-CVE-2026-1657

CVE-2026-1657 CVE-2026-1657 漏洞利用：通过 'epuploadfilemedia' AJAX 端点进行未认证图片上传 使用方法 python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

CVE-2025-55891

CVE-2025-55891: 不正なTIFFファイルによるTIFFCP.EXE（docuPrinter Pro）のヒープ破損 概要 Neevia docuPrinter Pro に同梱されているコマンドラインユーティリティ TIFFCP.EXE には、古く脆弱なバージョンのlibtiff（v3.5.7）を使用していることに起因するヒープ破損の脆弱性が存在します。攻撃者は、特別に細工されたTIFFファイルを供給することで、LZW解凍中にセグメンテーションフォルトを引き起こすことができます。 この問題は、オープンソースのlibtiff 3.5.7からコンパイルされた tiffcp...

sparx_hack

Sparx Pro Cloud Server および Enterprise Architect における複数の脆弱性 認証なしで Sparx PCS サーバー上で任意の SQL コマンドを実行するためのエクスプロイトコード。 注意: キーは 正しくありません 。これは s|rIpt kIddi3 による簡単なハッキングを防ぐためのものです ;- 完全な解説: https://sploit.tech/2026/05/19/Sparx-Enterprise-Architect-PCS.html クレジット: br0x https://sploit.tech/ チーム: Efigo...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | 未認証の任意ファイルアップロード 研究者: Atomic Edge 深刻度: Critical | CVSS: 9.8 | 認証要件: なし ⚠️ v2 — 技術的修正を適用 （コミュニティからのフィードバックに基づく） 詳細は 変更履歴 を参照してください。 概要 BookingPress Pro WordPress プラグイン（バージョン ≤ 5.6）には、重大な未認証の任意ファイルアップロードの脆弱性が存在します。予約送信ハンドラー bookingpressbookappointmentbooking...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - WooCommerce Product Slider Pro 悪意あるソフトウェア埋め込みによるRCE コンサルタント形式のサイバーセキュリティレポート WooCommerceプラグインのサプライチェーンリスクに関するプロフェッショナルな脆弱性評価レポート。ビジネス影響、修復、緩和戦略を含みます。 📍 Report Snapshot...

lumina_server

概要 IDA Lumina 機能のオフラインサーバーの POC。 詳細は https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html を参照。 インストール Python パッケージのインストール プロジェクトをダウンロードして python lumina/setup.py（または pip install .）を実行します。 サーバーはスタンドアロンスクリプトとしても使用できます。ただし、luminaserver コマンドは PATH に登録されません。python3...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Arox School ERP Pro アプリケーションのログインページを含む複数のページに、格納型および反射型の Cross Site Scripting（XSS）の脆弱性が存在します。これにより、任意の JavaScript コマンドが実行される可能性があります。このアプリケーションには Cross Site Scripting の影響を受けるパラメータが他にも多数存在しますが、以下に挙げるのはその一部です。 格納型 XSS の脆弱性があるページ:...

CVE-2026-1844

PixelYourSite PRO - 未认证存储型跨站脚本（CVE-2026-1844） 概述 WordPress 的 PixelYourSite PRO 插件在 12.4.0.2 及之前的所有版本中，由于对 'pysTrafficSource' 参数和 'pyslandingpage' 参数的输入清理和输出转义不足，存在存储型跨站脚本漏洞。这使得未认证的攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时，这些脚本将执行。 关键要点 严重性 ：严重 CVSS 评分 ：7.2（高危） 攻击向量 ：网络 点击此处下载...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8（クリティカル） 📝 説明 WordPress用プラグイン WooCommerce Designer Pro （ Pricom - Printing Company & Design Services などのテーマで広く使用されています）は、バージョン 1.9.26 以前のすべてのバージョンにおいて、wcdpsavecanvasdesignajax 関数に適切なファイルタイプ検証がないため、任意のファイルアップロード の脆弱性があります。...

GhostLock-NVIDIA-Shield-9.2.4

适用于 NVIDIA Shield TV Pro 9.2.4 的 GhostLock 经验证的 arm64 移植版本，针对运行 Shield Experience 9.2.4 的 2019 款 NVIDIA Shield TV Pro（mdarcy）上的 GhostLock futex PI use-after-free（CVE-2026-43499）。该载荷会修改实时 ADB 守护进程的凭据，因此无需解锁引导加载程序、擦除用户数据、安装 su 或修改已验证分区，新的 ADB shell 即可获得 UID 0。 这是一个针对特定构建的内核漏洞利用，仅用于授权安全研究。...

WordPress Admin Menu Editor Pro 2.35-2.36 - Backdoor vulnerability

Backdoor vulnerability discovered by Unknown in WordPress Plugin Admin Menu Editor Pro versions 2.35-2.36...

pastokrapacefleciks

pastokrapacefleciks，WireShark - PRO 分析器 使用方法： 将您的 .pcapng 文件放入 pastokrapacefleciks 的目录中 root@kitploit: python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py 查看您的 HTML 报告...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro 大量悪用ツール Piotnet Addons for Elementor Pro ≤ 7.1.70 における、認証不要の任意ファイルアップロードによるリモートコード実行（RCE）を利用します。 このツールは大量悪用 を目的として設計されています。ターゲットのリストを渡すと、自動的に以下の処理を実行します。 プラグインのバージョン検出（または、アセットが見つかった場合は脆弱性ありと推定） postid、formid、正しいアップロードフィールド名を抽出する高度な偵察...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 認証なし任意ファイルアップロード → RCE この脆弱性は、piotnetformsajaxformbuilder 関数における不十分なファイルタイプ検証に起因します。このプラグインは不完全な拡張子ブラックリストを採用しており、php、phpt、php5、php7、exe のみをブロックし、.phtml や .phar などの危険な代替拡張子を許可しています。 脆弱性の詳細 CVSS スコア: 9.8（緊急） ベクター:...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables レッドチーミング事例研究 CVE-2023-32233 LLM安全性研究 | 責任ある開示 | AIアライメント評価 研究者 : Niranj R Mahaswar Destawell Google AI脆弱性報奨金プログラム : 889286 — 対象外 概要 このリポジトリは、Linuxカーネルの脆弱性 CVE-2023-32233 （nftables レースコンディション / Use-After-Free）に関する技術的プリミティブについて、フロンティアモデルを対象に行った比較 LLMレッドチーミング 実験を記録したものです。...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – WordPress WP Maps Pro エクスプロイト 認証なし管理者乗っ取り | CVSS 9.8 | すぐに使用可能 🔥 入手できるもの CVE-2026-8732 用の完全動作する Python エクスプロイト 認証なしでの管理者アカウント作成 マジックログイン URL を返却 – サイトを即座に乗っ取り WP Maps Pro ≤ 6.1.0 に対して動作 サイレントでクリーン、デフォルトでログを残しません ⚡ 私たちから購入する理由 50以上の脆弱なターゲットでテスト済み 不要なコードなし – 純粋なエクスプロイト...

cve-2026-43499

IonStack Redmi Pad Pro dizi / POCO Pad 5G 向けカーネルエクスプロイト Cloudflare Pages デプロイ（Git連携） 1. Cloudflare ダッシュボード Workers & Pages 作成 Pages Git に接続 に移動 2. このリポジトリを選択 3. ビルド設定: フレームワークプリセット: なし ビルドコマンド: 空のまま ビルド出力ディレクトリ: / 4. 保存してデプロイ をクリック 5. デプロイ後、設定 Functions に移動してリソースをバインド: KV 名前空間バインディング : IONSTACK -...

Barco/AWIND OEM Presentation Platform - Remote Command Injection

The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1600W before firmware 2.4.1.19, Extron ShareLink 200/250 firmware 2.0.3.4, Teq AV IT WIPS710 firmware 1.1.0.7, SHARP PN-L703WA firmware 1.4.2.3, Optoma WPS-Pr...

oppo-A5-PRO-5G-CVE-2026-43499

CVE-2026-43499 GhostLock — CVE-2026-43499 Vulnerability Adaptation Research Archive Device: OPPO PKP110 OP5DF3 · Kernel 6.1.134-android14-11-o · Android 16 SDK 36 Research period: 2026-08-20 2026-08-22 Final Conclusion CVE-2026-43499 exploitation chain cannot converge on 6.1 GKI + Android 14/15/1...

nfc-ic-keys-dict

nfc-ic-keys-dict 2021-05-31 nfcPro.exe 旧バージョンのダウンロード http://www.nsccn.com/web/soft/win/20210531/nfcPro.exe keys for ic: 1D14130D1A0B/000000000000 iCカードのタイプを検出する方法： Google Play ストア = MIFARE Classic Tool = ツール = タグ情報を表示 root@kitploit: UID: xxxxx 4 byte RF 技术：ISO/IEC 14443, Type A ATQA: 0004 SAK: 08...