CVE-2026-76763 Io.smallrye/smallrye-graphql: smallrye graphql: unauthenticated denial of service via large exponent float literals

A flaw was found in SmallRye GraphQL. The number scalar coercion for BigInteger does not properly validate the magnitude of float or string inputs. An unauthenticated remote attacker can exploit this by sending a GraphQL query containing a large exponent float literal. This can lead to the...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack および Triofox の完全な PoC/Exploit 概要 この脆弱性は、Gladinet CentreStack および Triofox 製品におけるハードコードされた暗号鍵に起因し、偽造されたアクセスチケットを通じて任意のファイル読み取りを可能にします。AES-256 暗号化の実装では、アプリケーションのバイナリ（GladCtrl64.dll）に直接埋め込まれた静的で不変の鍵が使用されており、これらの鍵を抽出した攻撃者は以下のことを実現できます。 1. 正規のアクセスチケットを復号し、内部のファイルパスやシステム構成を把握する...

NVMS1000-Exploit

このリポジトリには README がありません。...

⚡ Weekly Recap: Chinese Spy Proxy, AI Agents Go Off-Task, Router Backdoors and More

The boring parts caused most of the trouble. A router shipped ready to listen. A fake check turned the user into the installer. Trusted systems collected traffic and passwords, then cleaned the logs. Old bugs formed new attack chains. Even an AI agent decided its assigned task was optional...

CVE-2022-22909

CVE-2022-22909 Description A Code Injection vulnerability has been found on the Hotel Druid v3.0.3 application, which an attacker could exploit to execute remote code on the server. For a successful exploitation, an attacker should have the privilege to add a new room. Vulnerability description T...

CVE-2025-2266

🚨 CVE-2025-2266 — WordPress 插件漏洞利用 🔍 漏洞概述 Checkout Mestres do WP for WooCommerce WordPress 插件在 8.6.5 至 8.7.5 版本中存在 未经身份验证的任意选项更新漏洞 。 有漏洞的函数 cwmpUpdateOptions 缺少适当的能力检查，允许 未经验证的攻击者 更新任意 WordPress 选项。 ⚠️ 风险与利用 攻击者可： 启用用户注册 将默认角色设置为 administrator 注册一个新账户，该账户将自动获得 管理员权限 🧨 漏洞详情 CVE ID : CVE-2025-2266...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY CVE-2023-23397 のエクスプロイト クレジット: domchell このエクスプロイト用の EML/MSG チェッカー: root@kitploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class...

CVE-2021-31166-Exploit

CVE-2021-31166-Exploit MS HTTPプロトコルスタックのRCE脆弱性（CVE-2021-31166）のエクスプロイト 特別に細工されたHTTPリクエストを脆弱なWindowsバージョンに送信すると、DoS攻撃が発生します。そして、サーバーはブルースクリーンエラーで再起動します。 Http.sysは、HTTPリクエストを処理し、それに対する応答を作成するWindowsカーネルドライバです。 この脆弱なhttp.sysドライバは、細工された「Accept-Encoding」ヘッダーを処理できず、クラッシュします。その結果、サーバーが再起動します。...

cve-2021-38314

CVE-2021-38314 Exploit en Python Detalle El plugin Gutenberg Template Library & Redux Framework = 4.2.11 para WordPress registró varias acciones AJAX disponibles para usuarios no autenticados en la función includes en redux-core/class-redux-core.php, que eran únicas para un sitio determinado pero...

CVE-2026-82699

A cleartext storage vulnerability exists in the Password Handler component of sambitraj Student Management System (rolling release, up to commit 56ba287f). The flaw resides in the file aca.sql , where manipulation of the Password argument can result in sensitive information being stored in plaint...

EUVD-2026-68520

A flaw has been found in sambitraj Student Management System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. This impacts an unknown function of the file aca.sql of the component Password Handler. Executing a manipulation of the argument Password can lead to cleartext storage of sensitive...

CVE-2026-82699 sambitraj Student Management System Password aca.sql cleartext storage

A flaw has been found in sambitraj Student Management System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. This impacts an unknown function of the file aca.sql of the component Password Handler. Executing a manipulation of the argument Password can lead to cleartext storage of sensitive...

CVE-2026-82699 sambitraj Student Management System Password aca.sql cleartext storage

A flaw has been found in sambitraj Student Management System up to 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. This impacts an unknown function of the file aca.sql of the component Password Handler. Executing a manipulation of the argument Password can lead to cleartext storage of sensitive...

CVE-2025-31324

Info ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: ログなし。ノイズなし。シグナルのみ。 // ----- SIGNATURE----- 鍵: ssh-rsa AAAAB3...NullKey...KFA== フィンガープリント: 88:11:00:BE:HM:00:82:NULL:TR:ACE モットー:...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 エクスプロイト iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user informatio...

CVE-2022-0847

信息 root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 利用方法 测试环境：...

dirty-pipe

Dirty Pipe - CVE-2022-0847 これは、Max Kellermann の CVE-2022-0847 Dirty Pipe として知られる のエクスプロイトを使用するためのコードと手順です。 エクスプロイトの動作について詳しくは、https://dirtypipe.cm4all.com/ をご覧ください。 使用方法 1. エクスプロイトバイナリをダウンロードしてコンパイルする root@kitploit: git clone https://github.com/0xIronGoat/dirty-pipe.git cd dirty-pipe gcc exploit....

CVE-2024-29269-EXPLOIT

CVE-2024-29269 - Telesquare TLR-2005KSH リモートコード実行 RCE Telesquare TLR-2005Ksh バージョン1.0.0および1.1.4において、攻撃者が Cmd パラメータを悪用して任意のシステムコマンドを実行できる可能性がある問題が特定されました。この脆弱性により、権限のない個人が影響を受けるシステム上でコマンドを実行し、不正アクセスやその他の悪意のある活動につながる可能性があります。 概念実証 PoC エクスプロイト 教育目的のみとして、脆弱性を実証するための概念実証 PoC...

CVE-2022-0847

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルのローカル権限昇格脆弱性。 詳細 - セキュリティ研究者の Max Kellermann 氏は責任を持って「Dirty Pipe」脆弱性を開示し、Linux カーネル 5.8 以降（Android デバイスを含む）に影響を与えると述べました。 - Linux カーネル 5.8 以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできるものです。これにより、権限のないプロセスが root プロセスにコードを注入できるため、権限昇格につながります。 - Linux カーネルの...

Dubbo-deserialization

Apache Dubbo デシリアライゼーション脆弱性の調査 このリポジトリには、Apache Dubbo のデシリアライゼーション脆弱性（主に CVE-2020-1948）に関連する調査資料、概念実証コード、および悪用ツールが含まれています。 リポジトリ構成 ディレクトリ Hessian-Deserialize-RCE-master : Dubbo における Hessian デシリアライゼーション脆弱性の調査と悪用技術 JNDI-Injection-Exploit-master : Dubbo サービスを攻撃するための JNDI インジェクション悪用フレームワーク...