EUVD-2026-68272

A security vulnerability has been detected in Linux Foundation Magma 1.9.0. Affected by this vulnerability is an unknown functionality of the file tasks/ngap/ngapamf.c of the component gNB Termination Handler. The manipulation leads to denial of service. The attack is possible to be carried out...

CVE-2026-82552 Linux Foundation Magma gNB Termination ngap_amf.c denial of service

A security vulnerability has been detected in Linux Foundation Magma 1.9.0. Affected by this vulnerability is an unknown functionality of the file tasks/ngap/ngapamf.c of the component gNB Termination Handler. The manipulation leads to denial of service. The attack is possible to be carried out...

Chrome-Skia-CVE-2024-7966

Chrome M128 で修正されました: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop21.html 再現手順: root@kitploit: chromium.diff パッチを chromium に適用します。 genskpic.py を実行して drawablepicture.skp.hh を生成し、生成されたファイルを src/gpu/commandbuffer/client に移動します。 ブラウザをビルドして起動します。 任意のページを開いて PoC...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices CVE-2023-20352は、Cisco IOS/IOS XEのSNMPエンジンにおける深刻なスタックオーバーフローの脆弱性です。巧妙に細工されたSNMPパケットを送信するだけで、リモートの攻撃者はシステムをクラッシュさせたり、root制御を乗っ取ったりできます。すべてのSNMPバージョンが影響を受けます。今すぐパッチを適用しないと、完全な侵害のリスクがあります。 Mark Malllia 著 SNMP入門 Simple Network Management...

CVE-2025-49223-BillboardJS-PoC

💥 CVE-2025-49223 - Billboard.js におけるプロトタイプ汚染 billboard.js 3.15.1 より前のバージョンにおいて、関数 generate を介したプロトタイプ汚染が発見されました。攻撃者は任意のプロパティを注入することで、任意のコードを実行したり、サービス拒否 DoS を引き起こしたりする可能性があります。 このリポジトリは、billboard.js の 3.15.1 より前 のバージョンで発見された プロトタイプ汚染の脆弱性 を実証するものであり、CVE-2025-49223 として開示されています。 📌 概要 脆弱性タイプ : プロトタイプ...

CVE-2026-73633

CVE-2026-73633 Apache Struts S2-072 — PoC + 環境 原理： サーバー側で有効化されている JSON body プラグインによる JSON フィリング（「JSON フィリング」は Struts 2 の JSON プラグインが提供する中核機能の一つで、簡単に言うと自動的なデータ変換メカニズムです。） JSON フィリング機能のパーサーは、JSON 配列を処理する際に、リクエストボディのすべての JSON コンテンツを一度にメモリへ読み込みます（項目ごとにロード） メモリ消費（および CPU 消費）を引き起こします テスト wsl2 と tomcat...

CVE-2025-66838

CVE-2025-66838 レート制限の欠如 - ファイルアップロード 説明 攻撃者は大量のファイルを急速にアップロードして、サービス拒否を引き起こす可能性があります。 CVSS スコア: 6.5 中 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 10.0.23.0.3587512 より前のバージョン 製品ベンダー software ag 影響を受ける製品コードベース ARIS 影響を受けるコンポーネント ファイルアップロードAPI。 緩和策 アップロードAPIにレート制限を実装する。 脆弱性の詳細...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 パスワードリカバリページ読み込み時の認証不要SQLインジェクション CVE-2025-8220 に記載されている脆弱性の悪用に関する概念実証です。これは Engeman Web ソフトウェアのパスワードリカバリページ読み込み中に SQLインジェクション が発生する可能性に関するものです。 説明 Engeman Web ソフトウェアにおいて、パスワードリカバリページの読み込み中に実行される SQL...

CVE-2025-50360

Pepper Language におけるヒープバッファオーバーフロー Pepper Language は、シンプルさと冗長性を重視した高速なインタプリタ型プログラミング言語です。動的型付けであり、ガベージコレクションをサポートしています。 影響を受けるバージョン: バージョン 0.1.1 以前、コミット 961a5d9988c5986d563310275adad3fd181b2bb7 以前。 ステータス: 未修正。2024年2月15日以降、更新はありません。 再現方法 PoC カラムに65個以上の数値を含むファイルを作成します。例: root@kitploit: 1 2 3 4 5 6 ...

CVE-2022-31902

CVE-2022-31902 Denegación de servicio DoS en Notepad++x86 en 8.4.3 y before. Descripción Activación de la vulnerabilidad, al abrir un archivo de texto especialmente diseñado e.g. first.txt y luego usar las opciones Find All in All Opened Document o Find All in Current Opened Document en las...

PNCVE-Win10-20H2-Exploit

PrintNightmare-CVE-Win10-20H2-Exploit このエクスプロイトをWindowsで実行するには： 次のワンライナーを実行します： curl https://raw.githubusercontent.com/peckre/PNCVE-Win10-20H2-Exploit/main/Win10Exploit.zip -o Win10Exploit.zip & tar -xf Win10Exploit.zip & run.bat 注： これは再起動ごとに1回しか動作しません。これを実行してから閉じた場合、Print...

CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - 認証済み（購読者以上）サーバーサイドリクエストフォージェリ 説明: WordPress用プラグイン「Magical Addons For...

CVE-2022-41220

CVE-2022-41220 描述 md2roff 1.9 存在一个基于栈的缓冲区溢出漏洞，通过一个包含大量连续待处理字符的 Markdown 文件触发。 漏洞复现 要复现该漏洞，请下载一个易受攻击的 md2roff 版本（1.9）： root@kitploit: git clone https://github.com/nereusx/md2roff.git cd md2roff git checkout 9241b8cfeb687c57099f3ef45f03a8ad3f291cf4 make 项目编译完成后，我们可以处理一个由模糊测试生成的恶意 Markdown 文件来复现程序崩溃...

CVE-2024-53027-WIP

CVE-2024-53027-WIP Proof of Concept（作業中） CVE-2024-53027: Qualcomm Bluetooth/Wi-Fi 脆弱性 📄 概要 CVE-2024-53027 は、Android デバイスの Qualcomm WLAN および Bluetooth チップセット に影響する中程度の深刻度の脆弱性（CVSS 未評価）です。ワイヤレスパケット内の 不正な国情報要素（Country Information Elements, IE） を処理する際に、一時的なサービス拒否（DoS） を引き起こす可能性があります。 🧩 影響を受けるコンポーネント...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - 引用符なしサービスパス 説明: ASUS Control Center Express バージョン = 01.06.15 には、引用符なしのサービスパスが含まれており、攻撃者が権限をシステムレベルに昇格させることを可能にします。 攻撃者が C:\ への書き込みアクセス権を持っていると仮定すると、攻撃者は Asus サービス「Apro console service」/aproconsole.exe を悪用でき、再起動時に C:\Program.exe を SYSTEM...

CVE-2020-24089

CVE-2020-24089 Windows 権限昇格 ImfHpRegFilter.sys において、IOBit Malware Fighter バージョン 8.0.2 に問題が発見されました。ローカル攻撃者がサービス拒否 DoS を引き起こす可能性があります。 CVE リンク - https://vulners.com/cve/CVE-2020-24089...

CVE-2023-25136

CVE-2023-25136 探讨当 sshd 9.1p1 因双重释放漏洞而中止时的内存状况。 PDF 中有一些图片较为模糊。我将尽快更新以提高可读性。...

CVE-2026-12513

CVE-2026-12513: Shared Files 1.7.68 — Eliminación Arbitraria de Archivos No Autenticada mediante Path Traversal 📖 Resumen del Aviso CVE-2026-12513 es una vulnerabilidad de Eliminación Arbitraria de Archivos no autenticada mediante Path Traversal que afecta a los plugins de WordPress Shared Files ...

wargame_Re-LS

CVE-2025-0184 DOCX SSRF CTF Challenge Quick Start root@kitploit: 1. 설정 및 빌드 make setup make build 2. 서비스 시작 make up 3. 웹 접속 open http://localhost:8080 目標 内部のAdminサービス（3003番ポート）にアクセスして、フラグを取得してください！ Expected Flag : CTFflagreadme エクスプロイト root@kitploit: cd exploits python3 exploitgenerator.py...

CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 を悪用し、Wazuh Manager v.4.0.0-4.0.3 のAPIサービスを介してRCEを取得するシンプルなPython PoCです。 実行するには、.pyスクリプトを実行可能にし、必要なパラメータを指定して起動するだけです。 root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 警告 : マネージャ上の wazuh-apid.py ファイルが変更されます!...