POC_CVE-2024-10829

POCCVE-2024-36420 Локальная лаборатория для воспроизведения и черновик шаблона nuclei для CVE-2024-36420, затрагивающего Flowise. Сводка CVE-2024-36420 — это произвольное чтение файлов в Flowise, вызванное несанитизированным использованием параметра тела fileName в: POST...

CVE-2026-42154

CVE-2026-42154 CVE-2026-42154 — Prometheus Remote Read Snappy DoS...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE 주입 ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 사용됩니다 이 익스플로잇은 명시적인 서면 승인을 받은 시스템에서의 허가된 레드 팀 운영, 침투 테스트 및 보안 연구를 위해서만 제공됩니다. 무단 사용은 불법이며 엄격히 금지됩니다. 작성자는 이 도구의 오용에 대해 책임을 지지 않습니다. 사용에 따른 모든 책임은 본인에게 있습니다. 📋 설명 Cisco Catalyst SD-WAN Manager이전 SD-WAN vManage 웹...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 2017年5月以降、Jenkinsには事前認証RCEはありませんでしたが、これこそがそれです！ CVE-2018-1000861、CVE-2019-1003005、CVE-2019-1003029を連鎖させて、より信頼性が高くエレガントな事前認証リモートコード実行を実現します！ 影響一覧 ANONYMOUSREAD 無効 Jenkins バージョン 2.138 ANONYMOUSREAD 有効（または通常のユーザーアカウントを使用） Jenkins ビルド日時 2019-01-28 使用方法 root@kitploit: $ curl -...

FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read

A heap out-of-bounds read vulnerability in FreeRDP allows an unauthenticated, malicious RDP server to cause a Denial of Service. By sending a specially crafted glyph fragment update, the server forces the client to read beyond its allocated memory, crashing the application...

FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP update orders

A flaw was found in FreeRDP. When the async-update feature is enabled, a malicious or compromised Remote Desktop Protocol RDP server can send specially crafted update orders. This can lead to an out-of-bounds read, potentially exposing sensitive information or causing the client application to...

FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read

A heap out-of-bounds read vulnerability in FreeRDP allows an unauthenticated, malicious RDP server to cause a Denial of Service. By sending a specially crafted glyph fragment update, the server forces the client to read beyond its allocated memory, crashing the application...

FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP update orders

A flaw was found in FreeRDP. When the async-update feature is enabled, a malicious or compromised Remote Desktop Protocol RDP server can send specially crafted update orders. This can lead to an out-of-bounds read, potentially exposing sensitive information or causing the client application to...

vivo-root-build

PD2415 6.6.89 フルフロー候補 このソースは、同一デバイス/同一SoCのPD2415 6.6.57 IonStackエンジンに基づいています: perf KASLR、pselect GhostLock、CFI fops、pipe physrw。ダンプステートキャリアクロージャは、検証済みのPD2241メソッドから保持されています。...

poc-yaws-dav-xxe

Yaws 웹 서버의 XXE CVE-2020-24379 개념 증명 테스트 이미지 빌드: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . 및/또는 컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 그런 다음 실행: root@kitploit: curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' ...

CVE-2019-18426

이 내용은 원래 PerimeterX 회사의 공식 Github에서 제 업무용 Github 계정을 통해 게시되었습니다. 제 업무이기는 하지만 - 모든 권리와 법적 문제는 PerimeterX 회사에 귀속됩니다. WhatsApp 취약점 공개 - 오픈 리다이렉트 + CSP 우회 + 지속형 XSS + FS 읽기 권한 + RCE 가능성 CVE-2019-18426 Exploit DB 기술 문서...

CVE-2026-7482-PoC

CVE-2026-7482: Ollama 힙 범위 밖 읽기 1-Day PoC 이 저장소는 CVE-2026-7482 에 대한 1-day PoC개념 증명 공격 체인을 포함하고 있습니다. 이 취약점은 Ollama의 GGUF 모델 로더0.17.1 이전 버전에서 발생하는 인증되지 않은 OOB범위 밖 읽기 취약점입니다. 참고: 이는 1-day 연구 재현입니다. 저는 원본 CVE를 발견하지 않았습니다. 이 PoC는 공개된 권고 세부 정보를 기반으로 교육 및 방어 연구 목적으로 취약점의 메커니즘을 시연하기 위해 제작되었습니다. 취약점 개요...

CVE-2026-26336-PoC

CVE-2026-26336 — Alfresco Share 認証なしファイル読み取り 概要 Alfresco Share は、静的リソースを配信するために /share/page/resource/ エンドポイントを公開しています。脆弱性のあるバージョンでは、このエンドポイントがパストラバーサルを適切に制限しておらず、認証されていない攻撃者が Share Webアプリケーション内（および同じ Tomcat インスタンスにデプロイされた可能性のある兄弟 Webアプリケーション内）の任意のファイルを読み取ることができます。 影響を受けるバージョン Alfresco Community...

CVE-2021-21017

CVE-2021-21017 또 하나의 Adobe Reader 바이트 순서 표시BOM 버그 : root@kitploit: IA32 플러그인, 버전 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 &&...

desc_race-1

descrace "descrace"CVE-2021-30955 iOS 15.0 - 15.1.1용 익스플로잇안정적인 커널 r/w 프리미티브 포함 익스플로잇 방법 1. IOSurfaceClient 배열의 용량을 0x2000으로 늘립니다. 목표는 내용이 완전히 제어되는 포인터를 작성한 다음 IOSurfaceRootUserClient 인터페이스를 사용하여 커널 r/w를 달성하는 것입니다. 배열의 크기는 0x2000 8바이트이므로 KHEAPDEFAULT와 동일한 KHEAPKEXT의 large map에 위치합니다. 2. 그런 다음...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Windows 11 22H2+ 上で任意のカーネル書き込み / インクリメントを完全な読み書きプリミティブに変換するポストエクスプロイテーション技術です。 この PoC は HackSysExtremeVulnerableDriver を使用しています。PoC は任意書き込みと任意インクリメントの両方に対応しており、main から関数に渡されるフラグによって制御されます。任意インクリメントの場合は、最新の HEVD ドライバをソースからコンパイルしてください。 解説:...

CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x 임의 파일 읽기 python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2026-31431

copy.fail — AFALG AEAD splice 프리미티브 CVE-2026-31431 개요 이 프로젝트는 offsecguy 가 작성한 원본 Python 프로토타입의 C 포트 입니다. Linux 커널 암호화 APIAFALG를 다음과 같이 활용합니다: authencesnhmacsha256,cbcaes AEAD 모드 MSGMORE 플래그 splice 시스템 호출 이 기법은 읽기 전용 파일 디스크립터 의 데이터를 암호화 소켓을 통해 전달하며, 청크 단위로 처리합니다. ⚙️ 컴파일 옵션 1 — musl 정적 빌드...

CVE-2021-42013

CVE-2021-42013 설명 이 스크립트는 CVE-2021-42013을 악용하여 파일을 출력하거나 명령어를 실행합니다. 이 스크립트는 다음 환경에서 사용할 수 있습니다: Nmap Python Ruby 요구 사항 Python python3 python3 표준 라이브러리 Ruby Ruby Ruby 표준 라이브러리 설치 root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-42013.git cd CVE-2021-42013 Python pip install -r...

CVE-2021-43798

CVE-2021-43798 Grafana 인증 없이 임의 파일 읽기 취약점 2021년 12월 4일, 보안 연구원이 인터넷에서 Grafana의 임의 파일 읽기 취약점을 공개했습니다. 인증되지 않은 공격자는 이 취약점을 이용하여 서버의 민감한 파일을 획득할 수 있습니다. 이 취약점 CVE-2021-43798은 CVSS 점수 7.5를 보유하고 있습니다. 영향을 받는 버전: Grafana 8.0.0 8.3.0 테스트용 Docker 실행 root@kitploit: docker run -d --name=grafana -p 3000:300...