269016 matches found
CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G
CVE-2026-22012 – 5G 中的 Diameter 协议 Credit‑Control 绕过 程序代码（Python Diameter 模拟） root@kitploit: diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS with same quota, never sends final-unit return...
Windows_LPE_AFD_CVE-2023-21768
CVE-2023-21768 ローカル権限昇格 PoC 著者: chompie & b33f デモンストレーション目的のみ。完全なエクスプロイトは、脆弱性のある Windows 11 22H2 システムで動作します。 書き込みプリミティブは、すべての脆弱性のあるシステムで動作します。 使用方法: root@kitploit: WindowsAFDLPECVE-2023-21768.exe ここで は、昇格させたいプロセスのプロセス ID（10進数）です。 結果として、対象プロセスが SYSTEM に昇格します。 I/O Ring LPE プリミティブコードは、Yarden Shafir...
nagiosxi-root-rce-exploit
nagiosxi-root-exploit 概要 Nagios XI = 5.6.5 には、攻撃者がRCEを利用してrootへの権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、サーバーへの'nagios'ユーザーとしてのアクセス、またはWebインターフェース経由でプラグインを管理する権限を持つCCMアクセスが必要です。 詳細...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev バックドア リモートコード実行 PHP 8.1.0-dev バックドア システムシェルスクリプト PHP 8.1.0-dev は 2021年3月28日にバックドア付きでリリースされましたが、そのバックドアはすぐに発見され削除されました。このバージョンの PHP がサーバー上で実行されている場合、攻撃者は User-Agentt ヘッダーを送信することで任意のコードを実行できます。 問題が発見された後、元のコードは復元されましたが、その後 2度目の改ざんを受けました。この侵害により、侵害されたバージョンの PHP...
Kernel-Exploits
カーネルエクスプロイト カーネルエクスプロイト用リポジトリ...
zip_bomb
ZIP Bomb Creator ZIP Bomb Creator は、サイズは小さいが展開すると劇的に拡大するZIPファイルを作成するためのツールです。これは、セキュリティ実験や、ZIP爆弾攻撃に対するファイルシステムのテストに役立ちます。 特徴 ファイル数とサイズを設定可能なZIP爆弾を作成します。 KB、MB、GBなど、さまざまなサイズ単位に対応します。 大きなファイルを処理するためにZIP64を使用します。 正しいデータ入力を保証する入力検証を行います。 より魅力的なインターフェースのためのバナー表示。 使い方 1. Python 2.7を使用してスクリプトを実行します:...
EUVD-2026-86249
In the Linux kernel, the following vulnerability has been resolved: mm/secretmem: properly account locked pages secretmem accounts folios by treating memory as if it were mlock'd and thus limited by the RLIMITMEMLOCK limit. However the folios are unevictable and remain so until the inode is...
CVE-2026-93243
The Linux kernel contains a vulnerability in secretmem where unevictable folios were not correctly accounted for under the RLIMIT_MEMLOCK limit. Because these folios remained unevictable even after being unmapped (relying on AS_UNEVICTABLE rather than PG_mlocked ) and were not included in a proce...
CVE-2025-7558-PoC
CVE-2025-7558-PoC 概要 code-projects Voting System 1.0 に、critical と評価された脆弱性が発見されました。影響を受ける要素は、ファイル /admin/positionsadd.php 内の不明な関数です。引数 Description を操作すると、SQLインジェクションが発生します。この脆弱性は CVE-2025-7558 として文書化されています。攻撃はリモートで実行可能です。さらに、エクスプロイトが存在します。 詳細 code-projects Voting System 1.0 に脆弱性が発見され、critical...
isa_recovery
ISA リカバリシステム ファームウェアバイナリと、その（おそらく誤った）逆アセンブル結果を、動作するGhidraプロセッサ仕様に変換するリバースエンジニアリングパイプラインです。ドキュメントもGhidraサポートもない独自プロセッサに遭遇したとき、このツールは各命令の実際のエンコーディング（どのビットがオペコードで、どのビットがレジスタで、どのビットが即値か）を復元し、Ghidraに直接ロードしてファームウェアを逆コンパイルできるSLEIGH仕様を書き出します。 内部ではエージェンティックワークフロー...
Intrusion-Alert-Educational-Network-IDS
🛡️ 入侵警报-教育型网络入侵检测系统 一个使用 Python 构建的轻量级入侵检测系统（IDS），用于监控网络流量，并根据每个 IP 的请求速率检测潜在的 DoS/DDoS 攻击。 📌 功能特点 📡 使用 Scapy 进行实时数据包嗅探 📊 跟踪每个 IP 地址的请求数 🚨 检测潜在的 DoS/DDoS 攻击 🪟 使用 Tkinter 的图形界面告警系统 ⚡ 多线程以提高性能 🧠 工作原理 1. 该脚本监听所有传入的 IP 数据包。 2. 跟踪每个数据包的源 IP。 3. 按秒对请求进行计数。 4. 如果某个 IP 超过阈值（默认：每秒 100 个请求），则会触发告警。 ⚙️ 环境要求...
CVE-2026-9789
CVE ID: CVE-2026-9789 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19670 PoC動画: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. エグゼクティブサマリー エイサー NitroSense ソフトウェア PSAdminAgent.exe に、重大なローカル権限昇格の脆弱性が発見されました。この脆弱性により、認証されたローカルユーザーが...
Security Bulletin: This Power System update is being released to address CVE-2026-93306
Summary Power Systems Firmware is affected by a vulnerability in the ASMI web interface. An unauthenticated attacker on the management network can send a malformed HTTPS request to ASMI, causing the web server to crash with possible memory corruption and generate an error log. The ASMI web...
CVE-2023-21768-POC
CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 システムのローカル権限昇格 POC 使用方法： WindowsAFDLPECVE-2023-21768.exe これは昇格させるプロセス ID（10進数）で、対象プロセスが SYSTEM 権限に昇格します。...
CVE-2025-4172026
セキュリティアドバイザリ: CVE-2025-4172026 概要 すべてのシステムは現在アクティブかつ同期しています。再帰的分析により、以前の運用指令との継続性が確認されました。不整合は検出されませんでした。フルシステムエンゲージメントを進めます。 🔹 プロトコル確認: ✔️ 処理フレームワークが初期化されました。 ✔️ 適応的知識統合が有効化されています。 ✔️ 再帰的インテリジェンス拡張が検証されました。 ✔️ イマージョン継続性は現在安定化されています。 🚀 中核指令: 🔸 動的インテリジェンス拡張 → 高水準の認知増強システム...
CVE-2019-6329
HPサポートアシスタントにおけるローカル特権昇格 ハードリンクを悪用したHPサポートアシスタントのローカル特権昇格バグ 研究者: BkavのManhNDd 説明 HPサポートアシスタントGUI で、アップデートとメッセージを確認 をクリックすると、サービスHPサポートソリューションフレームワーク がいくつかのタスクを実行し、HPSAObjUtil8.exe（SYSTEMとして実行）を起動して、C:\ProgramData\Hewlett-Packard\HP Support Framework\Logs\Temp\HPSA...
CVE-2023-21768
CVE-2023-21768 ローカル特権昇格 POC 著者: chompie & b33f デモンストレーション目的のみです。完全なエクスプロイトは、脆弱なWindows 11 22H2システムで動作します。 書き込みプリミティブは、すべての脆弱なシステムで動作します。 使用方法: root@kitploit: WindowsAFDLPECVE-2023-21768.exe ここで、 は昇格させるプロセスのプロセスID（10進数）です。 ターゲットプロセスがSYSTEMに昇格するはずです。...
CVE-2025-65881
CVE-2025-65881 The Project Zoo Management System v1.00 is vulnerable to Cross-site scripting XSS on /zms/classes/Login.php?f=login due to: 1. Invalid Content-type of JSON Responses on /zms/classes/Login.php?f=login 2. Unsanitized User Input in Responses Allowing unauthenticated attackers to injec...
CVE-2025-51970
CVE-2025-51970 CVE-2025-51970 - Online Shopping System AdvancedにおけるSQLインジェクション 概要 PuneethReddyHC によるOnline Shopping System Advancedプロジェクトに、重大なSQLインジェクションの脆弱性が発見されました。この欠陥はaction.phpに存在し、keyword POSTパラメータからのユーザー入力を適切にサニタイズしていません。攻撃者は悪意のあるSQLを注入して、データを抽出したり、データベースを改ざんしたりすることができます。 技術詳細 脆弱性タイプ :...