CVE-2023-4281

CVE编号: CVE-2023-4281 漏洞类型: IP地址欺骗 描述: Activity Log 插件从潜在不可信的头部中获取客户端 IP 地址，攻击者可操纵其值。这可能被用于隐藏恶意流量的来源。 复现步骤: root@kitploit: Run the following code in the web browser and note on the backend that the IP address has been faked. await fetch"/wp-login.php", "headers": "content-type":...

feroxbuster

!WARNING セキュリティ通知 – ドメインのなりすまし ドメイン feroxbuster.com は、本プロジェクト、そのメンテナー、および公式の feroxbuster リリースとは一切関係がありません 。 公式の feroxbuster ダウンロードは以下のみ から配布されています： https://github.com/epi052/feroxbuster オープンソース https://www.feroxbuster.pro 商用 この README に記載されたパッケージリポジトリ インストールドキュメントに記載されたパッケージリポジトリ 当プロジェクトは...

CVE-2022-46395

CVE-2022-46395 のエクスプロイト 解説はこちらにあります。これは、2022年11月に報告したArm Maliカーネルドライバのバグです。このバグを利用すると、信頼されていないアプリドメインから任意のカーネルコードを実行でき、SELinuxを無効にしてrootを取得できます。 このエクスプロイトは、2022年11月および2023年1月のパッチが適用されたGoogle Pixel 6でテストされています。参考までに、ndk-21でclangを使ってコンパイルしたコマンドは以下の通りです： root@kitploit:...

CVE-2026-58025

CVE-2026-58025 — RCE por deserialización de PHP en MediaWiki mediante la importación de entradas de registro WikiImporter → LogEntryBase::extractParams → unserialize de logparams controlados por el usuario → RCE Resumen CVE-2026-58025 es una vulnerabilidad crítica CVSS 9.8 de deserialización de...

capsule

Capsule はじめに • ドキュメント • イシュー • コントリビュート 概要 Capsule は、信頼されていないコードを分離された環境で実行するためのランタイムです。各タスクは独自の WebAssembly サンドボックス内で動作し、以下を提供します。 分離された実行 : 各タスクはホストシステムから分離されて実行されます リソース制限 : タスクごとに CPU、メモリ、タイムアウトの制限を設定できます 自動リトライ : 手動介入なしで障害を処理します ライフサイクル追跡 : 実行中、完了、失敗したタスクを監視できます 動作の仕組み Python の場合 Python 関数に...

sniffglue

sniffglue sniffglue 是一个用 Rust 编写的网络嗅探器。使用线程池并发解析网络数据包，以利用所有 CPU 核心。项目目标是：你可以在不受信任的网络上安全地运行 sniffglue，并且在处理数据包时不能崩溃。默认输出应尽可能有用。 用法 root@kitploit: 使用默认过滤器嗅探（dhcp，dns，tls，http） sniffglue enp0s25 提高过滤器敏感度（arp） sniffglue -v enp0s25 进一步提高过滤器敏感度（cjdns，ssdp，dropbox，含有效 utf8 的数据包） sniffglue -vv enp0s25 几乎...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows 图形组件 RCE x64 通过恶意 JPEG 触发的严重远程代码执行 – Windows 11 24H2（未修补） CVSS 9.8 – 无需任何权限，也无需用户交互 root@kitploit: CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patched: November 2025 KB5040442 功能 完整的 x64 无空字节 shellcode（calc.exe 启动器 – 169...

sandboxec

sandboxec 基于 Landlock 的轻量级 Linux 命令沙箱。 无需守护进程。无需 root。无需镜像构建步骤。 用它来运行有风险的命令，缩小爆炸半径：第三方 CLI、不受信任的脚本、生成的代码以及一次性工具。 目的 运行不受信任的代码通常是全有或全无的选择。 容器和虚拟机是很好的工具，但对于快速的命令级隔离来说可能过于繁重。容器增加了镜像和运行时开销。虚拟机提供了更强的隔离性，但设置和资源成本更高。 sandboxec 专注于更狭窄的任务：在当前主机上沙箱化一个命令，开销低，并具有显式的允许规则。 另见 ： D. Siswanto, “The most practical...

dangerzone

Dangerzone 潜在的に危険なPDF、Office文書、画像を安全なPDFに変換します。 | ---|--- Dangerzoneは次のように動作します：信頼できるかどうかわからない文書（例えばメールの添付ファイル）を渡します。サンドボックス内で、Dangerzoneは文書をPDFに変換し（まだPDFでない場合）、その後PDFを生のピクセルデータ（各ページのRGBカラー値の巨大なリスト）に変換します。そして、サンドボックスの外で、Dangerzoneはこのピクセルデータを取得してPDFに変換し直します。 Dangerzoneの詳細は公式サイトをご覧ください。 はじめに...

CVE-2026-44963

CVE-2026-44963 — Veeam备份与复制远程代码执行漏洞 由SentinelX 维护的研究仓库 — 仅用于授权的安全测试和防御目的。 概述 字段| 详情 ---|--- CVE ID| CVE-2026-44963 供应商| Veeam 产品| Backup & Replication 受影响版本| 12.3.2.4854（所有 v12 构建版本） 修复版本| 12.3.2.4854 CVSS v4 评分| 9.4 — 严重 CVSS v3 评分| 8.8 — 高危 CWE| CWE-502（不可信数据反序列化） 发现者| Sina Kheirkhah @ WatchTow...

make-trust-irrelevant

让信任变得无关紧要 墙不会问是什么在敲门。 长话短说： 我构建了一个内核级别的屏障，用于抵御不受信任的代理、脚本和被攻破的用户态进程。关键在于，在既定的威胁模型下，让整类未经授权的特权操作'故障失效'，尤其是那些通过继承从未被真正授予的权限或信任来运作的。这关乎安全地扩展代理能力，而非限制。如果一个行为没有通过可信路径得到明确批准，那么无论谁在请求，也无论这个请求听起来多么有说服力，它都不会执行。 KERNHELM 是一个内核级别的强制层，位于我并非完全信任的对象（一个 AI...

CVE-2025-32463

CVE-2025-32463 検出フレームワーク sudo chroot 権限昇格の脆弱性 CVE-2025-32463 を狙った悪用試行を識別するための包括的なセキュリティ監視・検出フレームワークです。このプロジェクトは、高度な脅威検出手法、インシデント対応能力、および防御セキュリティエンジニアリングを示しています。 🔍 概要 CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 における重大な権限昇格の脆弱性であり、--chroot オプション使用時に /etc/nsswitch.conf を操作することでローカルユーザーが root...

CVE-2026-70416

Dell ObjectScale, versions prior to 4.4.0.0, contains a Deserialization of Untrusted Data vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote execution...

CVE-2021-23369

CVE-2021-23369 Handlebars CVE-2021-23369 漏洞 pip install requests 输入URL： 漏洞描述 当选择某些编译选项来编译来自不可信源的模板时，handlebars 包（4.7.7 之前版本）存在远程代码执行（RCE）漏洞。...

CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 描述 在Django 3.2早于3.2.14以及4.0早于4.0.6的版本中发现了一个问题。如果未受信任的数据被用作kind/lookupname值，Trunc和Extract数据库函数容易受到SQL注入攻击。将lookupname和kind选择限制在已知安全列表内的应用程序不受影响。 使用方法 启动 root@kitploit: git clone https://github.com/coco0x0a/CTFCVE-2022-34265 cd CVE-2022-34265 sudo docker-compose up -d 检查状态...

Langflow <= 1.0.12 - Remote Code Execution

Langflow 0.6.19 contains a remote code execution caused by accepting untrusted Python scripts in the /api/v1/customcomponent endpoint, letting remote attackers execute arbitrary code, exploit requires access to the endpoint and untrusted script input. id: CVE-2024-37014 info: name: Langflow =...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

EUVD-2026-74187

OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOS...

OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOS

Summary The OpenTelemetry.Resources.Host NuGet package is affected by an untrusted search path vulnerability on macOS. The host.id resource attribute detector launches the sh and ioreg executables by bare name rather than by absolute path, so both are resolved through the PATH environment variabl...