CVE-2024-23722-poc

CVE-2024-23722-poc 使用方法 root@kitploit: python3 exploit.py http://127.0.0.1:8888 port is currently not open port is currently not open port is currently not open port is currently not open Server might have crashed port is currently not open port is currently not open port is currently not open...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2026-66729-Out-of-Bounds-Read-in-facil.io-MIME-Parser-leads-to-Server-Crash

セキュリティ開示: facil.io MIMEパーサーの領域外読み取りによりサーバーがクラッシュする 割り当てられたCVE ID CVE-2026-66729 製品: facil.io 影響を受けるバージョン: facil.io = 0.6.0（すべての0.6.x、すべての0.7.x、master）; 0.6.0 でMIMEパーサーが追加された際に導入 コンポーネント: lib/facil/http/parsers/httpmimeparser.h CWE: CWE-191（整数アンダーフロー）、CWE-125（領域外読み取り） CVSS v3.1: 7.5...

CVE-2026-23918

CVE-2026-23918 Apache modhttp2 Double-Free 検出器 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 root@kitploit: python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT...

CVE-2026-31402

🛡️ CVE-2026-31402 – NFSv4 LOCK リプレイキャッシュのヒープオーバーフロー CVE-2026-31402: 23年間隠されていたLinux NFSのバグ 📌 概要 CVE-2026-31402 は、Linuxカーネルの NFSv4.0 LOCK リプレイキャッシュ における ヒープオーバーフローの脆弱性 です。固定バッファサイズよりも大きなレスポンスの不適切な処理に起因し、メモリ破損 を引き起こす可能性があります。 🛠 影響を受けるコンポーネント コンポーネント: NFSv4 LOCK リプレイキャッシュ 影響を受けるシステム:...

CVE-2026-66749-Unchecked-Room-Lookup-Leads-to-Server-Crash-Let-s-Chat-

セキュリティアドバイザリ: 未チェックのルーム検索によりサーバークラッシュが発生する Let's Chat 割り当てられたCVE ID: CVE-2026-66749 概要 ログイン済みの任意のアカウントからの1つのHTTPリクエストで、Let's Chatのサーバープロセスが停止します。 GET /messages は room パラメータを受け取り、そのIDでルームを検索し、検索が何も返さなかったかどうかを確認せずに、その結果に対してメソッドを呼び出します。有効な24文字の16進文字列であるものの、どのルームにも属さないIDを送信すると、結果として TypeError...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit Key Features of this Black-Box Exploit: 1. 認証情報のブルートフォース: 12以上の一般的なデフォルトのユーザー名/パスワードの組み合わせをテスト 5つの一般的なシステムデータベースをチェック 有効な認証情報を自動検出 2. 匿名アクセスの試行: 認証情報なしでの接続を試行 匿名アクセスが有効な場合、すべてのデータベースをテスト 3. エクスプロイトフェーズ: 最大の影響を与えるため15万以上のネストレベルを使用 サーバークラッシュの症状を自動検出 有効な認証情報/データベースの全組み合わせをテスト ...

cve-2015-5477

BOND9 TKEY assert DoS（CVE-2015-5477）のPoC このエクスプロイトは、BIND9サーバーが脆弱かどうかをテストするために、実際にエクスプロイトを送信してクラッシュするかどうかを確認します。 Unix/Windowで通常の方法でコンパイルするCコードです。例: root@kitploit: gcc tkill.c -o tkill IPv4とIPv6の両方で動作します。 これは localhost に対して実行したときの様子です。名前を解決するとIPアドレスが2つ返るため、その両方を試行します。まず "version"...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 注: 「slider」質問も、文字列ではなく大きな整数で脆弱である可能性があります。ローカル環境では確認できませんでした。 悪用手順 アンケートページを開き、テキストフィールドまたはコメントフィールドを見つけます。 アンケートを通常通りに記入します。テキストまたはコメントフィールドに dospayload と入力します（他の文字列でも機能しますが、デモンストレーションではこの文字列を使用します）。 「送信」をクリックしますが、Burp Suiteでリクエストをインターセプトします。 リクエストを右クリック Extension...

CVE-2025-63408

CVE-2025-63408 path-traversal.py: https://github.com/eric-m-holub/double-agent/blob/main/doubleagent.py の再実装 最初のパストラバーサル悪用後のリモートサーバーのクラッシュを避けるため、リクエストするファイル名の一部に uuid を使用します。 run.py / shell.py: ローカルコンテナを実行するための podman 上のラッパー...

CVE-2026-61666

A flaw was found in websocket-driver. A remote attacker can exploit this vulnerability by sending a malformed Host header that does not conform to a valid host:port string. This action triggers an uncaught exception, leading to a Denial of Service DoS by crashing the WebSocket server and making i...

grafana: Grafana Live: Denial of Service due to a race condition

A flaw was found in Grafana Live, where a race condition allows authenticated users with a Viewer role to trigger a server crash. By sending concurrent requests, these users can cause a fatal map access error, leading to complete service unavailability Denial of Service. This requires a restart o...

grafana: Grafana Live: Denial of Service due to a race condition

A flaw was found in Grafana Live, where a race condition allows authenticated users with a Viewer role to trigger a server crash. By sending concurrent requests, these users can cause a fatal map access error, leading to complete service unavailability Denial of Service. This requires a restart o...

CVE-2026-92081

A flaw was found in fastify. When a route registers a response trailer and is served over HTTP/2, fastify incorrectly sets the 'Transfer-Encoding: chunked' header. This leads to an unhandled exception in Node.js, causing the server process to crash and resulting in a Denial of Service DoS. A...

CVE-2026-92081 fastify vulnerable to Denial of Service via unhandled exception on HTTP/2 trailer responses

fastify is a fast and low-overhead web framework for Node.js. In versions before 5.12.5, when a route registers a response trailer via reply.trailer and is served over HTTP/2, fastify unconditionally sets the Transfer-Encoding: chunked header, which is forbidden on HTTP/2, so Node.js throws while...

CVE-2026-92081 fastify vulnerable to Denial of Service via unhandled exception on HTTP/2 trailer responses

fastify is a fast and low-overhead web framework for Node.js. In versions before 5.12.5, when a route registers a response trailer via reply.trailer and is served over HTTP/2, fastify unconditionally sets the Transfer-Encoding: chunked header, which is forbidden on HTTP/2, so Node.js throws while...

OESA-2026-3712 rpm-ostree security update

rpm-ostree is a hybrid image/package system. It supports "composing" packages on a build server into an OSTree repository, which can then be replicated by client systems with atomic upgrades. Additionally, unlike many "pure" image systems, with rpm-ostree each client system can layer on additiona...

Astra Linux – Vulnerability in isc-dhcp

In ISC DHCP 4.1-ESV-R1 - 4.1-ESV-R16, ISC DHCP 4.4.0 - 4.4.2 Other branches of ISC DHCP e.g., releases in the 4.0.x series or earlier, and releases in the 4.3.x series are beyond their End-of-Life period and are no longer supported by ISC. It is clear that this defect is also present in releases...

Astra Linux – Vulnerability in slapi-nis

A flaw was discovered in slapi-nis in versions prior to 0.56.7. A NULL pointer dereferencing during the parsing of the Binding DN could allow an unauthenticated attacker to crash the 389-ds-base directory server. The greatest threat from this vulnerability is to system availability...

Astra Linux – Vulnerability in Apache2

Servicing WebSocket protocol upgrades over an HTTP/2 connection may lead to a Null Pointer dereference, causing the server process to crash and degrading performance...