CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: DnD Upload CF7 プラグインにおける認証不要ファイルアップロードからRCEへ CVE-2026-5718 — DnD CF7 ファイルアップロード RCE スキャナー プラグイン: Drag and Drop Multiple File Upload for Contact Form 7 プラグインスラッグ: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID: CVE-2026-5718 CVSS スコア: 8.1 High CVSS ベクトル:...

CVE-2026-43284

Dirty Frag — 内核页缓存写入跟踪站点 Dirty Frag 补丁状态跟踪器的源码：一个单页站点，记录各发行版是否已为 Linux 内核中成对的页缓存写入权限提升漏洞链推送修复。 事实数据所在位置 关于该漏洞的所有信息——CVE ID、受影响及已修复版本、上游修复提交、发现与披露致谢，以及最终各发行版补丁状态——均属于跟踪页面，而非本 README： 渲染页面： https://kimmo.cloud/CVE-2026-43284/ 源码： site/content/index.md 编辑该文件即可；本仓库中的其他内容均为构建基础设施。 此处有意不重复任何上述信息。本 READ...

CVE-2026-31635-DirtyDecrypt

CVE-2026-31635 · DirtyDecrypt Linux の RxRPC/GSSAPI 復号パスにおけるローカル権限昇格。 rxgkdecryptskb における skbcowdata チェックの欠如により、非特権のローカル攻撃者がページキャッシュのページを破損し、読み取り専用ファイルのメモリ内コンテンツを上書きできます。 目次 概要 クイックスタート システムの確認 エクスプロイトの概要 影響を受けるシステム このリポジトリの使い方 緩和策 FAQ リポジトリ構成 参考文献 概要 このリポジトリには、Linux カーネル net/rxrpc/rxgk.c...

CVE-Wordpress

CVE-2026-49777, CVE-2026-10735 ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup & usage: root@kitploit: Follow every dir project Note: clone from...

CVE-2026-48939

CVE-2026-48939 — iCagenda Joomla RCE 漏洞利用工具 无需认证的任意文件上传 → PHP 代码执行 概述 CVE-2026-48939 是 iCagenda（Joomla 的事件日历扩展）中的一个 CVSS 10.0 严重漏洞。前端活动注册表单的文件附件功能仅在视图层强制访问控制，而未在控制器层进行验证，导致未经身份验证的用户可以上传文件，且未对扩展名进行任何校验。 上传的文件直接存放在 Web 根目录下的 /images/icagenda/frontend/attachments/ 中，并可立即作为 PHP 执行。 受影响版本 iCagenda 版本|...

CVE-2026-45659

CVE-2026-45659 Microsoft Office SharePoint における信頼できないデータのデシリアライゼーションにより、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。 ⚡ 簡単な使用方法 このプロジェクトは、安全で許可された環境でのみ使用してください。例： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可された侵入テスト環境 セットアップ例： root@kitploit: git clone cd 使用例： root@kitploit: 依存関係のインストール pip install -r requirements.t...

CVE-2026-8023

CVE-2026-8023 — Zephyr HTTP static-fs 路径遍历（PoC） Zephyr HTTP 服务器 static-fs 处理器（subsys/net/lib/http）中的未认证路径遍历漏洞，当通配符资源匹配（CONFIGHTTPSERVERRESOURCEWILDCARD=y）与 HTTPRESOURCETYPESTATICFS 一起使用时触发。同时影响 HTTP/1.1 和 HTTP/2。 GHSA: GHSA-hch3-53g6-jj3h 受影响版本：= 4.0.0, = 4.4.0, 4.4.2...

CVE-2026-49048-JoomCCK-SQLi

CVE-2026-49048 — JoomCCK 6.4.0 Unauthenticated SQL Injection CVSS 9.8 CVE: CVE-2026-49048 Status: Public disclosure. Reported to Joomla Security Strike Team JSST — Ticket 282420. Advisory Summary...

IPI-exposure-signal

IPI Exposure Signal This is the code repository for our paper: Your Agentic LLMs Secretly Encode Latent Signals of Indirect Prompt-Injection Exposure. ArXiv version and paper link: https://arxiv.org/abs/2608.02657 This repository implements the probing pipeline for latent IPI-exposure signals:...

CVE-2025-27591

Below - 本地权限提升 CVE-2025-27591 Below .log 符号链接到任何 root 拥有的文件，例如 /etc/passwd。 当使用 sudo 执行 below snapshot 时，它会强制将日志文件的模式设置为 0666 并写入其中——即使它是一个符号链接。 这允许注入一个无密码的 root 特权用户，从而导致获得完全的 root shell 访问权限。 使用方法 root@kitploit: git clone https://github.com/rvizx/CVE-2025-27591 cd CVE-2025-27591 chmod +x...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN 预认证远程代码执行 描述 CVE-2022-42475 是 FortiOS SSL VPN 服务中的一个基于堆的缓冲区溢出漏洞，允许未认证的攻击者通过向 /remote/error 端点发送特制的 HTTP 请求来远程执行任意代码（RCE）。 该漏洞在官方补丁发布之前已被在野积极利用（0-day）。 PoC 执行 以下截图展示了在授权实验室环境中执行 PoC 的画面： 输出展示了 PoC 的执行过程以及与用于测试的 FortiOS 实例的交互。 CVE 信息 字段| 值 ---|--- CVE ID|...

rinhit

RinHit RinHit - macOS 生态系统侦察框架。从 Apple 生态系统中收集痕迹，构建网络活动、跨设备身份和物理位置关联的时间线。 这是开源侦察模块。闭源 Swift 载荷（rinhit-agent）由我们的红队内部使用，不属于本仓库。 功能 Wi-Fi 网络侦察 - 解析 com.apple.wifi.known-networks.plist（旧版）或使用 networksetup（macOS 15+ Data Vault） 蓝牙设备 - 来自 com.apple.Bluetooth.plist 的已配对、缓存和已连接设备 USB 设备历史 - 通过 ioreg...

ARTAXERXES

ARTAXERXES 🚀 高级多技术压力测试框架 面向高性能网络测试的教育型网络安全工具 📋 目录 🎯 概述 ⚡ 性能对比 🛠️ 技术栈 📊 架构 🚀 快速开始 ⚙️ 安装 💡 使用示例 🔧 高级配置 📈 基准测试 🧪 实验室搭建 🎓 教育价值 ⚠️ 法律免责声明 🎯 概述 Xerxes-Ultimate 代表了网络压力测试工具的下一代，专为教育型网络安全实验室设计。基于原始 Xerxes DoS 工具的基础构建，此实现利用前沿硬件加速技术，在保持教育透明性的同时实现前所未有的性能水平。 核心创新 🎮 多GPU加速 ：利用最多 4 块 RTX 4070 Ti GPU 生成负载 ⚡...

CIS GitLab Benchmark Scanner

CIS GitLab Benchmark 扫描器 - gitlabcis 背景 2024年4月17日，GitLab™ 发布了一篇博客文章，介绍了其互联网安全中心®（CIS）GitLab 基准。其目标是改善产品的安全性，并为 GitLab 客户提供加固建议。你可以从互联网安全中心®网站下载已发布的基准副本。 "CIS GitLab Benchmark 源于 CIS 与 GitLab 现场安全和产品管理团队之间的合作。在与客户进行了多次交流后，我们意识到需要一份具体的基准来指导他们的加固工作。我们对 GitLab 的产品和文档进行了深入审查，以了解我们的产品如何映射到 CIS...

CVE-2026-5118

Divi Form Builder ⚠️ 警告：此工具仅供授权渗透测试和安全研究使用。 未经授权访问计算机系统是违法的。仅可在您拥有或已获得明确书面许可的系统上使用。 更多免责声明：您可以在 Jenderal92 的封面上查看。请点击此处 !!! 概述 此 Python 2 脚本利用了 Divi WordPress 插件 （及相关 Divi 表单）中的权限提升漏洞。它可以通过以下方式远程注册一个管理员 账户： 从目标的 Divi 注册表单中提取 fbnonce。 向 /wp-admin/admin-ajax.php 发送带有 role=administrator 的精心构造的...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 Androidシステムにおけるゼロクリックリモートコード実行 🚨 "たった1つの悪意あるパケットでデバイスを掌握される。" — Androidセキュリティチーム, 2025年11月 🎯 脆弱性概要 属性| 詳細 ---|--- CVE ID| CVE-2025-48593 深刻度| 🔴 緊急 RCE, ゼロクリック CVSS（推定）| 9.8 NVD確認待ち 攻撃ベクトル| 🌐 ネットワーク（リモート） ユーザー操作| ❌ 不要 必要な権限| ❌ 不要 エクスプロイト状況| 🟡 公開PoCなし 2025年11月4日現在 🛡️ 影響を受けるデバイスとバージョ...

BlueDucky

BlueDucky 版本 2.1（安卓） 🦆 感谢 HackNexus 的所有人。一定要来加入我们的语音频道！ https://discord.gg/HackNexus 注意：我将无法在笔记本电脑或树莓派以外的设备上运行此工具进行测试。因此，你们遇到的任何问题都需要互相解决，因为我没有多余的资金购买适配器。 1. saad0x1 的 GitHub 2. spicydll 的 GitHub 3. lamentomori 的 GitHub 🚨 CVE-2023-45866 - BlueDucky 实现（使用 DuckyScript） 🔓 未经身份验证的配对导致代码执行（使用 HID 键盘）...

CVE-2026-44881_exploit

CVE-2026-44881 — Portainer Git 符号链接 → 任意主机文件读取 针对 CVE-2026-44881 的单脚本利用程序，该漏洞是 Portainer 堆栈部署流程中的一个 Git 符号链接注入，允许任何具有堆栈创建权限的低权限认证用户读取 Portainer 进程可访问的任意文件。 公告： GHSA-rpgq-m5fp-32wr 受影响版本： Portainer CE 2.33.0 – 2.33.7, 2.39.0 – 2.39.1, 2.40.x 修复版本： 2.33.8 LTS, 2.39.2 LTS, 2.41.0 STS 功能说明...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT 免責事項 このエクスプロイトは、教育および倫理的なセキュリティテストの目的でのみ使用されます。事前の相互同意なしに本エクスプロイトをターゲットに対して使用することは違法であり、開発者は本エクスプロイトの誤用またはそれによって生じた損害について一切の責任を負いません。 インストール root@kitploit: git clone https://github.com/On1onss/CVE-2025-30208.git cd CVE-2025-30208 pip install -r requirements.txt 使用方法...

tanstack-compromise-checker

tanstack-compromise-checker ⚠️ 免责声明： 此工具是为我自己的使用场景而构建的。所有指标均来自以下通告源： GHSA-g7cv-rxg3-hmpx Snyk：TanStack npm 包遭入侵 StepSecurity：Mini Shai-Hulud 深度分析 如果在本次更新之后出现新的 IOC、负载变体或攻击者基础设施，它们将不会被检测到。请始终与最新发布的通告进行交叉核对。 检测本地项目检出中的 TanStack 供应链入侵（CVE-2026-45321）及相关 Mini Shai-Hulud 蠕虫工件。 该脚本旨在用于源代码检出、CI 作业和 Docke...