311821 matches found
CVE-2026-88856
OrdaSoft Joomla Gallery extension for Joomla versions
EUVD-2026-83765
Joomla Extension - OrdaSoft.com - Authenticated, Privileged Remote Code Execution in OrdaSoft Joomla Gallery extension for Joomla 6.2.7 - The extensions updateOSGallery, reached via task=updateosgallery, read a JSON request body and called the value of a method field as a live PHP function, passi...
CVE-2026-88856 Joomla Extension - OrdaSoft.com - Authenticated, Privileged Remote Code Execution in OrdaSoft Joomla Gallery extension for Joomla < 6.2.7
Joomla Extension - OrdaSoft.com - Authenticated, Privileged Remote Code Execution in OrdaSoft Joomla Gallery extension for Joomla 6.2.7 - The extensions updateOSGallery, reached via task=updateosgallery, read a JSON request body and called the value of a method field as a live PHP function, passi...
POC-CVE-2022-26671
ここに辿り着いたのなら、このリポジトリが必要だった理由はご存知でしょう。 CVE-2022-26671 GET /AT/ATDefault.aspx 430行目に平文の認証情報が含まれています。 secom | supervisor 責任ある開示に関して言えば、ログインページでハードコードされた平文のHTTPボディレスポンスを開示しないのは馬鹿げています。/ https://nvd.nist.gov/vuln/detail/CVE-2022-26671...
CVE-2025-2294
CVE-2025-2294 - WordPress Kubio AI Page Builder = 2.5.1 - ローカルファイルインクルージョン LFI エクスプロイト 概要 CVE-2025-2294 は、WordPress 用の Kubio AI Page Builder プラグイン バージョン 2.5.1 まで に影響を与えます。このプラグインは、thekubiohybridthemeloadtemplate 関数を介して 認証されていないローカルファイルインクルージョン LFI の脆弱性を持っています。 この脆弱性により、攻撃者は脆弱な WordPress...
CVE-2024-12025
CVE-2024-12025 Collapsing Categories = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payload: taxonomy=category' AND SELECT 7250 FROMSELECT COUNT,CONCAT0x7176707171,SELECT ELT7250=7250,1,0x7162706a71,FLOORRAND02...
CVE-2025-24813-PoC
CVE-2025-24813-PoC CVE-2025-24813はApache Tomcatに影響を与えます。脆弱なバージョンで著しく誤った設定がされている場合、攻撃者は1回のGETと1回のPOSTでRCEを達成できます。 詳細はhere これは、最近のwriteupからYiheng An、Jun Li、Qiang Liu、Haozhe Zhang、Qi Dengのスクリプトを改変したもので、コマンドを受け付け、すべてのysoserialガジェットペイロードを生成し、ターゲットに送信します。 倫理的なセキュリティテストの目的で共有されています。 使用例: root@kitploit:...
CVE-2022-23222
CVE-2022-23222 とにかくビルドして実行したいだけならここをクリック 以下は、中国語のwriteupのほぼ翻訳です。 こちらから入手できます。 リファレンスとして、バージョン 5.13.0 のメインラインカーネルコードを使用します。 利用可能なポインタ型と、その境界をチェックする関数との間に不整合があります。 この不整合はLinux 5.8で初めて導入され、その後パッチが適用されました。 利用可能なポインタ型のリストは こちらから入手できます。c / types of values stored in eBPF registers / / Pointer types...
macOS-Security-and-Privacy-Guide
This guide is a collection of techniques for improving the security and privacy of macOS on Apple silicon Macs. It targets experienced users who want security practices commonly used by organizations, but is also suitable for novice users with an interest in privacy and security. For...
sfuzz
SFUZZ 开始日期：2021年12月 这是一个基于覆盖引导、基于模拟的灰盒模糊测试器，利用自定义的即时编译器实现接近原生的性能。它的工作原理是将 RISC-V ELF 二进制文件提升为中间表示，然后在执行期间将其 JIT 编译为 x86。在 JIT 编译期间，代码会被插桩，以启用诸如覆盖率跟踪、asan、cmpcov 或基于快照的模糊测试等模糊测试改进功能。 功能 多线程，支持任意数量的线程，且几乎线性扩展 自定义 JIT 编译器，以实现高性能，更重要的是可定制性，这一点 在使用 qemu 等其他解决方案时更难实现 自定义内存管理单元，同样允许高度定制化和非常有用的特性，...
AntimalwareBlight
Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...
SharpWnfSuite
SharpWnfSuite これは、Windows Notification Facility WNF ツールのリポジトリです。 現在、Alex Ionescu @aionescu と Gabrielle Viala @pwissenlit によって開発された wnfun 内のツールの C ポートがアップロードされています。 Windows Notification Facility 用の追加ツールを開発した場合は、ここにアップロードします。 目次 SharpWnfSuite 使用方法 SharpWnfDump SharpWnfNameDumper SharpWnfClient...
KrbRelayUp
KrbRelayUp 本工具是 Rubeus 和 KrbRelay（以及致谢部分中提到的其他几个工具）部分功能的简单封装，旨在简化以下攻击原语的利用： 0. （可选）新建机器账户（New-MachineAccount） 1. 强制本地机器账户认证（KrbRelay） 2. Kerberos 中继到 LDAP（KrbRelay） 3. 添加 RBCD 权限并获取到本地机器的特权 ST（Rubeus） 4. 使用上述 ST 向本地服务管理器进行身份验证，并以 NT/SYSTEM 权限创建新服务。（SCMUACBypass） 这本质上是一个在未强制实施 LDAP 签名的 Windows...
exploit-priority-scanner
exploit-priority-scanner Vulnerability prioritization pipelin...
SliverKeylogger
Sliver キーロガー この Sliver 向けエクステンションは、主に Sliver がエクステンションをどのように処理するかを学ぶための演習として書かれました 。 この公開インプラントフレームワークの開発に対して、Sliver チーム全体に感謝します。 特に、Sliver がエクステンションをどのように扱うかについて、私の多くの質問に答えてくれた @rkervell に感謝します。 仕組み 基本的には raw input を使用します。これは、他の一般的なキーロギング手法に対して長所と短所があります。...
unruly
unruly Security scanner for backend-as-a-service databases...
CVE-2022-0185-POC
CVE-2022-0185 — 概念実証 CVE-2022-0185 の概念実証エクスプロイト。Linux カーネルの legacyparseparam 関数 fs/fscontext.c におけるヒープベースのバッファオーバーフローです。これにより、ローカルの非特権ユーザーが root への権限昇格を実行できます。 オリジナルのエクスプロイト: Crusaders of Rust。詳細な解説: https://www.willsroot.io/2022/01/cve-2022-0185.html 脆弱性 このバグは、legacyparseparam...
suricata-rule-CVE-2025-53770
suricata-rule-CVE-2025-53770 CVE-2025-53770 の検出ルール root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...
TokenPlayer
TokenPlayer Windows アクセス トークンの操作と悪用。 TokenPlayer は、Win32 API プログラミングを学び、Windows のアクセス トークンのモデルをより深く理解するために作成した小さなツールです。 特徴: プライマリ トークンの窃取と偽装。 保護されたプロセスの偽装。 トークン複製方式を使用した UAC の回避。 資格情報を指定してネットワーク認証用の新しいトークンを作成（runas /netonly に類似）。特別な権限や昇格したコンテキストは不要。 親プロセス ID を偽装し、別の親を持つプロセスを起動。...