CVE-2026-93399 Online Scheduling and Appointment Booking System <= 28.2 - Insecure Direct Object Reference to Unauthenticated Arbitrary Booking Token Disclosure and Deletion via 'order_id' Parameter

The Bookly plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 28.2 via the 'booklygetformid', 'booklyrendercomplete', 'booklyaddtocalendar' and 'booklyrollbackorder' AJAX actions. This is due to the 'booklygetformid' handler blindly storing th...

No-Consolation

No-Consolation 这是一个 Beacon 对象文件（BOF），用于内联执行非托管 PE 并获取其输出，而无需分配控制台（即生成 conhost.exe 进程）。 功能 支持 64 位和 32 位 支持 EXE 和 DLL 不创建新进程 不创建新线程 将模块链接到 PEB 在内存中保存二进制文件 支持 C++ 异常（仅限 x64） 自定义加载所有依赖项 用法 root@kitploit: Summary: Run an unmanaged EXE/DLL inside Beacon's memory. Usage: noconsolation --local --inthrea...

Redis-RCE

redis-rce Redis 4.x/5.x 远程代码执行（RCE） 用法 root@kitploit: usage: redis-rce.py -h -r RHOST -p RPORT -L LHOST -P LPORT -f FILE -a AUTH -v Redis 4.x/5.x RCE with RedisModules optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST target host -p RPORT, --rport RPORT target...

CVE-2026-82226

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-82226 CVE-2026-82226 Tickera 3.6.0.2 — Tickera Tickera = 3.6.0.2 バージョンにおける未認証の PHP オブジェクトインジェクション。...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 エクスプロイト PoC 元のコードのクレジット: https://github.com/dexterm300 🧨 説明 このリポジトリには、CVE-2025-62215 の概念実証エクスプロイトが含まれています。これは、カーネルオブジェクトハンドルの同時操作によって引き起こされる Windows カーネルの競合状態（race condition）の脆弱性です。特定の条件下では、この脆弱性により 二重解放（double-free）が発生し、SYSTEM へのローカル権限昇格に悪用される可能性があります。 このエクスプロイトは次の方法で動作します：...

CVE-2024-12877

CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - 認証なしPHPオブジェクトインジェクション 説明 WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising Platform」は、3.19.2までの全バージョンにおいて、寄付フォームからの 'firstName'...

ODPure

ODPure: アンサンブル汚染コンセンサスによる物体検出のバックドア浄化 物体検出器に特化した、バックドア攻撃に対する初の入力段階ブラックボックス浄化防御。 📖 概要 ODPure は、物体検出器をバックドア攻撃から防御するために特化した、初の入力段階・ブラックボックス浄化フレームワークです。これは、新しい Corruption-Reconstruction-Selection CRS パラダイムを実用化します： 1. 汚染 Corrupts – 多様な摂動で入力画像を汚染し、トリガーパターンを破壊 2. 再構成 Reconstructs –...

CVE-2026-84753

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-84753 CVE-2026-84753 Mail Mint 1.31.0 — WPFunnels Mail Mint = 1.31.0 バージョンにおける未認証の PHP オブジェクトインジェクション。...

symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 開発者: James Forshaw これは、Windowsのさまざまなシンボリックリンクの種類をテストするための小さなツール群です。以下のツールで構成されています： root@kitploit: BaitAndSwitch : シンボリックリンクを作成し、OPLOCKを使用してTOCTOU競合に勝利します CreateDosDeviceSymlink: csrssを使用してオブジェクトマネージャのシンボリックリンクを作成します CreateMountPoint:...

CVE-2026-54806

WP Activity Log PHP オブジェクトインジェクション CVE-2026-54806 PoC 📜 説明 CVE-2026-54806 は、Melapress 製の WP Activity Log WordPress プラグイン wp-security-audit-log における、認証不要の PHP オブジェクトインジェクションの深刻な脆弱性 CVSS 9.8 です。認証されていない攻撃者は、ログが記録されるイベント（例: ログイン失敗）を引き起こす任意のリクエストの User-Agent ヘッダーを介して、シリアライズされた PHP...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 JoomlaのCVE-2015-8562脆弱性（オブジェクトインジェクションRCE）の概念実証 イントロ/変更履歴 このPoCは、exploit-dbで公開されている実装の第2バージョンです。 root@kitploit: -修正: セッションの再生成 -X-Forwarded-ForからUser-Agentメソッドへの切り替えオプションを追加 -Pythonリバースシェルからbashへの切り替えオプションを追加 -欠落したhttpスキーマとスクリプト終了の例外キャッチを追加 -使いやすさ、メッセージと色の改善のために編集 -TODO:...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COMオブジェクトDLLプランティング 元のPoC: https://www.exploit-db.com/exploits/38968/ 同一ディレクトリにmqrt.dllを配置してpoc.rtfを実行すると、DLLがトリガーされ、この場合は電卓がポップアップします。 Down/exec Dllを作成しても同様に機能します。 Samba/WebDavから実行するためにDLLをエクスポートすることも可能です。 https://twitter.com/hex00r...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 特権昇格エクスプロイト 概要 このリポジトリには、Needrestart 3.7-3 の特権昇格脆弱性 CVE-2024-48990 のエクスプロイトが含まれています。このエクスプロイトは、不適切な入力処理を利用して、昇格した権限で任意のコードを実行します。 影響を受けるバージョン Needrestart 3.7-3 Debianベースのシステムでテスト済み 他のバージョンも影響を受ける可能性があります エクスプロイトの詳細 エクスプロイトは以下で構成されています: main.asm:...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: root@kitploit: $ gem install ermir or clone the repo and...

snakeyaml_cve_poc

snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC ビルド ホスト上で mvn clean compile assembly:single を使って jar をビルドするか、 または docker を使用して docker build -t snakeyaml . でイメージをビルドします。 実行 コンテナを docker run --rm -p8080:8080 snakeyaml で実行するか、 ホスト上でビルドした jar を java -jar...

CVE-2026-72001-Pangolin-Cross-Org-Auth-Bypass

CVE-2026-72001 — Pangolin 組織間リソース認証バイパス CVE-2026-72001 の概念実証です。これは Pangolin 1.22.0 における壊れたオブジェクトレベル認可の脆弱性であり、1つ のリソースの 共有リンク を保持する攻撃者が、インスタンス上の任意の他のリソース（別の組織が所有するリソースを含む）に対して有効なリソースセッションを発行でき、設定されたすべての認証方法（SSO、リソースパスワード、PIN、メール許可リスト、ヘッダー認証）をバイパスできます。...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP SPIP 4.2.1以前における未認証のリモートコード実行の脆弱性。パスワードリセットフォームの oubli パラメータが、不適切なデシリアライズ処理によりPHPオブジェクトインジェクションに対して脆弱です。細工されたシリアライズペイロードがWebユーザとしてサーバー側で実行され、その出力がレスポンス内の oubli 入力フィールドの値に反映されます。 仕組み 1. /spip.php?page=spippass からアンチCSRFトークンを取得します。 2. oubli...

melting-cobalt

melting-cobalt 👀 A tool to hunt/mine for Cobalt Strike beacons and "reduce" their beacon configuration for later indexing. Hunts can either be expansive and internet wide using services like SecurityTrails, Shodan, or ZoomEye or a list of IP's. Getting started 1. Install melting-cobalt 2. Configu...

enumhandles_BOF

enumhandlesBOF このBOFは、特定のファイルへのハンドルを保持しているプロセスを特定するために使用できます。これは、ディスク上のファイルをロックしているプロセスを特定するのに役立ちます。 使用方法 制限事項 x86ビーコンは、x64イメージに関連するハンドルを列挙しようとすると、時々クラッシュすることが確認されています。例えば、enumhandles c:\windows\sysnative\svchost.exe を実行するとクラッシュする可能性があります。 クレジット この手法に関するすべてのクレジットは Grzegorz Tworek に帰属します：...

GiveWP - PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.1 via deserialization of untrusted input from the 'givetitle' parameter. id: CVE-2024-5932 info: name: GiveWP - PHP Object Injection author:...