UBUNTU-CVE-2026-82560

Pod::Text versions before 6.1.1 for Perl allow CPU and memory exhaustion formatting a POD document whose =over nesting drives the margin to the output width. Each =over adds its indent to the margin, which wrap subtracts from the output width to get the space available for text. When that space...

CVE-2026-82560

Pod::Text versions before 6.1.1 for Perl allow CPU and memory exhaustion formatting a POD document whose =over nesting drives the margin to the output width. Each =over adds its indent to the margin, which wrap subtracts from the output width to get the space available for text. When that space...

CVE-2021-40444

CVE-2021-40444 PoC 悪意のあるdocxジェネレーターで、CVE-2021-40444（Microsoft Office Wordのリモートコード実行）を悪用します。 このスクリプトの作成は、実際に使用されたサンプル（docxファイル：938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52）のリバースエンジニアリングに基づいています。 まずlcabをインストールする必要があります（sudo apt-get install lcab） 手動での再現手順はREPRODUCE.mdを参照してください。...

CVE-2023-31851

CVE-2023-31851 Cudy LT400의 웹 기반 관리 인터페이스에 반사형 크로스 사이트 스크립팅XSS 공격이 존재합니다. /cgi-bin/luci/admin/network/wireless/status 페이지는 iface 매개변수를 통해 반사형 XSS를 가지고 있습니다. 악용 방법은 피해자에게 악성 코드가 포함된 특수 조작된 요청을 전송하는 것입니다. 영향을 받는 애플리케이션은 Session Cookie에 HttpOnly 속성을 설정하지 않습니다. 이로 인해 세션 토큰 도용을 통한 관리자 권한 탈취가 발생할 수 있습니다...

Exploit for CVE-2026-18937

abraxaslabs.tech · github.com/abraxas ·&...

CVE-2022-26923-rayng

CVE-2022-26923 の悪用: 証明機関の権限昇格 概要 CVE-2022-26923 は、Active Directory 証明書サービス AD CS の脆弱性で、攻撃者が証明書ベースの認証を悪用して権限を昇格できるようにします。このガイドでは、Impacket と Certipy を使用してこの脆弱性を悪用する手順を説明します。 資格情報テーブル 仮想マシン| ユーザー名| パスワード ---|---|--- Windows Server| Administrator| !@windowsadmintest101 Windows Server| testuser|...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC HAProxy 2.8.2 より前のバージョンでは、URI コンポーネントの一部として を受け入れるため、pathend ルールの誤解釈により、リモートの攻撃者が機密情報を取得したり、その他の未指定の影響を及ぼしたりする可能性があります（例: index.html.png を静的サーバーにルーティングする）。 この CVE で誤ルーティングされるのは、バックエンドアプリが「サポート」する拡張子ではなく、HAProxy 自体が pathend（または regex）ACL を使用してルーティングするように設定されている拡張子だけです。...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ ブラインドSQLインジェクション 必須条件 sqlmapがインストールされていることと、subscriber+権限を持つ有効なユーザー名とパスワードが必要です。 使用方法 root@kitploit: usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w...

access_updated

Singular Access btbd/access の更新版フォーク — Windows 10/11 互換性のため Zydis ベースの動的パターン検索を採用 ハンドルを必要とせずに特権プロセス操作を可能にするカーネルモード syscall ラッパーです。カーネルとユーザーモード間の通信に xKdEnumerateDebuggingDevices ポインターフックを使用します。 特徴 ✅ ハードコードされたオフセットなし — すべてのカーネル関数/オフセットは Zydis ディスアセンブラにより実行時に発見されます ✅ バージョン非依存 — Windows 10 1607+ および...

CVE-2021-3456

CVE-2021-3456 無害なPDFファイルから始まり、AWS EC2インスタンス上でリバースシェルに至る実践的な攻撃チェーン 始まり: PDFペイロードの作成 攻撃の最前線から始まります。PowerShellの組み込みWScriptオブジェクトを使用して、Windowsホストに配信されるPDF内にスクリプトを埋め込みます。ペイロードはリモートのHTTPエンドポイントから実行ファイルを取得し、それをローカルファイルシステムに書き込みます。 $payload = @" var wsh = WScript.CreateObject"WScript.Shell"; wsh.Exec...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8（緊急） | 認証なしの任意ファイルアップロードによるリモートコード実行（RCE） 概要 WordPressプラグインPodlove Podcast Publisher（バージョン4.5.1まで）における重大な脆弱性です。認証なしの攻撃者 が画像キャッシュ機能を介してサーバー上に任意のPHPファイルをアップロードでき、リモートコード実行（RCE）につながります。 この脆弱性は、ファイル拡張子を異なる方法で解析する2つの内部関数間の不一致 を悪用します。 関数| メソッド|...

decode-spam-headers

decode-spam-headers.py 日々の管理業務で特定のメールが SPAM/迷惑メールに振り分けられた理由を理解したい場合でも、Red-Team のフィッシングシミュレーションの目的であっても、このスクリプトは役立ちます! このアイデアは、MS Defender for Office365 を備えた商用 MS Office365 E5 環境を対象に、商用フィッシングシミュレーション演習を実施した際に生まれました。想像がつくと思いますが、フィッシングシミュレーションの観点から見ると、かなり強固なセキュリティスタックです。 手作業でこれらすべての Office365 SMTP...

reinschauer

Reinschauer Websocket経由でWindowsマシンをリモート操作するPoCです。解説記事は私のブログを参照してください。 Go exe、.NET/C exe、およびBOF.NETとCobalt Strikeを使ったインメモリ実行に対応しています。 トラフィックはインタラクティブなBeacon接続経由でトンネリングできます。 多くのHVNC実装とは異なり、reinschauerは生のビットマップをJPEGに変換し、結果のデータを圧縮してからネットワーク経由で送信するため、フレームサイズを削減します。...

vankyo-s30-bootloader-unlock

Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start root@kitploit:...

CVE-2026-36670

CVE-2026-36670 OpenSIPS Control Panel 向けの時間ベースのブラインドSQLインジェクションエクスプロイト。 このエクスプロイトは、opensips の aliasmanagement.php モジュール内の認証済みSQLインジェクション脆弱性を悪用します。table GETパラメータが適切にサニタイズされていないため、攻撃者は巧妙に細工した導出テーブルのペイロードを注入できます。 前提条件 Python 3.x requests ライブラリ pip install requests エクスプロイト後 このエクスプロイトは、管理ユーザーの ha1...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

Blind-SSRF-CVE-2020-15002

概要 AddFileAction.getImageDataFromUrl 内の、/appsuite/api/oxodocumentfilter&action=addfile を処理する際に外部URLから画像を取得するロジック（こちらで実装）では、すべてのリダイレクトを辿った後にのみリダイレクト先URLを検証しています。 root@kitploit: response = httpClient.executegetRequest, context; int statusCode = response.getStatusLine.getStatusCode; if statusCode ==...

CVE-2019-18655

CVE-2019-18655 metasploit 모듈. File Sharing Wizard 앱 v.1.5.0의 SEH 기반 버퍼 오버플로우. CVE 요약: File Sharing Wizard 버전 1.5.0은 SEHStructured Exception Handler 기반 버퍼 오버플로우 취약점의 영향을 받습니다. 인증되지 않은 공격자는 URL에 악성 페이로드가 포함된 HTTP GET 요청을 전송하여 원격 코드 실행을 수행하고 명령 셸을 얻을 수 있습니다. 이는 CVE-2019-17415, CVE-2019-16724 및...

yakit v1.4.8-0919

YAKIT-A Cyber Security ALL-IN-ONE Platform based on Yak language Whitepaper • Official documentation • Issue feedback • Official website • Community • Architecture :book:Language： English • 中文 Introduction Security integration is a reform of security operations and management for enterprises in t...

CVE-2025-46181-XSS

CVE-2025-46181 - オンライン予約システムにおける反射型XSS CVE-ID : CVE-2025-46181 発見者 : Shemkumar P shemkumar.github.io 脆弱性タイプ : 反射型クロスサイトスクリプティング XSS 深刻度 : 中 ステータス : 公開済み、MITREによりCVE割り当て ✨ 説明 公開されているオンライン予約システム（v1.0）の、特に予約確認を処理するページにおいて、反射型クロスサイトスクリプティング XSS...