CVE-2026-100629

Capgo capgo.app backend before 12.127.5 contains an authorization flaw in the PATCH /private/rolebindings/:bindingid endpoint. The handler verifies that the newly assigned role's priority rank does not exceed the caller's own rank, but — unlike the DELETE handler — it never checks the rank of the...

CVE-2026-100629 Capgo backend before 12.127.5 Privilege Escalation via role_bindings PATCH

Capgo capgo.app backend before 12.127.5 contains an authorization flaw in the PATCH /private/rolebindings/:bindingid endpoint. The handler verifies that the newly assigned role's priority rank does not exceed the caller's own rank, but — unlike the DELETE handler — it never checks the rank of the...

EUVD-2026-87723

Capgo capgo.app backend before 12.127.5 contains an authorization flaw in the PATCH /private/rolebindings/:bindingid endpoint. The handler verifies that the newly assigned role's priority rank does not exceed the caller's own rank, but — unlike the DELETE handler — it never checks the rank of the...

EUVD-2026-87705

Flowise through 3.1.4 exposes GET /api/v1/upsert-history/:id and PATCH /api/v1/upsert-history without route-level permission checks, and the backing service performs no workspace or ownership validation. getAllUpsertHistory returns UpsertHistory rows selected solely by an attacker-supplied...

smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 は、Oracle WebLogic の CVE-2023-21839 のパッチをバイパスするものです。 使用方法: JNDI をセットアップします。https://github.com/WhiteHSBG/JNDIExploit/ の特定のものを使用してください。 エクスプロイト: root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...

CVE-2021-4154

CVE-2021-4154 このバグは https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b で修正されました。 このエクスプロイトは、パッチ適用前の以下のカーネルのほとんどで動作します: CentOS 8 カーネル（linux-4.18.0-305.el8 よりも新しいもの） Debian 11 カーネル（5.10.0-8 よりも新しいもの） Fedora 31/32/33...

text4shell-tools

commons-text-tools クイックリンク クリックして確認: commons-text の .jar ファイルとそのバージョンを見つける commons-text の脆弱性のある関数への呼び出し commons-text の .jar ファイルへのホットパッチで脆弱な動作を無効化する スキャンとパッチの例 概要 CVE-2022-42889 は、広範囲の Java ベースのアプリケーションに深刻な脅威をもたらす可能性があります。この文脈で開発者が問うべき重要な質問は次のとおりです。 1. 私のコードに commons-text は含まれていますか？ どのバージョンですか？...

AMSI-ETW-Patch

AMSI-ETW-Patch このリポジトリには、AMSI と ETW の両方を1バイトパッチでパッチするための情報が含まれています。 アイデアは、単一バイトであるためパッチ自体の検出を制限することでした。 AMSI patch-amsi-x64.c アイデアは、AMSI が重要な AMSI「チェック」コードに到達する前に多くの検証チェックを行うことです。jz を jnz に、またはその逆に単純に切り替えることができます。 上の図の赤い矢印は、重要なコードが配置されている場所を示しています。 重要なコードを呼び出さないように切り替えられるチェックの例です。 この場合、cmp dword...

CVE-2024-26229-exploit

CVE-2024-26229 Windows LPE このリポジトリは、ここからのコードを、追加の依存関係なしで書き直したものです。 修正済み: 2024年4月9日...

CVE-2021-44228-Scanner

log4j2-scan は、CVE-2021-44228 の脆弱性スキャンおよび緩和パッチ適用のための単一バイナリのコマンドラインツールです。ネストされた JAR ファイルのスキャンとパッチ適用にも対応しています。また、CVE-2021-45046 log4j 2.15.0、CVE-2021-45105 log4j 2.16.0、CVE-2021-44832 log4j 2.17.0、CVE-2021-4104、CVE-2019-17571、CVE-2017-5645、CVE-2020-9488、CVE-2022-23302、CVE-2022-23305、CVE-2022-23307...

New-lib3mf.dll-for-MeshMixer

MeshMixer用 新しい lib3mf.dll MeshMixer向けにプリコンパイルされた lib3mf.dll です。CVE-2021-21772 のバックポートパッチと、更新された zlib 1.3.1 が含まれています。 元のファイルを C:\Program Files\Autodesk\Meshmixer\ に置き換えてください。 ソースコードも含まれています。自分でコンパイルしたい場合に使用できます。 CVE-2021-21772: https://talosintelligence.com/vulnerabilityreports/TALOS-2020-1226...

dnsmasq-2.4.1-fix-CVE-2017-14491

dnsmasq-2.4.1-fix-CVE-2017-14491...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

wesng

Windows Exploit Suggester - 차세대 WES-NG WES-NG는 Windows의 systeminfo 유틸리티 출력을 기반으로 하여 OS가 취약한 취약점 목록과 해당 취약점에 대한 익스플로잇을 제공하는 도구입니다. Windows XP부터 Windows 11까지의 모든 Windows OS와 해당 Windows Server 버전을 지원합니다. BITSADMIN 블로그에서 WES-NG에 대한 심층 기사를 확인할 수 있습니다: Windows Security Updates for Hackers. 사용법 1. pip...

Masa CMS - Authentication Bypass

Masa CMS 7.2, 7.3, and 7.4-beta are susceptible to authentication bypass in the Remember Me function. An attacker can bypass authentication via a crafted web request and thereby obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via assets/add/account-owner.php Owner name field. id: CVE-2018-19749 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains a cross-site scripting...

Membership Database <= 1.0 - Cross-Site Scripting

Membership Database before 1.0 is susceptible to cross-site scripting via the tab parameter due to insufficient input sanitization and output escaping. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker t...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via /admin/ssl-fields/add.php Display Name, Description & Notes field parameters. id: CVE-2018-19751 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains...