CVE-2026-7394-SQLI

Pizzafy Ecommerce System における SQL インジェクション — admin/vieworder.php 詳細...

XXE-Payloads

XXE-Payloads XXEペイロードへのクイックアクセス XXE: root@kitploit: %sp;...

oni-framework

Oni-Framework Oni framework は、組み込みデバイスソフトウェア開発のためのプラットフォームです。組み込みデバイスのリモートデバッグや機能追加のために使用されます。現時点での主なコンセプトは、完全にモジュール化されたプラグインシステムと、ローカルおよびリモートのRPCです。これはring-0特権レベルで動作するように設計されていますが、少し調整すればring-3レベルでも使用できます。警告しておきますが、これは本番環境用では ありません 。研究用の簡単なビルドプラットフォームを求める開発者専用です。...

pace

PACE Windows向けのエレガントなリモート管理ツール 概要 使いやすいインターフェース、シンプルな機能、シームレスなシステム統合により、リモートコンピュータを簡単に管理できます。 このプロジェクトは現在初期開発段階にあります。貢献を大いに歓迎します。 スクリーンショット...

Lime-RAT

旧式です。削除する代わりにアーカイブしてください LimeRAT v0.1.9 Windows 用リモート管理ツール 説明 Windows マシン向けのシンプルかつ強力な RAT です。このプロジェクトはシンプルで理解しやすく、dotNET マルウェアとその動作についての一般的な知識を得られるはずです。 主な機能 .NET Visual Basic .NET で記述。クライアントは Framework 2.0 または 4.0 に依存し、サーバーは 4.0 です。 接続 ip:port として noip.com DNS の代わりに pastebin.com...

CVE-2023-23583-Reptar-

CVE-2023-23583-Reptar- このスクリプトは、システムのプロセッサのCPU IDを特定するのに役立ちます。すべてのCPU IDをこのスクリプトに追加していないので、必要に応じて編集してください。...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 説明 Bank Management System in Web 1.0 の /dashboard/settings.php に、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、msg GET パラメータにおけるユーザー入力のサニタイズ処理が不適切であるために発生します。攻撃者は、ページが読み込まれた際に被害者のブラウザで実行される JavaScript コードを含む悪意のある URL を作成できます。 追加情報 この脆弱性は、アプリケーションが msg パラメータを適切な出力エンコーディングなし...

CVE-2024-36840-Exploit

CVE-2024-36840: Boelter Blue System Management（バージョン1.3）におけるSQLインジェクションの脆弱性 エクスプロイトの詳細 エクスプロイトタイトル : Boelter Blue System Management（バージョン1.3）におけるSQLインジェクションの脆弱性 元のGoogle Dork : inurl:"Powered by Boelter Blue"（動作しませんでした（検索結果にURLがゼロ件）） TheexploitersによるGoogle Dork : intext:"Powered by Boelter...

CVE-2023-7173

CVE-2023-7173：医院管理系统中的存储型跨站脚本（XSS）漏洞 漏洞详情 CVE ID： CVE-2023-7173 漏洞类型： 存储型 XSS 受影响组件： 用户登录页面 易受攻击的参数： Fullname 供应商详情： phpgurukul.com 受影响版本： 医院管理系统 1.0 漏洞描述 存储型跨站脚本（XSS）是一种严重的 Web 漏洞，允许将恶意代码注入网站，存储在数据库中，并在其他用户查看受感染页面时执行。在本案例中，该漏洞存在于医院管理系统（HMS）的用户登录页面中，其中“Fullname”参数容易受到存储型 XSS...

CVE-2023-7172

CVE-2023-7172 概要 このプロジェクトには、SQLインジェクション（CVE-2023-7172）の影響を受けやすい病院管理システム（HMS）の脆弱性のあるバージョンが含まれています。SQLインジェクションは、システムのセキュリティと機能に深刻な影響を与える可能性がある重大なWebアプリケーションの脆弱性です。 CVEの詳細 CVE ID: CVE-2023-7172 脆弱性の種類: SQLインジェクション 影響を受けるコンポーネント: 管理者ログインページ 脆弱なパラメータ: username ベンダー情報: phpgurukul.com 脆弱なバージョン: Hospital...

CVE-2026-22812-exploit

CVE-2026-22812 エクスプロイトツール CVE-2026-22812 - OpenCode 認証なしRCE のためのフル機能エクスプロイトツールキット 🎯 概要 CVE-2026-22812 エクスプロイトツールは、OpenCode の認証なしリモートコード実行の脆弱性に対する包括的なエクスプロイトフレームワークです。このツールは、対話型シェル、ファイル操作、システム列挙など、複数のエクスプロイト手法を提供します。 脆弱性の詳細 CVE ID : CVE-2026-22812 影響を受けるバージョン : OpenCode 1.0.216 CVSS スコア : 8.8 High...

system_bt_A10_r33_CVE-2021-0474

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済みです。 ソースの取得 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

system_bt_A10-r33_CVE-2021-0474

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 + Clang 3.5.0 および 16.10 + Clang 3.8.0 でテスト済みです。 ソースの取得 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

CVE-2026-20817

CVE-2026-20817 - Windows エラー報告 WER ALPC 権限昇格 説明 このリポジトリには、Windows エラー報告 WER サービスにおけるローカル権限昇格の脆弱性 CVE-2026-20817 の概念実証 PoC が含まれています。この脆弱性により、認証された低権限ユーザーが、特別に細工された ALPC メッセージを WER サービスに送信することで、SYSTEM 権限 で任意のコードを実行できます。 作成者 オリジナル研究および PoC: Twitter/X: @bytecodevm GitHub: @oxfemale 脆弱性の詳細 CVE ID :...

CVE-2021-46005

CVE-2021-46005 CVE-2021-46005の詳細 ソフトウェア: Online Car Rental System 1.0 ソフトウェアリンク: https://www.sourcecodester.com/cc/14145/online-car-rental-system-using-phpmysql.html 脆弱性タイプ: 格納型クロスサイトスクリプティング（Stored Cross Site Scripting） 影響を受けるコンポーネント: post-avehicalページのvehicalorcview サービス拒否（DoS）への影響: あり コード実行への影響...

CVE-2026-37750

CVE-2026-37750 — School Management System 1.0 - 反射型XSS 詳細...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender 特権昇格 📌 概要 CVE-2026-33825 は、"BlueHammer" と呼ばれる、Microsoft Defender の脅威修復エンジンにおける重大なローカル特権昇格 EoP の脆弱性です。 🚨 重大な影響: 最小限の権限を持つユーザーが、完全にパッチ適用済みの Windows 10 および 11 システムで SYSTEM レベルの完全なアクセス権を取得できる可能性があります。 発見: 2026年4月7日に、Microsoft が公式パッチを公開する前に、"Chaotic...

privilege-escalation-breach

セキュリティ侵害プロジェクト - 権限昇格 この脆弱性は、Oracle Systems の製品である Oracle Solaris コンポーネント: XScreenSaver に存在します。影響を受けるサポート対象バージョンは 11 です。これは容易に悪用可能な脆弱性であり、Oracle Solaris が実行されるインフラストラクチャにログオンできる低権限の攻撃者が Oracle Solaris を侵害することを可能にします。脆弱性は Oracle Solaris にありますが、攻撃は追加の製品に重大な影響を与える可能性があります。この脆弱性の攻撃が成功すると、Oracle Solar...

AZL-103976 CVE-2026-97498 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/userq: pin mqd and fw object bo to avoid eviction mqd and fw objects are queue core objects which should remain valid and never be unmapped and evicted for user queues to work properly. During eviction if these buffers...

DEBIAN-CVE-2026-97439

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: preserve non-DOS attribute bits in system.dosattrib BUG A corrupted ntfs3 image can hit a NULL function pointer call in genericperformwrite after toggling system.ntfsattrib and then overwriting system.dosattrib on the...