CVE-2024-24919

CVE-2024-24919 私は何の責任も負いません : インストール git clone https://github.com/LucasKatashi/CVE-2024-24919 && cd CVE-2024-24919 python3 -m pip install -r requirements.txt && chmod +x CVE-2024-24919.py ./CVE-2024-24919 FOFA クエリ root@kitploit: title="Check Point SSL Network Extender"...

CVE-2022-0739

CVE-2022-0739 Python PoC エクスプロイト for CVE-2022-0739 機能 データベースメタデータの検索 Wordpress ユーザー資格情報のダンプ 任意のブラインドクエリインジェクション 💉 使用方法 root@kitploit: usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL, --url URL URL of the page containing the BookingPress Widget -e...

EUVD-2026-77520

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7 Mattermost failed to validate Dynamic Client Registration redirect URIs by URL component matching glob patterns against the raw URI string instead which allows a remote unauthenticated attacker to register an OAuth client with ...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043 エクスプロイトの Python 版 https://github.com/neex/phuip-fpizdam この PoC はまだドラフトです。@neex が作成したエクスプロイトを使用してください。 脆弱性分析: https://paper.seebug.org/1064/ PoC のセットアップ nginx と php-fpm を起動するには、docker compose を実行するだけです: root@kitploit: docker-compose up -d Creating network...

CVE-2021-40438

CVE-2021-40438 漏洞利用 PoC（附 Docker 环境搭建） 切换到包含 Apache 配置和 Dockerfile 的目录（仓库中已提供）。 构建镜像： docker build -t cve-2021-40438:1.0 . 运行 Docker 镜像： docker run --rm -d -p 4444:80 cve-2021-40438:1.0 （注意：你也可以使用镜像 ID 代替镜像名称，使用命令 'docker images' 查看镜像详细信息） 漏洞利用： curl...

CVE-2025-26794

CVE-2025-26794: Exim 4.98 SQLite DBM におけるブラインドSQLインジェクション - エクスプロイト解説 Exim レポート: https://www.exim.org/static/doc/security/CVE-2025-26794.txt この脆弱性は手動コードレビューにより発見しました。 脆弱性詳細: 問題 SQLite を DBM として使用する場合、SQL パラメータが適切にサニタイズされません。このため、リモートユーザーがカスタム SQLite クエリを作成できる可能性があります。 要件: Exim を "USESQLITE = yes"...

Astra Linux – Vulnerability in uriparser

A issue was discovered in uriparser through 0.9.7. The ComposeQueryEngine in UriQuery.c has an integer overflow due to long keys or values, resulting in a buffer overflow...

Astra Linux – Vulnerability in pgpool2

In Pgpool-II, there is a risk of exposing sensitive information due to incompatible policy issues. If a database user accesses the query cache, unauthorized table data may be retrieved for that user...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ACPI: EC: Fixed an oops error when removing custom query handlers. When removing custom query handlers, the handler may still be used within the EC query workqueue. This could lead to a kernel oops if the module that holds the...

Astra Linux – Vulnerability in NTP

In the file libntp/mstolfp.c, within the NTP version 4.2.8p15, there is a buffer overflow vulnerability when copying the trailing number. An attacker may be able to exploit this vulnerability against a client’s NTPQ process, but they cannot exploit it against ntpd...

Astra Linux – Vulnerability in unbound

The DNS protocol in RFC 1035 and its updates allows remote attackers to cause a denial of service resource consumption by arranging for DNS queries to be accumulated over seconds. As a result, responses are sent in a pulsing burst, which can be considered traffic amplification in some cases. This...

Astra Linux – Vulnerability in Python-Django

A issue was discovered in Django 3.2 before 3.2.14 and 4.0 before 4.0.6. The Trunc and Extract database functions are vulnerable to SQL injection if untrusted data is used as a kind/lookupname value. Applications that restrict the choice of lookup names and kinds to a known safe list are not...

Astra Linux - Vulnerability in Golang-1.23

ReverseProxy can forward queries containing parameters that are not visible to the Rewrite function. When used with a Rewrite function, or a Director function that parses query parameters, ReverseProxy sanitizes the forwarded request by removing parameters that are not parsed by url.ParseQuery...

CVE-2026-42127

A flaw was found in Grafana. An unauthenticated attacker can exploit the public dashboard query endpoint by sending arbitrarily large JSON payloads. This vulnerability, caused by a lack of request body size limits, triggers excessive memory allocation, leading to a denial of service through memor...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments 远程代码执行（RCE） 通过查询字符串参数进行 Windows 批处理脚本注入 描述 当 Apache Tomcat 启用 CGI servlet 且设置 enableCmdLineArguments=true 时，会将查询字符串参数作为命令行参数传递给 CGI 脚本。在 Windows 上，批处理文件（.bat/.cmd）会将 & 解释为命令分隔符，从而允许通过精心构造的 URL 执行任意命令。 前提条件 已在 conf/web.xml 或...

CVE-2026-27886-check

CVE-2026-27886 脆弱性評価ツール 完全なアカウント乗っ取りチェーンを実行することなく、Strapi インスタンスが CVE-2026-27886 に対して脆弱かどうかを安全に検出します。Bishop Fox ブログの完全な記事を参照してください。 説明 CVE-2026-27886 は、Strapi バージョン 4.0.0 から 5.36.1 における、認証されていないパラメータサニタイゼーションのバイパスです。これにより、リモートの未認証攻撃者がパブリック Content API を通じて管理者の秘密情報を漏洩させることができます。フレームワークの @strapi/uti...

CVE-2017-16082

CVE-2017-16082 概要 影響を受けるバージョンの pg には、リモートデータベースまたはクエリが巧妙に細工された列名を指定した場合に発生するリモートコード実行の脆弱性が含まれます。 アプリケーションが脆弱になり得る具体的なシナリオは2つあります： 1. アプリケーションが、悪意のある列名を含む安全でないユーザー指定のSQLを実行する。 2. アプリケーションが信頼できないデータベースに接続し、悪意のある列名を含む結果を返すクエリを実行する。 概念実証 root@kitploit: const Client = require'pg' const client = new...

kernel: smb: client: fix query directory replay double-free

A flaw was found in the Linux kernel's Server Message Block SMB client. This vulnerability, a double-free error, occurs when the client attempts to free the same memory buffer twice during a directory query operation. An attacker could potentially exploit this flaw to cause memory corruption,...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 概念実証 免責事項: この概念実証コードは教育および研究目的のみで提供されています。所有していないシステム、またはテストする明示的な許可を得ていないシステムに対して、このソフトウェアを使用しないでください。作者は、このプロジェクトの誤用または損害について一切の責任を負いません。 概要 CVE-2026-9082（Drupal...

CVE-2026-90583

A security flaw has been discovered in kagisearch smallweb up to 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf. The affected element is the function index of the file app/sw.py of the component Query String Rendering. Performing a manipulation of the argument qs results in cross site scripting. The...