Important: Red Hat Security Advisory: host-metering security update

An update for host-metering is now available for Red Hat Enterprise Linux 7 Extended Lifecycle Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2024-21626-PoC

CVE-2024-21626 根本原因 & 概念実証コード poc-autoplay の使い方は？ root@kitploit: make install make uninstall 1. 根本原因 runc v1.1.11 以下のバージョンでは、cgroup を設定するためにホストの /sys/fs/cgroup ディレクトリを開く過程で、そのファイルディスクリプタをコンテナ初期化プロセスで閉じずに残したままにしたため、この脆弱性が発生する。 1. runc init 段階でホストの /sys/fs/cgroup を介して /proc/PID/fd/7 を取得。 2. その fd...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – PoC ラボ これは、sudo における以下の脆弱性に対するコンテナベースのラボおよび PoC です。 CVE-2025-32462 – sudo -h ホスト一致ロジックのバイパス CVE-2025-32463 – sudo -R chroot NSS ライブラリエスケープ 🔒 教育目的のみに使用してください。所有していない、またはテストの許可がないシステムでは使用しないでください。 🔬 元の研究 CVE-2025-32462 のブログ記事: sudo ホストエイリアスの権限昇格 CVE-2025-32463...

CVE-2026-77703 SSH Host Key Verification Bypass in HAVELSAN's Liman Render Engine

Key exchange without entity authentication vulnerability in HAVELSAN Inc. Liman Render Engine allows Adversary in the Middle AiTM. This issue affects Liman Render Engine: from 1.0 before 1.2-75...

CVE-2026-77703

The HAVELSAN Inc. Liman Render Engine (versions 1.0 before 1.2-75 ) is vulnerable to an SSH Host Key Verification Bypass due to a key exchange without entity authentication. This flaw enables an Adversary in the Middle (AiTM) attack. The vulnerability has a CVSS 3.1 base score of 5.9 (Medium) , i...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit CVE-2022-1227 を悪用するためのスクリプトです。 背景 Ubuntu 20.10 が推奨されます。 Podman TODO: この脆弱性の原理を追加する podman のインストール 公式ドキュメントの指示に従ってください: https://podman.io/getting-started/installationinstalling-on-linux Ubuntu 20.10 の場合、インストールコマンドは次のとおりです: root@kitploit: sudo apt-get install...

CVE-2022-0848-RCE

CVE-2022-0848 part-db 0.5.11 におけるリモートコード実行（RCE） bash ファイル内のホストを変更して実行すると、RCE 経由でシェルを取得できます。...

CVE-2018-18778

CVE-2018-18778 - ACME minihttpd 任意ファイル読み取り CVE-2018-18778 は、ACME minihttpd （軽量ウェブサーバ）に影響するセキュリティ脆弱性です。 この脆弱性により、リモートの攻撃者がサーバ上の任意のファイルを読み取る ことが可能です。 2018年10月に公開され、minihttpd のバージョン1.30未満 に影響します。 脆弱性の種類 CWE-200: 不正な第三者への機密情報の漏洩 CVSS v3.0: 6.5 中 攻撃元区分: ネットワーク 必要な権限: 低 ユーザー操作: 不要 影響を受けるソフトウェア 製品: ACME...

CVE-2025-34159

CVE-2025-34159: Coolify における Docker Compose インジェクション 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34159 影響を受けるバージョン| Coolify ≤ v4.0.0-beta.420.6 修正バージョン| v4.0.0-beta.420.7 深刻度| 重大 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OSコマンドインジェクション, CWE-20 不適切な入力検証 概要...

Malicious code in eslint-config-compact-base (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dbc01e3a8316b2d4e11b34a9c8cbe1cf5bd2af83a6a70052e40a22b54f13f78b index.js executes on module load and collects host reconnaissance data — os.platform, os.hostname, os.userInfo.username, architecture, Node version,...

cve-2024-41110-checker

CVE-2024-41110 Docker セキュリティチェッカー このツールは、Docker インストールにおける CVE-2024-41110 に関連する脆弱性を複数のホストに対して確認するために設計されています。具体的には、脆弱性のある Docker バージョンと、セキュリティ問題を引き起こす可能性のある AuthZ プラグインの使用を検出します。 特徴 複数のホストを並列にチェックし、効率的にスキャンします 脆弱性のある Docker バージョンを検出します AuthZ プラグインの使用を特定します 包括的なサマリーレポートを生成します 影響を受けるホスト向けの修復計画を提供しま...

CVE-2025-32462-32463-Detection-Script-

CVE-2025-32462-32463-Detection-Script- Linux 上のローカルユーザーが root アクセスを取得できる重大な Sudo の脆弱性。主要なディストリビューションに影響します。 以下は脆弱性の簡単な説明です。 root@kitploit: CVE-2025-32462 CVSS スコア: 2.8 - 1.9.17p1 より前の Sudo は、sudoers ファイルで現在のホストでも ALL でもないホストが指定されている場合、リストされたユーザーが意図しないマシンでコマンドを実行できるようにします。 CVE-2025-32463 CVSS スコア:...

docker-cve-2022-39253-poc

dockerホストファイル読み取り（cve-2022-39253使用）PoC PoC 環境再現 root@kitploit: $ docker run --name=cve-2022-39253 -ti -d ssst0n3/dockerarchive:gitcve-2022-39253 $ docker attach --detach-keys ctrl-x cve-2022-39253 use ctrl-x to exit container's terminal wait minutes for environment starting ... ... Ubuntu 22.04 L...

CVE-2021-21402

CVE-2021-21402 Jellyfin 任意ファイル読み取り 脆弱性の概要 Jellyfinは、メディアとストリーミングを制御・管理するためのフリーのソフトウェアメディアシステムです。これはEmbyやPlexの代替品であり、専用サーバーから複数のアプリケーションを介してエンドユーザーデバイスへメディアを提供します。JellyfinはEmby 3.5.2の.NET Coreフレームワークをベースとしており、完全なクロスプラットフォーム対応を実現しています。 Jellyfin...

CVE-2024-25170-Mezzanine-v6.0.0

商品: Mezzanine CMS バージョン: v6.0.0 発見日: 2024年1月10日 報告日: 2024年1月10日 脆弱性の種類: 不適切なアクセス制御 CVE ID: CVE-2024-25170 説明: Mezzanine v6.0.0における問題により、攻撃者がHost Headerを操作してアクセス制御を回避できる可能性があります。 PoCは近日公開予定です:...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: runcコンテナブレイクアウトの分解 高度なパープルチーミング & ホストルートエスケープのフォレンジック分析 🛡️ 概要 このリポジトリには、runc（バージョン1.0-rc1から1.0-rc6まで）の重大な脆弱性である CVE-2019-5736...

CVE-2021-3656-Demo

CVE-2021-3656: この問題は、virtext VMCB フィールドの検証が欠落しているために発生し、悪意のある L1 ゲストが L2 ゲストの VMLOAD/VMSAVE インターセプトと VLS Virtual VMLOAD/VMSAVE の両方を無効にできるようになります。このような状況では、L2 ゲストは VMLOAD/VMSAVE をインターセプトなしで実行でき、ホストの物理メモリの一部を読み書きできます。 Linux カーネルにアクセスするための環境セットアップ: 1. Docker コンテナまたは仮想マシンを使用できます。私は docker コンテナでやってみます...

CVE-2025-9074

CVE-2025-9074 – Windows/macOS Docker Desktop における完全な Docker エスケープ 📌 説明 Docker Desktop は、内部の Docker Engine API を http://192.168.65.7:2375 で実行中の あらゆる コンテナに公開します。認証もアクセス制御もありません。 エンジン自体がホストのファイルシステムをマウントできるため、コンテナはこの API を呼び出してホストドライブをバインドマウントする新しいコンテナを作成 し、そのコンテナを使って任意のホストファイルを読み書き...

CVE-2023-24329-lab

CVE-2023-24329 — パーサーの差異を学ぶラボ 教育目的のみ。 このラボは、安全で隔離された環境で実際の脆弱性を示すために存在します。自分が所有していないシステムに対して実行しないでください。意図的に壊れたフィルターコードを本番システムで再利用しないでください。 CVE-2023-24329 の自己完結型 Docker ラボです。この脆弱性は Python の urllib.parse.urlparse におけるパーサーの差異であり、Python 3.11.4 で URL スキームやホストのフィルターをバイパスすることを可能にします。 このラボでは、file:// URL...

poc-dsa-verify-CVE-2019-17596

利用 Go 中的 dsa.Verify CVE-2019-17596 详情请参阅相关博客文章. 运行 由于 Go 1.13.1 以上版本已修复此问题，我提供了一个 Dockerfile 来方便固定 Go 版本。只需执行 Docker 构建： root@kitploit: docker build . 有两个关键文件： dsatest.go：包含一个导致 dsa.Verify 崩溃的测试用例/ sshtest.go：包含一个通过恶意 SSH 主机密钥使 crypto/ssh.Client 崩溃的测试用例。 改进、错误报告、添加功能等： 请通过 在 Github 上提交 issue...