keycloak-cve-2026-18963-hunt

CVE-2026-18963: Keycloak account takeover, exploitation trace hunt A psql script that searches a Keycloak PostgreSQL database for traces of CVE-2026-18963 exploitation unauthenticated account takeover through the reset-credentials flow. Published by KYOS. We wrote it while patching the Keycloak...

CVE-2025-10720-PoC

説明 この概念実証（PoC）は、WordPressプラグイン WP Private Content Plus v3.6.2 で発見された認証バイパスの脆弱性について説明しています。この問題により、クライアントサイドのCookieに不適切に依存しているため、認証されていないユーザーがパスワードで保護されたコンテンツをバイパスできます。 詳細 脆弱性の種類 : 認証バイパス（未認証） CWE-ID : CWE-565 - 検証および整合性チェックなしのCookieへの依存 影響...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 のエクスプロイト Mersive Technologies Inc. が設計したワイヤレスコラボレーション＆プレゼンテーションプラットフォームである Mersive Solstice Pods のうち、2.8.4 より前のファームウェアバージョンを実行しているデバイスには、リモート認証済みブラインド OS コマンドインジェクションの脆弱性が存在します。これはベンダーのウェブサイトでも認められ、報告されています 下のスクリーンショットを参照。その結果、認証された攻撃者は、巧妙に細工した HTTP...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ Fast & Async • 🔐 Recon + Brute • 🔧 Easy to Extend KnockPy is a modular Python 3 tool to enumerate subdomains via passive reconnaissance and bruteforce, now with async/await support , enhanced performance, and modern HTTP/TLS handling. 🚀 Features v9 ✅ Async scanning...

iperf3: iperf3 server accepts unbounded peer-controlled JSON parameters enabling remote denial of service via resource exhaustion

A flaw was found in iperf3. A remote attacker can exploit this vulnerability by sending crafted control-channel JSON with oversized numeric parameters, such as parallel and len, which are not properly validated by the server. This improper input validation can lead to excessive stream and thread...

CVE-2026-83492

Extend Themes Kubio AI Website Builder (a WordPress plugin) is affected by an improper input validation vulnerability in versions prior to 2.9.1 . The flaw allows a high-privilege attacker to trigger a denial of service condition over the network with low complexity and no user interaction, resul...

EUVD-2026-68616

Improper input validation vulnerability in Extend Themes Kubio AI Website Builder. This issue affects Kubio AI Website Builder: before 2.9.1...

CVE-2025-34157

Coolify 删除流程中的存储型 XSS（CVE-2025-34157） 受影响版本： Coolify ≤ v4.0.0-beta.420.6 修复版本： v4.0.0-beta.420.7 严重性： 严重（9.4） CVSS 4.0 向量： CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE： CWE-79（跨站脚本），CWE-20（输入验证不当） 摘要 项目删除流程中的存储型 XSS 允许攻击者在管理员尝试删除由低权限用户创建的项目时，在管理员的浏览器中执行攻击者控制的 JavaScript。这可能...

Wordpress-CVE-2020-35749

WordPress 插件 Simple Job Board 2.9.3 LFI 漏洞 CVE-2020-35749 利用工具 摘要 WordPress 插件 Simple Job Board 存在目录遍历漏洞，原因是其未能充分验证用户提供的输入。利用此漏洞可让攻击者获取敏感信息，从而有助于发动进一步攻击。WordPress 插件 Simple Job Board 2.9.3 版本易受攻击；早期版本也可能受到影响。 修复建议 将插件更新至 2.9.4 或最新版本...

c-CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, identified in the createSessionInternal function of the PackageInstallerService.java file, is a high-severity vulnerability affecting Android versions 12 and 13. This vulnerability allows an attacker to perform a "run-as any app" attack, leading to local escalation of...

firepwner

CVE-2015-6357: Cisco FireSIGHT Management Center SSL検証の脆弱性に対するFirePWNERエクスプロイト はじめに 単独では、Cisco FireSIGHT Management Centerの証明書検証の脆弱性は中程度 の深刻度で、CVSS スコアは5.1 です。しかし、この脆弱性はSSL証明書の検証がなぜそれほど重要なのかを示す一例です。このエクスプロイトでは、この脆弱性を利用してCisco FireSIGHTシステム上で特権を伴うリモートコマンド実行を獲得する方法を実演します。このエクスプロイトは、SSL検証の脆弱性をCisco...

CVE-2018-17456

CVE-2018-17456 Vulnerability Overview Vulnerability Name: Git Input Validation Error Vulnerability CNNVD ID: CNNVD-201810-234 Hazard Level: Critical CVE ID: CVE-2018-17456 Vulnerability Type: Input Validation Error Published Date: 2018-10-08 Threat Type: Remote Updated Date: 2019-04-25 Vendor:...

CVE-2017-14980

CVE-2017-14980 漏洞利用程序 用于 CVE-2017-14980 的 PoC 漏洞利用程序——Sync Breeze Enterprise 10.0.28 中的一个 基于堆栈的缓冲区溢出 漏洞。 📖 完整的漏洞利用技术分析： 👉 https://davigsantana.github.io/posts/buffer-overflow/ 关于 此仓库包含一个 概念验证 PoC ，为教育和研究目的而开发，演示了利用 Sync Breeze Enterprise 认证 Web 界面中的输入验证漏洞进行攻击。 该漏洞允许 未经身份验证的 远程攻击者导致内存损坏并获得 远程代码执行...

android-gadget

android-gadget 概要 Android で使用される Linux カーネルの一部のリビジョンは、CVE-2021-39685 の影響を受けます。 CVE-2021-39685 の詳細情報と POC は、inspector-gadget リポジトリにあります。 このリポジトリには、Android 固有のいくつかの USB gadget を対象とする POC が含まれています: faccessory faudiosource fgsi fmtp fqcrndis frmnet 説明 a faccessory composite.c で割り当てられる EP0 バッファは...

CVE-2025-50433

CVE-2025-50433 — Critical Account Takeover Vulnerability Affecting Monnit Cloud Platforms .imonnit.com Summary A critical authentication vulnerability exists across .imonnit.com that allows full Account Takeover ATO on any user account without victim interaction. The backend fails to validate the...

CVE-2025-40019-POC

proof of concept for CVE-2025-40019 CVE-2025-40019 is the Encrypted Salt-Sector Initialization Vector mechanism crypto/essiv.c which has insufficient validation of Associated Authentication Data AAD length relative to the Initialization Vector IV size, leading to out-of-bounds memory access. The...

CVE-2021-45010

CVE-2021-45010 🐍 Contrived Python PoC Exploit for CVE-2021-45010. Tiny File Manager 2.4.7 Usage root@kitploit: usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, identified in the createSessionInternal function of the PackageInstallerService.java file, is a high-severity vulnerability affecting Android versions 12 and 13. This vulnerability allows an attacker to perform a "run-as any app" attack, leading to local escalation of...

TWSL2011-007_iOS_code_workaround

= testcert Reference implementation for TWSL2011-007 vulnerability workaround aka CVE-2011-0228. Author: Eric Monti Date: July 28, 2011 = Compiling Compile with your Apple iOS SDK CFLAGS along with: gcc -o testcert testcert.m -framework Foundation -framework Security The compile arguments above...