3.0.0 through 3.10.0 ) contains a flaw in its nuclei/mysql JavaScript library. The library fails to enforce local-file sandbox restrictions when a javascript: template provides the allowAllFiles MySQL DSN option. This allows an attacker controlling a MyS...

EUVD-2026-84553

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the nuclei/mysql JavaScript library does not enforce the local-file sandbox when a JavaScript template supplies the allowAllFiles MySQL DSN option. An untrusted javascript: template scanning an...

CVE-2026-76803 Nuclei: Local File Read via MySQL Client Sandbox Bypass

Nuclei is a vulnerability scanner built on a simple YAML-based DSL. From 3.0.0 until 3.10.0, the nuclei/mysql JavaScript library does not enforce the local-file sandbox when a JavaScript template supplies the allowAllFiles MySQL DSN option. An untrusted javascript: template scanning an...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - 認証なし任意ファイルアップロード 説明 : User Registration Advanced Fields = 1.6.20 - 認証なし任意ファイルアップロード WordPress用プラグイン「User Registration Advanced Fields」バージョン1.6.20以下 は、AJAXアクション urafprofilepictureuploadmethodupload...

CVE-2021-40870

CVE-2021-40870 Aviatrixにおける危険なタイプのファイルの無制限アップロードにより、認証済みユーザーが任意のコードを実行できる...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follinaは、Office製品でコード実行を可能にするゼロデイ脆弱性です。 インストール root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git 使用方法 例 : root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p 80 docまたはrtfファイルをターゲットに送信してください。 Office 2019でテスト済み。 ソース...

CVE-2026-80154

All firmware versions of Lantronix SLC8000, SLC9000, EMG8500, EMG7500, SLB882, SLCx-03, and SLCx-02 contain an authentication bypass vulnerability in the web management portal that allows unauthenticated attackers to derive valid session tokens of logged-in users and bypass source IP and User-Age...

CVE-2026-77621

Vector is a high-performance observability data pipeline. From 0.10.0 until 0.57.0, the file sink renders its templated path from event fields and opens the result without confining it to an intended directory. When an untrusted source supplies an event field used by the path template, the value...

CVE-2024-10914-Exploit

SilverX Exploit ツール 📌 説明 SilverX Exploit ツールは、Web アプリケーションの脆弱性を検出および悪用するために設計されたペネトレーションテストスクリプトです。脆弱なシステム上でリモートからコマンドを実行するためのシェル風インターフェースを提供します。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。許可なくシステムに対して不正に使用することは違法かつ非倫理的です。責任を持って使用してください。 🚀 機能 自動脆弱性検出 リモートコマンド実行 リバースシェル対応（Bash、Python、Netcat、PowerShell...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users プラグインのPwn By h4ckxel クイック情報 プラグイン: Front-End Users 脆弱性のあるバージョン: = 3.2.32 脆弱性の種類: 任意ファイルアップロード CVSSスコア: 10（クリティカル） リスク: 認証なしの攻撃者が任意のファイル（例：PHPウェブシェル）をアップロードし、リモートで実行でき、サーバ全体を危険にさらします。 バグの説明...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck colincowie氏のオリジナルPython版CVE-2022-22965のPowerShell移植版です。 インストール: root@kitploit: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 使用方法: root@kitploit: Injects file...

CVE-2021-3899_PoC

CVE-2021-3899 PoC 再現手順 0. 古いバージョンのapportをインストールします: sudo apt-get install apport=2.20.11-0ubuntu27 2.20.11-0ubuntu27.10以下の任意のバージョンで構いませんが、ソースコードをダウンロードする必要があります 1. 任意 pidmaxを小さく設定します。そうしないと、pidロールバックの準備に時間がかかります。echo 10000 | sudo tee /proc/sys/kernel/pidmax 2. 誰でもrootとしてpingを実行できるようにします:...

SUSE-SU-2026:4286-1 Security update for amazon-ssm-agent

This update for amazon-ssm-agent fixes the following issues: - CVE-2026-56854: golang.org/x/crypto/ssh: source-address restriction bypassed in 5 callback families bsc1278681 - CVE-2026-56855: golang.org/x/crypto/ssh: prevent DoS on deadlocked established channel bsc1278681 - CVE-2026-78662:...

Security update for amazon-ssm-agent

This update for amazon-ssm-agent fixes the following issues: CVE-2026-56854: golang.org/x/crypto/ssh: source-address restriction bypassed in 5 callback families bsc1278681 CVE-2026-56855: golang.org/x/crypto/ssh: prevent DoS on deadlocked established channel bsc1278681 CVE-2026-78662:...

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon コースワーク NT205.P21.ANTT（サイバー攻撃）のプロジェクト Garble、Chisel、Evil-WinRM、Impacket、およびクライアントマシン上の脆弱なWordpressプラグインを使用して、Zerologonに対して脆弱なWindows Server 2019を悪用します ビデオデモ: https://www.youtube.com/watch?v=t-GOHGlP1to...