CVE-2026-97523 mptcp: close race between scheduler and state change

In the Linux kernel, the following vulnerability has been resolved: mptcp: close race between scheduler and state change The mptcp scheduler may race with subflow sockets state change: data transmission on the selected socket may fail and a later release could try to use mssnow reset to 0 for a...

CVE-2026-97524 mptcp: avoid unneeded actions on subflow reset

In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid unneeded actions on subflow reset Once in a blue moon, the mptcp receive path can recursively call mptcpdataready via state change under unlucky error conditions, and then try to hold the data lock again. Break the...

CVE-2026-97522 mptcp: fix bad accounting in __mptcp_subflow_push_pending()

In the Linux kernel, the following vulnerability has been resolved: mptcp: fix bad accounting in mptcpsubflowpushpending If subflowpushpending errors out we should avoid updating the copied byte counters, to avoid mismatch push call later on...

Exploit for Authentication Bypass Using an Alternate Path or Channel in Kestra

Unauthenticated RCE in Kestra via a Trailing-Path Auth Bypass...

CVE-2025-29972

CVE-2025-29927 - Next.js の重大なセキュリティ脆弱性 概要 CVE-2025-29927 は、フルスタック Web アプリケーションを構築するための人気の React フレームワークである Next.js に影響を与える重大なセキュリティ脆弱性です。この欠陥により、攻撃者は Next.js ミドルウェアに実装された認可チェックをバイパスし、管理ページ や ユーザーダッシュボード などのアプリケーションの機密領域への不正アクセスを許す可能性があります。 脆弱性の詳細 この脆弱性は、内部の x-middleware-subrequest...

wcfproxy

빌드 도구를 한 번 컴파일한 후 결과 바이너리를 사용하거나 "스크립트처럼" 실행할 수 있습니다 Go 툴체인이 즉시 컴파일합니다. 개발 시에는 후자의 옵션이 편리합니다. 실제 사용 시에는 cli 디렉터리에서 한 번 컴파일하고 결과 실행 파일을 사용하는 것이 좋습니다. Go 컴파일러 덕분에 Linux 또는 Windows에서 빌드하고, Linux 또는 Windows용으로 빌드할 수 있습니다. 빌드하려면 Go 1.18 이상이 필요합니다 Go 1.23으로 테스트됨. Linux에서 빌드 Linux에서 Windows 또는 Linux용으로...

asclepius

Asclepius Asclepiusはファイルを復元し、その復元可能性を能動的にテストすることでバックアップの整合性を検証します。メタデータを信頼する代わりに、実際のファイル形式（ドキュメント、画像、動画、アーカイブ、メール）を解析し、バックアップが実際に読み取り可能で安全に使用できることを確認します。 インストール root@kitploit: git clone https://github.com/matank001/asclepius cd asclepius uv sync 追加の依存関係 FFmpeg 動画検証用 root@kitploit: macOS brew...

CVE-2024-7120

Raisecom デバイス コマンドインジェクション CVE-2024-7120 概念実証! 概要 RAISECOM Gateway デバイス（モデル MSG1200、MSG2100E、MSG2200、MSG2300）においてコマンドインジェクションの脆弱性が確認されました。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できます。問題は listbaseconfig.php スクリプト内、特に template パラメータにあり、インターネット上の 25,112 台以上のデバイスに影響を及ぼします。 ✔ FOFA :...

CVE-2026-92106

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in dashbitco lazyhtml allows mutation XSS via a parse and serialize round-trip of attacker-supplied HTML. LazyHTML.tohtml/2 and LazyHTML.Tree.tohtml/2 decide whether to escape an element's text from i...

spring4shell_victim

spring4shellvictim CVE-2022-22965 をテストするための意図的に脆弱な Spring アプリ 詳細情報: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ 使い方 ビルド 以下のコードで、次のコンポーネントを使用した脆弱な Docker イメージをすばやく構築できます: JDK 11.0.14 Tomcat 9.0.60 Spring 2.6.4 root@kitploit: git clone...

Blind-XSS-Manager

Blind-XSS-Manager どこに注入したかを決して忘れない。 説明 Blind XSSペイロードを注入したURLを追跡するChrome拡張機能です。 各ペイロードに一意の値を追加してURLに割り当て、コピーされたときにその値を拡張機能が記録します。 ペイロードは、@iammandatory がXSSHunterプロジェクトで使用しているものとほぼ同じです。 GPT-3の助けを借りて開発されました。 🧑‍💻 コントリビューター @SeifElsallamy — 原作者 @arthur4ires — Manifest V3移行 使用方法 プロジェクトのクローン:...

Roundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild

The Canadian Centre for Cyber Security has warned that a now-patched Roundcube Webmail vulnerability is being actively exploited in the wild. The vulnerability in question is CVE-2026-48842 CVSS score: 8.1, a pre-authentication SQL injection in the virtuserquery plugin of Roundcube Webmail versio...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 2022年12月17日 Follina CVE-2022-30190 は、最近発見された Microsoft Office のゼロデイ脆弱性です。これは高深刻度の脆弱性であり、攻撃者はこれを利用してリモートコード実行 RCE 攻撃を行うことができます。この脆弱性は、Word などの呼び出し元アプリケーションから URL プロトコルを使用して MSDT...

HolyGrail

HolyGrail HolyGrailドライバ（BYOVDに適したWindowsドライバ）を探すためのBYOVDハンターです。 インストール root@kitploit: git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release クイックスタート root@kitploit: HolyGrail.exe -d "C:\path\to\driver.sys" 必要に応じてJSON出力、カスタム出力ディレクトリ、ポリシーディレクトリを追加します: root@kitploit:...

LiveTargetsFinder

LiveTargetsFinder 타겟팅을 위한 활성 호스트 및 URL 목록을 생성하여 Massdns, Masscan 및 nmap 사용을 자동화하여 도달 불가능한 호스트를 필터링합니다. 도메인 이름 입력 파일이 주어지면, 이 스크립트는 MassDNS를 자동화하여 확인할 수 없는 호스트를 걸러내고, 그 결과를 Masscan에 전달하여 호스트에 도달 가능한지와 어떤 포트에서 작동 중인지 확인합니다. 그런 다음 스크립트는 추가 타겟팅예: gobuster 또는 dirsearch와 같은 도구에 전달하거나 HTTP 요청 만들기에 사용할 전...

opensshenum

説明: Opensshenum は OpenSsh ユーザ列挙ツールで、任意のユーザ名リストを OpenSsh サーバに対して検証し、そのリモートマシンに実際に存在するユーザを特定します。このプログラムは2018年7月に修正されたバグを悪用し、少なくともOpenSSH 2.3.0（2000年11月リリース）以降で有効であることが確認されています。 私はこのエクスプロイトを、RFCに基づいてC++11でスクラッチから作成したSSH 2クライアントTsshを基に作成しました。 詳細はこちらをお読みください： http://seclists.org/oss-sec/2018/q3/124...

CVE-2019-15107-Scanner

Webmin CVE-2019-15107 脆弱性スキャナー WebminサーバーがCVE-2019-15107（Webminバージョン1.890から1.920における認証済みRCE脆弱性）に対して脆弱かどうかを検出するマルチスレッドPythonスキャナーです。 説明...

CVE-2022-2414

EN GenXMLExternalEntityExploit は、XML External Entity XXE 脆弱性の悪用を実証する PoC スクリプトです。このスクリプトは、XML ペイロードを利用してターゲットサーバーから機密ファイルを読み取ります。セキュリティテスト、ペネトレーションテスト、または教育目的に使用できます。 特徴 作成した XML ペイロードを指定されたサーバーに送信します。 XXE 脆弱性を悪用してサーバーファイルを読み取ります。 ターゲット URL とペイロードデータを簡単にカスタマイズできます。 使い方 1. リポジトリをクローンする...

HIDEAGEM

888 888 8888888 8888888b. 8888888888 d8888 .d8888b. 8888888888 888b d888 888 888 888 888 "Y88b 888 d88888 d88P Y88b 888 8888b d8888 888 888 888 888 888 888 d88P888 888 888 888 88888b.d88888 8888888888 888 888 888 8888888 d88P 888 888 8888888 888Y88888P888 888 888 888 888 888 888 d88P 888 888 8888...

Klyda

Klyda 프로젝트는 온라인 웹 애플리케이션에 대한 빠른 자격 증명 기반 공격을 돕기 위해 만들어졌습니다. Klyda는 간단한 비밀번호 스프레이부터 대규모 멀티스레드 사전 공격까지 지원합니다. Klyda는 새로운 프로젝트이며, 기여를 찾고 있습니다. 어떤 도움이라도 매우 감사합니다. Klyda는 간단하고 기억하기 쉬운 사용법을 제공하지만, 필요에 따라 구성도 가능합니다: 멀티스레드 작업 단어 목록을 결합하여 더 큰 규모의 공격 데이터 블랙리스트로 결과 좁히기 은밀한 목적을 위해 스레드 속도 제한 설치 및 사용법 1 Git 저장...