usbkill

« usbkill » は、USBポートの変化を監視し、変化を検出すると即座にコンピュータをシャットダウンする、アンチフォレンジック用キルスイッチです。 実行方法: root@kitploit: sudo python usbkill.py または root@kitploit: sudo python3 usbkill.py 関連プロジェクト（同じアイデアをLinuxドライバとして実装したもの）: https://github.com/NateBrune/silk-guardian なぜ使うのか? このツールを使用する理由:...

usbkill

« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: root@kitploit: sudo python usbkill.py or root@kitploit: sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver:...

CVE-2026-97551

The Linux kernel 's xfs filesystem contains a vulnerability where xfs_parent_da_args_init() initializes xfs_parent_args with a zeroed value, leaving args->total at 0. During attribute fork growth, xfs_da_grow_inode_int() treats this as a running block reservation; because it is an xfs_extlen_t...

EUVD-2026-86859

In the Linux kernel, the following vulnerability has been resolved: xfs: initialise args-total for parent pointer updates xfsparentdaargsinit builds an xfsdaargs from a zeroed xfsparentargs kmemcachezalloc, leaving args-total == 0. xfsdagrowinodeint treats that field as a running block reservatio...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 著者 Mohammed Idrees Banyamer 📍 国: ヨルダン 📸 Instagram: @banyamersecurity CVE-2026-26235 の概念実証エクスプロイト - JUNG Smart Visu Server ≤ 1.1.1050 における認証欠如による認証不要のサービス拒否。 🚨 脆弱性の説明 CVE-2026-26235 は、JUNG Smart Visu Server バージョン ≤ 1.1.1050 における認証不要のサービス拒否の脆弱性です。この製品は、重要なシステム管理機能に対して認証を実装しておらず、リモートの攻撃者が単一の POST...

CVE-2026-97491

The Linux kernel contains a vulnerability in the net/rds component where the rds_ib_conn_path_shutdown function improperly sleeps. Specifically, a shutdown worker thread uses a wait_event call that blocks other work items in the queue, leading to a system hang during the teardown of IB network co...

fire-hd-ownership

fire-hd-ownership 既に購入したタブレットを、我が物にする。 2022年11月、Home Assistantキオスクとして使うために、eBayでFire HD 10（第11世代、2021年モデル）を114.26ドルで購入した。何年も問題なく動作していたが、やがて自動的に電源が切れるようになった。ログが理由を明かしていた。シャットダウンを発行していたのはAmazon自身のソフトウェアであり、その原因パッケージはデバイスの所有者から保護されていた。唯一の恒久的な修正はroot化だった。しかし、このハードウェアでそれを達成した者は誰もいなかった。...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: httpd (UTSA-2026-090052)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-090052 advisory. In Apache HTTP Server 2.4.18-2.4.39, using fuzzed network input, the http/2 session handling could be made to read memory after being freed, during connection...

CVE-2021-43471

CVE-2021-43471 Canon製プリンタへの不正アクセスによるサービス拒否脆弱性 影響製品: LBP223 時間: 2021.11.3 システムマネージャーモードのログインにはアカウントパスワードやPINは不要です。攻撃者はバックグラウンドに入った後、リモートでデバイスをシャットダウンでき、サービス拒否脆弱性を引き起こします。...

CVE-2021-3166

Asus DSL-N14UB1 v.1.1.2.3805 で問題が発見されました。攻撃者は、ファイル名を SettingsProductName.trx（例：SettingsDSL-N14U-B1.trx）に変更するだけで、任意のファイルをファームウェアボックスにアップロードできます。ファイルがロードされると、実際のアップデートであるかのように幅広いサービスのシャットダウン処理が実行され、DoS 状態になります。...

Transformers-Forged-To-Fight-Offline-Version

Transformers: Forged to Fight, 오프라인 부활 인계 이 패키지는 Transformers: Forged to Fight의 작동하는 오프라인 부팅과 함께, 그 과정에 사용된 모든 도구, 패치, 리버스 엔지니어링 노트를 포함합니다. 이는 시간과 에너지를 들여 다음이자 훨씬 더 큰 단계인 게임 서버 측 콘텐츠를 처음부터 다시 구축하려는 사람을 위해 준비되었습니다. 여기에 있는 모든 것은 문서화되어 있어 제가 했던 것처럼 처음부터 시작할 필요가 없도록 했습니다. 무엇이든 건드리기 전에 이 파일 전체를 읽으십시오...

Dead.Letter-CVE-2026-45185

CVE-2026-45185 — "Dead.Letter" Exim脆弱性スキャナー LinuxシステムがCVE-2026-45185（Eximメール転送エージェントのuse-after-free脆弱性で、リモートコード実行につながる可能性がある）に対して脆弱かどうかを検出するシェルスクリプト。 CI/CDパイプライン、構成管理ツール、アドホックなシステム監査での使用を想定。人間が読める形式と機械可読（JSON）形式の両方で出力を生成。 脆弱性 CVE-2026-45185 （別名: Dead.Letter...

POC_CVE-2026-45185

CVE-2026-45185 Nuclei テンプレート検証ラボ このリポジトリは汎用的なエクスプロイト PoC リポジトリではありません。projectdiscovery/nuclei-templates へのコントリビューションを目的とした CVE-2026-45185 テンプレートの動作を再現・レビューするためのローカル検証ラボです。 root@kitploit: The nuclei code template is not a version-only detector. It directly controls STARTTLS, BDAT, TLS closenotify,...

CVE-2024-3094

CVE-2024-3094 K8sクラスター内でCVE-2024-3094脆弱性をテストするための基本POC ❗ DISCLAIMER ❗ 教育目的のみに使用すること。作者は本ソフトウェアの使用によって生じたいかなる損害についても責任を負いません。 Description 脆弱なポッドをデプロイし、それを悪用してその脆弱なポッド内でコマンドを実行します。セキュリティ上の理由から同じネットワーク内で行います。脆弱なポッドをインターネットに公開することはありませんが、概念は同じです。...

CVE-2024-10511

CVE-2024-10511 CWE-287: 不適切な認証 概要 Schneider Electric PowerChute Serial Shutdown は、デスクトップ、サーバー、ワークステーション向けに、システムの正常なシャットダウンとエネルギー管理機能を提供するUPS管理ソフトウェアです。 PowerChute Serial Shutdown v1.2.0.301 以前 には、ブルートフォースによるパスワード破解を防ぐため、ログイン試行が3回失敗すると2分間「ロックアウト」する仕組みが含まれています。PowerChute...

Linux Distros Unpatched Vulnerability : CVE-2026-90171

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: smb: smbdirect: release pending child sockets outside the handler lock smbdirectsocketdestr...

Improper Resource Shutdown or Release

Overview org.asynchttpclient:async-http-client is a maven plugin for the Async Http Client AHC classes. Affected versions of this package are vulnerable to Improper Resource Shutdown or Release due to NettyConnectListener.onSuccess in the Netty connect path. An attacker can exhaust maxConnections...

CVE-2026-90171 smb: smbdirect: release pending child sockets outside the handler lock

In the Linux kernel, the following vulnerability has been resolved: smb: smbdirect: release pending child sockets outside the handler lock smbdirectsocketdestroy releases the listener's pending/ready child sockets while still holding the listener's handler lock, the &idpriv-handlermutex taken via...

MiracleLinux 9 : kernel-5.14.0-687.34.1.el9_8 (AXSA:2026-1855:81)

The remote MiracleLinux 9 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1855:81 advisory. kernel: Linux kernel: Denial of Service due to NULL function pointer race in timer shutdown CVE-2025-68214 Tenable has extracted the preceding description...

Improper Resource Shutdown or Release

Overview Affected versions of this package are vulnerable to Improper Resource Shutdown or Release in the parseplaylist function of the Duration Parser component when processing the duration or targetduration arguments. An attacker can cause a denial of service by providing specially crafted...