libssh2: integer overflow via large username or password arguments

A flaw was found in the libssh2 library. A remote attacker can exploit an integer overflow vulnerability in the userauthpassword function by manipulating the usernamelen or passwordlen arguments and cause a heap-based buffer overflow. This leads to a crash to the application linked to the library...

webmin_docker_and_exp

Docker-webmin-RCE-ラボ 1. CVE-2019-15107（webmin RCE）再現用のDockerfile、v1.890およびv1.920を含む。 2. 各バージョン用のエクスプロイト。 イメージのビルド root@kitploit: まずファイルをクローン 次に cd webmin1.890/1.920docker docker build -t hachp1/webmin . コンテナの実行 root@kitploit: docker run -d -p 10000:10000 hachp1/webmin webminにログイン root@kitploit:...

CVE-2024-46986

CVE-2024-46986 Camaleon CMS エクスプロイト - 任意のファイルアップロード このリポジトリには、Camaleon CMS のファイルアップロード脆弱性の悪用を自動化する Python スクリプトが含まれています。この脆弱性により、攻撃者は任意のファイル（Ruby スクリプトなど）をサーバーにアップロードでき、リモートコード実行（RCE）やその他の深刻なセキュリティ影響につながる可能性があります。 特徴 ファイルアップロードエクスプロイト : 悪意のある Ruby スクリプトをターゲットサーバーにアップロードします。 ペイロードオプション :...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 On December 5, 2021, Apache identified a vulnerability later identified as CVE-2021-44228 in their widely used Log4j logging service. The vulnerability, also known as Log4shell, enables attackers to gain full control of affected servers by allowing unauthenticated remote code...

CVE-2025-23942-poc

WP Load Gallery Exploit（CVE-2025-23942） 📌 説明 NgocCode WP Load Gallery における危険なタイプのファイルアップロード制限不備の脆弱性により、WebサーバーへのWeb Shellのアップロードが可能になります。この問題はWP Load Gallery：n/a から 2.1.6 までに影響します。 ⚠️ 脆弱性詳細 CVE ID: CVE-2025-23942 影響を受けるプラグイン: WP Load Gallery 影響を受けるバージョン: 2.1.6 まで 脆弱性タイプ: 無制限ファイルアップロード 深刻度: 緊急（CVSS...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF フォントテーブル ヒープ破損 https://twitter.com/jduck Microsoft Office の wwlib に存在する脆弱性により、攻撃者は悪意のある RTF ドキュメントを開いた被害者の権限で、リモートコード実行を達成できます。攻撃者はこのファイルをメールの添付ファイル（またはその他の手段）として配信する可能性があります。 背景 Microsoft Word は Microsoft Office に含まれるワードプロセッサアプリケーションです。デフォルトインストールでは、Microsoft Wo...

APT-Backpack

APT-バックパック APT、正当なRAT、および敵対者が使用するその他のツールで最もよく使われるCVE CVE's CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 未認証のファイル読み取り CVE-2019-19781 Citrix ADC & Gateway ディレクトリトラバーサル CVE-2020-5902 F5 Big IP RCE CVE-2021-1497 Cisco HyperFlex HX 未認証のコマンドインジェクション CVE-2021-20090 Buffalo WSR-2533DHP2 WSR-2533DHP3...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965 Spring4Shell, SpringShell es una vulnerabilidad en el framework Spring que utiliza la funcionalidad de enlace de datos para vincular los datos almacenados en una solicitud HTTP a ciertos objetos utilizados por una aplicación. El error existe en el método...

CVE-2014-6271-Shellshock-

Shellshock（CVE-2014-6271）の悪用：完全で現代的なデモンストレーションラボ Shellshock（CVE-2014-6271）は、これまでに発見された中で最も影響力のあるリモートコード実行の脆弱性の1つです。この欠陥はBashに影響を及ぼし、攻撃者は環境変数に細工したペイロードを注入するだけで任意のコマンドを実行できます。 このガイドでは、以下を使用した完全で再現可能なデモンストレーションを提供します： Kali Linux （攻撃者） Metasploitable2 （ターゲット） curl 、Burp Suite 、Netcat...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 向けの改良・拡張版エクスプロイトです。React Server バージョン 19.0、19.1.0、19.1.1、19.2.0 における事前認証リモートコード実行（RCE）です。 この脆弱性は以下に影響します： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack パッチ チャンク参照を使ってプロトタイププロパティを取得する問題は、次のチェックで修正されています： root@kitploit: @@...

CVE-2015-9331

CVE-2015-9331 POC 脆弱性の説明 CVE-2015-9331 は、WordPress プラグイン WP All Import における任意ファイルアップロードの脆弱性です。この脆弱性により、認証されていない攻撃者が任意のファイルをサーバーにアップロードでき、リモートコード実行につながる可能性があります。 影響範囲 プラグイン名 : WP All Import 影響を受けるバージョン : = 3.2.3 脆弱性の種類 : 任意ファイルアップロード / リモートコード実行 CVE番号 : CVE-2015-9331 ファイルの説明 poc.py - Python...

CVE-2026-82815

MegaEase EaseProbe (up to version 2.3.0) contains an improper access control flaw in the realIP function of web/server.go (Middleware component). An attacker can manipulate the X-Forwarded-For , X-Real-IP , or True-Client-IP headers to bypass access controls. The attack is remote , requires no pr...

EUVD-2026-68682

A flaw has been found in MegaEase EaseProbe up to 2.3.0. Affected is the function realIP of the file web/server.go of the component Middleware. This manipulation of the argument X-Forwarded-For/X-Real-IP/True-Client-IP causes improper access controls. The attack can be initiated remotely. The...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 事前認証RCEバグ CVE-2022-29464。完全な技術的分析は私のブログ記事で公開予定です： https://mr-r3bot.github.io 使い方 root@kitploit: python exploit.py -u...

North Korean Job Fraud Expands Beyond IT Into Healthcare and Sales

Threat actors with ties to the Democratic People's Republic of Korea aka DPRK or North Korea have been observed seeking job opportunities beyond the information technology IT sector, with recent investigations identifying suspected workers employed in sales and marketing and the medical professio...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — Dawn WebGPU NPOT 深度/模板 Mipmap 检测框架 在 Dawn （Chromium 的 WebGPU 实现）中存在严重（CVSS 9.6，CWE-122）堆缓冲区溢出漏洞，影响 Android 上早于 151.0.7922.169 的 Google Chrome （稳定版 151，发布于 2026-08-18）。 根据 Dawn 修复提交 178fb7048ad3，根本原因是：PowerVR 专有 Vulkan 驱动会错误计算非二次幂（NPOT）深度/模板纹理的 mip 层级大小 。在受影响硬件上，网页调用...

CVE-2026-76904

GeoServer SQL 注入到远程代码执行（零日漏洞） CVE： CVE-2026-76904 | CVSS： 9.8（严重） CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 该漏洞已被 GeoServer/GeoTools 团队分配了 GHSA-mqjf-5f49-2fjh ，并且截至 2026 年 8 月正在被在野积极利用。 该漏洞已被修补，但由于它实在太新（1786870173），互联网上仍存在大量利用行为。 2026 年 8 月 21 日 - 收到 CVE 标识符：CVE-2026-76904 快速摘要 GeoServer 的...

zaphoxx-coldfusion

zaphoxx-coldfusion 基于 https://cvedetails.com/cve/CVE-2009-2265/ 的 coldfusion 漏洞利用 我为这个特定 CVE 编写 Python 脚本的主要原因是，在我试图解决 HTB 机器 Arctic 时，Metasploit 的同款利用模块对我不起作用。另外，稍微练习一下 Python 也不错。不过，还有一个由 Alexander Reid 最初编写的同款漏洞 Python 利用版本，如果你更愿意使用他的版本的话。 使用方法非常简单： 请确保你已创建好一个 payload 文件 例如，使用 msfvenom： msfven...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

エクスプロイト作成者: Abdualhadi Khalifa https://x.com/absholi7ly バージョン: Elementor Pro = 4.2.1 テスト環境: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 クレジット: Patchstackバグ報奨金プログラムを通じてTin Pham TF1T氏が発見した脆弱性 カテゴリ: WebApps 説明: Elementor Pro...

CVE-2026-39987.py

CVE-2026-39987.py このPythonスクリプトは、脆弱なmarimo /terminal/wsエンドポイントを悪用し、インタラクティブシェルを返します。 使用方法 : 行う必要がある唯一の変更は、スクリプト内のHOST変数を変更することです。 HOST変数を変更したら、以下の例のようにターミナルでスクリプトを実行してください: 使用例: python3 CVE-2026-39987.py -- ターゲットが脆弱な場合、インタラクティブシェルが開始されます -- CVE-2026-39987の詳細については、このリンクを開いてください -...