KyoceraCredsDump

KyoceraCredsDump - CVE-2022-1026 Aaron Herndon@ac3lives, Rapid7의 원본 익스플로잇 기반 - https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ 크레딧: Aaron Herndon / https://twitter.com/ac3lives / https://github.com/ac3lives/kyocera-cve-2022-1026 정제된 PoC를 만들어준...

CVE-2023-30990

CVE-2023-30990 익스플로잇 자세한 내용은 블로그 게시물을 참조하세요: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Python 스크립트에는 ebcdic 모듈이 필요합니다: pip install ebcdic DRDA S38CMD 메서드 root@kitploit: python3 ddm.py "" DRDA SQL 메서드 root@kitploit: python3 ddm-bypass-test.py "" S38CMD 메서드를 이용한 간단한 바인드...

CVE-2025-6514

mcp-remote ローカル（stdio）サーバーのみをサポートするMCPクライアントを、認証サポート付きでリモートMCPサーバーに接続します： 注：これは動作する概念実証（proof-of-concept）です が、実験的 と見なすべきです。 なぜこれが必要なのか？...

CVE-2022-21445

CVE-2022-21445 エクスプロイト - PoC このツールキットは、Oracle ADF Facesを実行しているOracle WebLogic Server 12.2.1.xに影響する重大なJavaデシリアライゼーション脆弱性であるCVE-2022-21445のエクスプロイトペイロードを生成します。 この欠陥はRemoteApplicationResourceLoaderコンポーネントに存在し、攻撃者が特別に細工されたHTTP...

CVE-2026-20245

🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager Privilege Escalation Authenticated Privilege Escalation via Crafted File Upload A vulnerability affecting Cisco Catalyst SD-WAN Manager that allows authenticated attackers with administrative privileges to execute arbitrary commands as root. 📖...

CVE-2026-10520

🎯 CVE-2026-10520 & CVE-2026-10523 - Ivanti Sentry Pre-Authentication Remote Code Execution + Authentication Bypass Author: Ashraf Zaryouh "0xBlackash" 📌 Overview Two critical vulnerabilities affecting Ivanti Sentry formerly MobileIron Sentry: CVE-2026-10520 → CVSS 10.0 - Pre-auth OS Command...

CVE-2019-25065-poc

CVE-2019-25065 python exploit for CVE-2019-25065 an OS command injection in OpenNetAdmin =18.1.1...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253: Inside the Adobe AEM-Forms Zero-Day — What Pentesters & Defenders Must Do TL;DR: Adobe Experience Manager AEM Forms on JEE ≤ 6.5.23.0 contained a critical, network-accessible flaw CVE-2025-54253 that allows unauthenticated remote code execution via misused Struts/OGNL endpoints. A...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 トレーニングラボ Splunk Enterprise 10.2.3 · PostgreSQL リカバリーサイドカー · CWE-306 重要な機能に対する認証の欠如 認可された自己完結型の再現であり、防御教育のために実際のアドバイザリをモデル化 しています。Splunkのプロプライエタリコードは含まれていません。 このリポジトリは、Vulhub/DVWAスタイルのセキュリティトレーニングラボです。Splunk Enterprise 10.2.3 の忠実なモデルを立ち上げ、CVE-2026-20253...

tesla-security-research

테슬라 보안 연구 Tesla Model 3/Y 인포테인먼트 시스템Intel Atom MCU, Linux 4.14.235에 대한 취약점 연구로, Bugcrowd를 통해 Tesla에 책임감 있게 제보되었습니다. 생산 중인 Tesla Model 3에서 Tesla의 ODIN 진단 인터페이스의 명령어 주입 취약점을 통해 지속적인 루트 액세스를 획득했습니다CVE-2022-42008. 그로부터 펌웨어 업데이트 이후에도 지속되는 지속성 방법CVE-2022-42005, CVE-2022-42006과 월 보험료를 $130에서 $83으로 직접 낮춘...

CVE-2026-8037

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용해야 합니다. 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below 가상 환경 생성 python -m venv venv 가상 환경 활성화 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activat...

CVE-2026-53359

CVE-2026-53359 In the Linux kernel, the following vulnerability has been... - https://github.com/advisories/GHSA-wpw8-53h7-xqcq ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 연구소 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a...

CVE-2026-14191

cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

CVE-2026-11405

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows G...

CVE-2026-46817

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 허가된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd 프로젝트는 아래와 같이 Python을 사용합니다 가상 환경 생성 python -m venv venv 가상 환경 활성화 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 의존성 설치...

CVE-2026-53805

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 권한이 부여된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Window...

CVE-2022-25476

CVE-2022-25476 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

CVE-2026-15409

cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

Important: Red Hat Security Advisory: sg3_utils security, bug fix, and enhancement update

An update for sg3utils is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...