golang: Go os.Root: Symlink following vulnerability allows directory traversal

A flaw was found in the os.Root functionality of Go on Unix systems. This vulnerability allows an attacker to bypass intended directory restrictions by crafting a path that ends with a symbolic link and a trailing slash. When a file is opened in os.Root with such a path, the symbolic link is...

CVE-2018-9995-rs

概要 このリポジトリには、CVE-2018-9995を対象としたRustで実装された概念実証（PoC）エクスプロイトが含まれています。このコードは研究および教育目的のみに使用されます。 CVE詳細 識別子: CVE-2018-9995 概要: 脆弱性を示す概念実証エクスプロイト（技術的な詳細は公開アドバイザリを参照）。 必要条件 Rustツールチェーン（安定版） — rustc と cargo。 Linux または Rust がサポートする任意のプラットフォーム。 使用方法 このリポジトリはPoCです。一般的な使用例： root@kitploit: cargo run -- IP POR...

CVE-2026-0257

🚨 CVE-2026-0257 - 認証バイパスの脆弱性 PAN-OS: GlobalProtect 認証バイパスの脆弱性 GlobalProtect ポータルおよびゲートウェイにおける認証バイパス 📌 概要 CVE-2026-0257 は、Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect ポータルおよびゲートウェイコンポーネントに影響を与える 認証バイパスの脆弱性 です。 認証されていないリモートの攻撃者がセキュリティ制限を回避し、影響を受けるファイアウォールに対して 不正な VPN 接続 を確立する可能性があります。 注 : Panora...

CVE-2025-36911-exploit

WhisperPair Python CLI 当社の機器をテストするための、Python製Fast Pair CVE-2025-36911 Exploit Tool 著者: Sébastien Dudek @FlUxIuS @ Penthertz クレジット: whisperpair.eu による発見と、実装時間を短縮してくれた @ZalexDev の素晴らしいAPK wpair-app ⚠️ 免責事項 許可されたセキュリティ研究のみを対象としています。 自分が所有するデバイスのみでテストしてください。 🐛 脆弱性 CVE-2025-36911...

CVE-2026-63030

CVE-2026-63030 WordPress REST API の batch ルート混乱 + SQL インジェクション により、未認証での管理者作成 → リモートコード実行 を引き起こす完全な攻撃チェーン PoC。 認可されたセキュリティテスト、脆弱性の再現、研究目的にのみ使用してください。未認可のターゲットへの使用は禁止です。 脆弱性の概要...

PT-2026-84047

Name of the Vulnerable Software and Affected Versions Sulu versions prior to 2.6.25 Sulu versions prior to 3.0.8 Description An issue exists in the media move endpoint where permission checks are derived from the client-supplied collection value rather than the actual source collection of the med...

CVE-2026-79483

FastGPT Community Edition 4.10.0 through 4.14.0 are vulnerable to a NoSQL injection in the POST /api/core/chat/getHistories endpoint. An unauthenticated attacker can inject malicious NoSQL operators via crafted JSON payloads to bypass authorization checks, resulting in unauthorized access to chat...

EUVD-2026-68876

FastGPT Community Edition 4.10.0 through 4.14.0 are vulnerable to a NoSQL injection in the POST /api/core/chat/getHistories endpoint. An unauthenticated attacker can inject malicious NoSQL operators via crafted JSON payloads to bypass authorization checks, resulting in unauthorized access to chat...

wpair-app

WPair CVE-2025-36911（例: WhisperPair）脆弱性スキャナー＆研究ツール 特徴 • インストール • 使い方 • 動作の仕組み • 脆弱性 • クレジット 免責事項 このアプリケーションは @ZalexDev が個人の立場で作成した独自実装です。元の KU Leuven の研究者らはこの脆弱性を発見・開示しましたが、コードは一切公開しておらず、本プロジェクトとは関係ありません。クレジットへの記載は、彼らの研究貢献を称えることのみを目的としています。 概要 WPair は、Google の Fast Pair プロトコルにおける CVE-2025-36911...

CVE-2024-0044

CVE-2024-0044 Resumen CVE-2024-0044 es una vulnerabilidad descubierta en ciertas aplicaciones Android que permite a los atacantes escalar privilegios explotando una falla en el comando run-as. Esta vulnerabilidad puede explotarse mediante la creación de un payload específico que otorga acceso no...

CVE-2026-81643

Incorrect Authorization vulnerability in ash-project ashgraphql delivers GraphQL subscription payloads for records a subscriber is not authorized to see. In AshGraphql.Subscription.Batcher, dosend/5 resolves the first notification of a batch and filters it with shouldsend?/1, which drops results...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340：SOGo Webmail 中的不安全的直接对象引用（IDOR漏洞） CVE ID: CVE-2025-50340 报告者：Milad Seddigh 产品：SOGo 受影响版本：v5.6.0 影响：不安全的直接对象引用（IDOR漏洞）→ 允许用户代表其他用户发送电子邮件。 摘要 在 SOGo Webmail...

CVE-2022-31798

CVE-2022-31798 エクスプロイトタイトル: Nortek Linear eMerge E3-Series - アカウント乗っ取り...

CVE-2018-10933

CVE-2018-10933 の PoC libssh のバージョン 0.7.6 および 0.8.4 より前のサーバー側ステートマシンに脆弱性が見つかりました。悪意のあるクライアントが、最初に認証を行わずにチャネルを作成でき、不正アクセスが発生する可能性があります。 使用法 : root@kitploit: python3 libssh.py -s SERVERADD -u USERNAME -c COMMMANDTOEXEC 元のアドバイザリの詳細: Peter Winter-Smith 氏は、libssh...

PWNtaho

PWNentaho Pentaho 身份验证绕过 CVE-2021-31602 https://nvd.nist.gov/vuln/detail/CVE-2021-31602...

Joomla-Scanner

Joomla Scanner Joomla 未承認アクセス脆弱性 CVE-2023-23752 Python 製 使用例表示 Result.txt URL | データベース名 | ユーザー名 | パスワード | ホスト 免責事項 このツールは教育目的のみです。販売や悪用は禁止されています。...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit 脆弱性の説明 Confluence の管理者ユーザーを未承認で追加する脆弱性 USAGE Build root@kitploit: 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run root@kitploit: .\CVE-2023-22515.ex...

CVE-2018-10933

CVE-2018-10933 libssh のサーバーサイド状態機械において、バージョン 0.7.6 および 0.8.4 より前のバージョンに脆弱性が見つかりました。 悪意のあるクライアントが、認証を先に行わずにチャネルを作成でき、結果として不正アクセスが可能になります。 詳細 問題は、libssh が認証の状態を維持しない方法と、それによって認証がバイパスされる可能性に起因します。基本的に、接続は step1、step2、step3... という複数ステップのプロセスと考えてください。libssh はステップの順序を強制しないため、step1 と step2 を経ずに step3...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard versioni precedenti 2.10.1 presentano una vulnerabilità di sicurezza relativa all'accesso non autorizzato. La Manager API utilizza due framework e introduce il framework droplet sulla base del framework gin; tutte le API e i middleware di...

CVE-2023-20198

🔍 Cisco IOS XE Web UI Schwachstellen-Scanner - CVE-2023-20198 🚨 🚫 Kritisches Risiko | CVSS: 10.0 | 📅 Aktualisiert: 17. Okt. 2023 Übersicht: Ein schneller und leistungsstarker Scanner zur Erkennung kritischer Schwachstellen in der Web-Benutzeroberfläche der Cisco IOS XE Software. Schützen Sie Ihr...