socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

NfSpy

NfSpy - ID偽装NFSクライアント 著者：Daniel Miller NfSpyは、NFS共有をマウントする際のNFS資格情報の偽装を自動化するPythonライブラリです。含まれているクライアントプログラムは次の2つです。 nfspy は、LinuxでNFS共有をマウントするためにFilesystem in Userspace（FUSE）ライブラリを使用します。これにより、grepやfindのような通常のファイル検索・操作プログラムを使用してNFSエクスポートを探索できます。 nfspysh...

CVE-2024-40635_POC

CVE-2024-40635POC CVE-2024-40635 の脆弱性を検証するための Proof of Concept コード データはこちらから取得: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Docker ライブラリのインポート root@kitploit: import docker これは Python の docker ライブラリをインポートするもので、Docker の API を使用して Docker と対話できるようにします。このライブラリがインストールされていない場合は、以下を実行して追加できます:...

myfactory FMS - Cross-Site Scripting

myfactory.FMS before 7.1-912 allows cross-site scripting via the UID parameter. id: CVE-2021-42565 info: name: myfactory FMS - Cross-Site Scripting author: madrobot,daffainfo severity: medium description: | myfactory.FMS before 7.1-912 allows cross-site scripting via the UID parameter. impact: |...

CVE-2018-19788

CVE-2018-19788 CVE-2018-19788 PolicyKit バグの悪用 完全にパッチが適用された CentOS 7 インストールで PolicyKit バグを悪用する手順。 root@centos7 groupadd -g 4000000000 cve201819788 root@centos7 useradd -m -c "User With High UID" -u 4000000000 -g 4000000000 -s /bin/bash cve201819788 root@centos7 id cve201819788...

PoC

CVE-2018-19788を悪用してrootシェルなしで保護されたファイルを取得する CVE-2018-19788は、UIDがINTMAX（つまり4000000000）を超える任意のユーザーが、Ubuntuなどのsystemd Linuxボックス上で任意のsystemctlコマンドを実行できるという問題です。rootシェルを取得するwriteupはすでにあります: こちら。このwriteupと完全なrootシェルwriteupの主な違いは、rootユーザーとしてではなくユーザー自身として実行されることです（正直に言うと、基本的には単なるPoCです）。...

CVE-2014-4322_adaptation

CVE-2014-4322適応 単にNote 4に適応しようとする試みであり、自分が何をしているのか全く分かっていません。 現在、ADB（CVE-2014-7951およびCVE-2014-7953）を使用してシステムに書き込む方法があります。 zxz0O0はシステムへの書き込みが動作することを確認しました。 必要なのは、CVE-2014-4322を実行するためにSystem UIDを取得することでした。 CVE-2014-4322がどのように動作するかを調べて、それをAPKにラップできるかどうかを確認しており、これはgiefrootで既に行われている可能性があります。...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 CVE-2018-19788 として追跡されている脆弱性を確認するAnsibleロールです。この脆弱性は、Ubuntu、Red Hat、CentOSなど、多くのLinuxディストリビューションにプリインストールされている PolicyKit バージョン 0.115 に影響を与えます。 必要条件 最低限必要なansibleバージョン 2.4.0 Role Variables root@kitploit: The user name to be provisioned to execute the exploit...

phantom-playbooks

これは、Splunk Phantom 向けに開発された Corelight のコミュニティ Playbook リポジトリです。これらは、独自の Playbook を作成するための例をいくつか提供します。 Corelight Investigate DNS Alert この Playbook は、Splunk から DNS の保存検索またはアラートメカニズムを受け取り、アラートの Zeek UID を取得します。次に、DNS 応答の結果を使用して誤検知を特定するロジックを使用します。そのロジックは、DNS IPv4/IPv6 アドレスを取得し、一致する IP タプルを持つ Conn...

Razer Sila Gaming Router - Remote Code Execution

A command injection in the command parameter of Razer Sila Gaming Router v2.0.441api-2.0.418 allows attackers to execute arbitrary commands via a crafted POST request. id: CVE-2022-29013 info: name: Razer Sila Gaming Router - Remote Code Execution author: DhiyaneshDK severity: critical descriptio...

CVE-2018-18955

CVE-2018-18955 Linux ローカルルートエクスプロイト。 Jann Horn 氏の CVE-2018-18955 に対する エクスプロイト のラッパーであり、kernel-exploits からフォークされました。 Linux カーネル 4.15.x から 4.19.x 4.19.2 以前 において、kernel/usernamespace.c 内の mapwrite は、5 つ以上の UID または GID 範囲を持つネストされたユーザ名前空間を適切に処理しないため、権限昇格を許します。影響を受けるユーザ名前空間で CAPSYSADMIN...

GHSA-FP7W-M676-W7GC social-auth-core Vulnerable to Account Takeover via Identity Binding Flaw in Vend Backend

Impact The Vend OAuth2 backend used only the numeric Vend userid as the social-auth UID. When multiple Vend shops authenticate through the same application, users from different shops with the same internal Vend user ID could collide in the social-auth association table. A user from one shop coul...

CVE-2026-31431

CVE-2026-31431 CopyFail 標準バイナリ 新しいCVEアラートはすべて https://exploitroom.com で入手できます root@kitploit: mail :: /Desktop/CVE-2026 » file exploit: ELF 64-bit LSB executable, x86-64, version 1 GNU/Linux, statically linked, BuildIDsha1=9454dbdde0ac2d1a8981c06db89f24a4753ec3b7, for GNU/Linux 3.2.0, not stripped...

OrganizerTransaction

これはCVE-2021-39749のPoCであり、Android 12L Betaで、他のアプリのpermissionやexported設定に関係なく、そのアクティビティを起動できるようにするものです。 Android 12Lでは、TaskFragmentOrganizerへのアクセスは（意図的に）MANAGEACTIVITYTASKS権限を必要としなくなりました ここで提供されるアプリを使用するには、Hidden API Checksを無効にする必要があります。adb shell settings put global hiddenapipolicy...

CVE-2026-57176 social-auth-core Vulnerable to Account Takeover via Identity Binding Flaw in Vend Backend

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the Vend OAuth2 backend used only the numeric Vend userid as the social-auth UID. When multiple Vend shops authenticate through the same application, users from different shops with the same internal Ven...

EUVD-2026-86310

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the Vend OAuth2 backend used only the numeric Vend userid as the social-auth UID. When multiple Vend shops authenticate through the same application, users from different shops with the same internal Ven...

CVE-2026-75907

The door access control on a Norwegian Cruise Line asset grants entry based only on the credential's static 7-byte UID stored on an NTAG212 NFC chip. A UID is a manufacturer serial number sent in the clear on every read and is not intended to be secret or to authenticate the holder. Validating on...

CVE-2024-56433

CVE-2024-56433 shadow-utils - ローカルユーザーに対する安全でないデフォルトのサブID割り当て 概要 デフォルトのサブID割り当ては、既存のユーザーIDとの衝突リスクを生み出し、UID/GIDを恣意的に変更してデータやネットワークリソースへの不正アクセスを得る可能性を生じさせます。 影響を受けるバージョン ベースパッケージ: shadow-utils 4.4 - 4.17.0 影響を受けるLinuxディストリビューション 確認済み: Debian 12、Red Hat Enterprise Linux 9、Red Hat Enterprise Linux...

CVE-2026-75907 CVE-2026-75907

The door access control on a Norwegian Cruise Line asset grants entry based only on the credential's static 7-byte UID stored on an NTAG212 NFC chip. A UID is a manufacturer serial number sent in the clear on every read and is not intended to be secret or to authenticate the holder. Validating on...

EUVD-2026-86156

The door access control on a Norwegian Cruise Line asset grants entry based only on the credential's static 7-byte UID stored on an NTAG212 NFC chip. A UID is a manufacturer serial number sent in the clear on every read and is not intended to be secret or to authenticate the holder. Validating on...