CVE-2020-0796

CVE-2020-0796 Windows SMBv3 LPE エクスプロイト 著者 Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso 参考文献 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796 https://www.synacktiv.com/posts/exploit/im-smbghost-daba-dee-daba-da.html...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt バックドア リモートコード実行 RCE 重大度: Critical CVSS 相当: 10.0 脆弱性タイプ: サプライチェーンバックドア / リモートコード実行 RCE 影響を受けるソフトウェア: PHP 8.1.0-dev 開発ビルドのみ 攻撃ベクトル: リモート 認証不要 必要な認証: なし ユーザー操作: 不要 影響: システム全体の完全な侵害 概要 PHP 8.1.0-dev User-Agentt バックドア...

OffensiveLua

Offensive Lua Offensive Lua は、FFI（Foreign Function Interface）を使用して Lua で記述されたオフェンシブセキュリティおよびレッドチームスクリプトの包括的なコレクションです。これらのスクリプトは、Microsoft Windows 上の LuaJIT のパワーと柔軟性を活用して、高度なペネトレーションテストやレッドチーム運用を実行します。 Key Capabilities Execution & Deployment: ペイロードのダウンロード、実行、展開 Privilege Escalation : UAC バイパス技術と権限...

kuri

Kuri 🌰 インストールsh curl -fsSL https://kuri.trilok.ai/download | sh root@kitploit: macOS arm64/x8664 および Linux x8664/arm64。単一バイナリ、ランタイム依存関係なし。 直接ダウンロード: macOS arm64 · macOS x8664 · Linux x8664 · Linux arm64 --- AIエージェントのためのブラウザ自動化＆Webクローリング。Zig製。Node.jsゼロ。 CDP自動化 · A11yスナップショット · HAR記録 · スタンドアロンフェッチャ...

Awesome-Hacking

Awesome Hacking ハッカー、ペネトレーションテスター、セキュリティ研究者のための素晴らしいリスト集です。 contributions はいつでも歓迎します！ Awesome リポジトリ一覧 Repository| Description ---|--- Android Security| Androidセキュリティ関連リソースのコレクション AppSec| アプリケーションセキュリティ学習のためのリソース Asset Discovery| セキュリティ評価エンゲージメントの資産発見フェーズで役立つリソース一覧 Bug Bounty|...

CVE-2026-85720

CVE-2026-85720 affects the AsyncHttpClient (AHC) Java library, a popular library for executing asynchronous HTTP requests. The vulnerability exists in NettyRequestFactory and NettyRequestSender.sendRequestWithNewChannel , which attach the origin Authorization header to the plaintext CONNECT reque...

EUVD-2026-81909

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.0.0 until 2.16.1 and 3.0.12, a request using an HTTP proxy to reach an HTTPS origin can expose preemptive origin credentials because NettyRequestFactory and...

CVE-2026-85720 AsyncHttpClient: Origin credentials sent to the proxy on the plaintext CONNECT request

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.0.0 until 2.16.1 and 3.0.12, a request using an HTTP proxy to reach an HTTPS origin can expose preemptive origin credentials because NettyRequestFactory and...

Security update for nodejs18

This update for nodejs18 fixes the following issues: CVE-2025-22150: undici: insufficiently random values used when defining the boundary for a multipart/form-data request bsc1236258. CVE-2025-23166: improper error handling in async cryptographic operations crashes process bsc1243218...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead webサーバ 2.5 3.6.5 CVE-2017-17562 用のスタンドアロンPython 3リバースシェルエクスプロイト。GoAhead Webサーバ バージョン2.5 3.6.5で動作します。 ブログ記事はこちら。 Python 3.7で記述・テスト済み。ベースはこちらのPOCと脆弱性環境。一部のコードはMetasploitモジュールから借用。...

Security update for MozillaFirefox

This update for MozillaFirefox fixes the following issues: Update to Firefox Extended Support Release 153.3.0 ESRi MFSA 2026-93, bsc1280371 CVE-2026-92005: Use-after-free in the Audio/Video: Web Codecs component. CVE-2026-92006: Privilege escalation due to incorrect boundary conditions in the...

CVE-2026-23552

CVE-2026-23552 - camel-keycloak におけるクロスレルムトークンの受け入れ 概要 Apache Camel の KeycloakSecurityPolicy は、JWT トークンの iss issuer クレームを設定されたレルムに対して検証しません。つまり、ある Keycloak レルムから発行されたトークンが、まったく別のレルム用に設定されたポリシーによって暗黙に受け入れられ、テナントの分離が壊れます。 影響を受けるバージョン: 4.15.0, 4.16.0, 4.17.0 追跡先:...

notionterm

notionterm Notionページにリバースシェルを埋め込む メモを取りながらハッキング こんなときに ➕: リバースシェルで攻撃者のIPを隠したい 攻撃者とターゲットマシンが直接通信しない。Notionがリバースシェルをホストするプロキシとして機能 レポート内でのデモ/クイックプルーフの挿入 高可用性で共有可能なリバースシェル デスクトップ、ブラウザ、モバイル 暗号化および認証されたリモートシェル こういうときは使わない ➖: 長時間のインタラクティブシェルセッション その場合はtacosを参照 なぜ？ 🤔...

CVE-2026-85718 AsyncHttpClient: Connection permit leak on TLS handshake failure causes per-host denial of service

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 3.0.8 until 3.0.12, a client with maxConnections or maxConnectionsPerHost set above zero leaks one connection permit whenever TLS connection establishment fails...

CVE-2026-85718 AsyncHttpClient: Connection permit leak on TLS handshake failure causes per-host denial of service

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 3.0.8 until 3.0.12, a client with maxConnections or maxConnectionsPerHost set above zero leaks one connection permit whenever TLS connection establishment fails...

CVE-2026-85718

AsyncHttpClient (AHC) for Java is affected by a connection permit leak in versions 3.0.8 through 3.0.12. When a TLS connection fails before the handshake completes, NettyConnectListener removes the partition key lock permit from NettyResponseFuture before all failure paths are bound to the channe...

EUVD-2026-81908

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 3.0.8 until 3.0.12, a client with maxConnections or maxConnectionsPerHost set above zero leaks one connection permit whenever TLS connection establishment fails...

Netis-N5VN-AC1200-DOS

漏洞标题：Netis N5VN AC1200 - 缓冲区溢出 DoS（拒绝服务） 日期：05/03/2024 漏洞作者：Van Lam Nguyen Facebook：fb.com/vanlam1412 厂商主页：Netis Systems 版本：Netis N5VN AC1200 V1.0.1.1742 测试环境：Windows CVE：CVE-2024-44596 概述 Netis N5VN AC1200 路由器存在缓冲区溢出漏洞，攻击者可通过发送精心构造的请求，使路由器上运行的 Web 服务器崩溃。 要恢复 http（Web 服务器），用户必须手动重启路由器。 概念验证（使用...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意ファイルアップロード -purple 📌 説明 WordPress用プラグイン CSV Mass Importer （≤ 1.2）には、Admin+ 任意ファイルアップロード の脆弱性が存在します。 アップロードファイルの検証が不適切なため、高い権限を持つユーザー（管理者など）は、たとえばマルチサイト環境などで制限されるべき場合でも、サーバー上に任意のファイル をアップロードできます。...

Confluence-EvilJar

aaaademo/Confluence-EvilJar CVE-2023-22515 と組み合わせ、管理バックエンドから jar パッケージをアップロードして RCE を実現する root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit: http://confluence.local/plugins/servlet/testbin/cmServlet 哥斯拉webshell接続方法...