CVE-2026-24135

CVE-2026-24135: WikiパストラバーサルによるGogsの任意ファイル削除 重大度: 高 CVSS 7.5 影響を受けるソフトウェア: Gogs 修正バージョン: 0.13.4, 0.14.0+dev 勧告: GHSA-jp7c-wj6q-3qf2 パッチ: gogs/gogs8099 概要 Gogs（Goで書かれた人気のセルフホスト型Gitサービス）のセキュリティ監査中に、updateWikiPage 関数にパストラバーサル脆弱性を発見しました。これにより、wiki書き込み権限を持つ認証済みユーザーが、wiki編集フォームの oldtitle...

RHSA-2026:60793 Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

Bulletin has no description...

RHSA-2026:60646 Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

Bulletin has no description...

XSS2Shell

XSS2Shell ULTIMATE v3.0 WordPress 事前認証 XSS → RCE チェーンエクスプロイト G0D150NE 開発 📌 機能 🔍 XSS と WordPress バージョンを自動検出 🎯 3 モード: Auto、XSS、Direct 📡 資格情報を取得するコールバックサーバー 🐚 複数の実行方法に対応した WebShell 🔄 永続化（cron ジョブ、隠し管理者、自己複製） 📁 ファイルのアップロード/ダウンロード 🖥️ ワンクリックリバースシェル 🛡️ ステルスモード（プラグイン一覧から隠蔽） 🔐 AES-256 暗号化バックドア 📦 インストール...

laravel-filemanager-unrestricted-upload

Laravel FileManager 제한 없는 파일 업로드 CVE-2025-56399 CWE-434: 위험한 유형의 파일 제한 없는 업로드 CVSS 점수: 8.5 높음 📋 설명 이 도구는 CVE-2025-56399 의 개념 증명PoC 을 제공합니다. 이는 alexusmai/laravel-file-manager 버전 ≤ 3.3.1의 중요한 취약점입니다. 이 취약점은 인증된 공격자 가 조작된 파일을 업로드하고, 클라이언트 측 유효성 검사를 우회한 후 PHP 확장자로 이름을 변경하여 원격 코드 실행RCE 을 달성할 수 있게 합니다....

ms08-067.py

📖 개요 이 저장소는 MS08-067 Windows Server Service 취약점CVE-2008-4250에 대한 몇 가지 python 스크립트 구현을 포함합니다. 이는 오래된 Windows 시스템에 영향을 미치는 고전적인 원격 코드 실행 취약점입니다. 🛠️ 설치 및 사용법 사전 요구사항 Python3 승인된 테스트 환경 🤔사용 방법? 먼저, Shell 또는 Cmd를 엽니다. 그리고 👉 다음 명령을 실행하세요: root@kitploit: git clone...

CVE-2025-48595

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd 사용 예시: root@kitploit: Install dependencies Run the project 위 명령어를 실제 프로젝트 설정 단계로 교체하세요. 크레딧 및 참고자료 url1 📚 교육용 보안 연구 저장소 통제된 환경에서 사이버보안 개념을 학습, 테스트, 연구하기 위한 저장소입니다...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Windows バッチスクリプトインジェクション（クエリ文字列引数経由） 説明 Apache Tomcat で CGI サーブレットが有効かつ enableCmdLineArguments=true の場合、クエリ文字列パラメータをコマンドライン引数として CGI スクリプトに渡します。Windows では、バッチファイル .bat/.cmd は & をコマンド区切り文字として解釈するため、細工された URL を介して任意のコマンド実行が可能になります。...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - PoC 툴킷 CVE-2026-42945Nginx Rift에 대한 포괄적인 개념 증명PoC 툴킷입니다. 이는 Nginx의 ngxhttprewritemodule에서 발생하는 치명적인 힙 버퍼 오버플로우 취약점입니다. 취약점 요약 필드| 세부 사항 ---|--- CVE ID| CVE-2026-42945 이름| Nginx Rift 유형| 힙 버퍼 오버플로우 구성 요소| ngxhttprewritemodule 심각도| 치명적CVSS 9.2 영향 버전| Nginx 0.6.27 - 1.30....

CVE-2024-52011

cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で承認された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 正規のペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトは以下のように Python を使用します 仮想環境を作成 python -m venv venv 仮想環境をアクティベート macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

shai-hulud-scan

shai-hulud-scan Claude Code 스킬로, Mini Shai-Hulud 공급망 웜CVE-2026-45321, CVSS 9.6의 침해 지표IOC를 머신에서 스캔합니다. Mini Shai-Hulud란? 2026년 5월 11일에 @tanstack/, @mistralai/, @uipath/, @opensearch-project/ 등 170개 이상의 npm/PyPI 패키지를 손상시킨 자가 전파형 공급망 웜입니다. 자격 증명을 탈취하고, 개발자 도구를 통해 지속되며, 제거 전에 토큰을 해지하면 홈 디렉터리를 초기화하는 데...

scan-shai-hulud

scan-shai-hulud CVE-2026-45321「Mini Shai-Hulud」 サプライチェーン攻撃の影響を受けているかどうかを検出する、高速で依存関係ゼロのBashスキャナです。 2026年5月11日、TanStack、Mistral AI、UiPath、OpenSearch、Guardrails AIにわたる 170以上のnpmパッケージ と 2つのPyPIパッケージ...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — 인증되지 않은 임의 파일 업로드 보안 연구 개념 증명 WC Designer Pro WordPress 플러그인에 영향을 미치는 인증되지 않은 임의 파일 업로드 취약점에 대한 비파괴적 개념 증명입니다. 목차 취약점 개요 보안 영향 영향을 받는 버전 근본 원인 공격 흐름 요구 사항 설치 사용 방법 기술적 세부 사항 안전한 검증 노출 지표 수정 조치 법적 및 윤리적 사용 공개 상태 참고 자료 크레딧 취약점 개요 WC Designer Pro에는 WordPress의 admin-ajax.php 엔드포인트를 ...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – 高度な PoC ラボ このリポジトリは、2 つの重大な sudo の脆弱性に対するコンテナベースのラボ と詳細な PoC を提供します。 CVE-2025-32462 – sudo -h ホスト一致ロジックのバイパス CVE-2025-32463 – sudo -R chroot NSS ライブラリのエスケープ 研究とクレジット 原著研究: Rich Mirch – Stratascale CRU PoC とラボ環境: MAAYTHM 技術概要 CVE-2025-32462 – ホスト検証ロジックのバイパス sudo は...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone https://github.com/HORKimhab/CVE-2025-46822 cd CVE-2025-46822 python -m venv venv Mac/Linux source venv/bin/activate Window WSL/Git bash...

CVE-2025-67038

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 허가된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows...

azuredevops-enum

ado-enum Azure DevOps 組織を Personal Access Token（PAT）を使って列挙するためのコマンドラインツールです。Azure DevOps REST API に問い合わせて、プロジェクト、リポジトリ、サービス接続、ビルド、ビルド成果物、セキュリティ設定などを明らかにします。ADO 環境の許可を得たセキュリティ評価において有用です。 ADOKit と同様の範囲をカバーします。主な違い: Python 実装のため移植性が高く、読み取り専用の列挙に焦点を当てており、権限の列挙が可能です。 root@kitploit: Azure DevOps...

test-fuzz

test-fuzz test-fuzz は、afl.rs を使ったファジングに関連する特定のタスクを自動化するための Cargo サブコマンドおよび Rust マクロのコレクションです。具体的には以下を含みます: ファジングコーパスの生成 ファジングハーネスの実装 test-fuzz は、これらのタスクを部分的に Rust のテスト機能を利用して実現します。たとえば、ファジングコーパスを生成するために、test-fuzz は cargo test の実行中に対象関数が呼び出されるたびに、その引数を記録します。同様に、test-fuzz はファジングハーネスを、cargo-test...

CVE-2026-2991

KiviCare = 4.1.2 - 인증 우회 CVE-2026-2991 PoC 📜 설명 CVE-2026-2991은 KiviCare – Clinic & Patient Management System EHR WordPress 플러그인의 인증 우회 취약점으로, 4.1.2 를 포함한 모든 버전에 영향을 미칩니다. 이 플러그인은 소셜 로그인을 통해 사용자를 인증하는 공개 REST 엔드포인트 /wp-json/kivicare/v1/auth/patient/social-login을 노출합니다. patientSocialLogin 함수는 이메일 주...

CVE-2026-21858

CVE-2026-21858 n8n工作流自动化平台 - 远程代码执行 一个用于检测CVE-2026-21858的安全研究工具，该漏洞是n8n工作流自动化平台中的一个严重远程代码执行漏洞。 目录 漏洞摘要 受影响版本 技术分析 先决条件 安装 使用方法 输出参考 检测方法 缓解与修复 入侵指标 法律声明 参考资料 致谢 漏洞摘要 字段| 值 ---|--- CVE标识符| CVE-2026-21858 CVSS v3.1评分| 10.0 严重 CVSS向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CWE分类| CWE-94：代码生成控制...