CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR 6.23 之前的版本存在漏洞，当用户尝试查看 ZIP 压缩包中的良性文件时，攻击者可执行任意代码。该问题源于 ZIP 压缩包可能包含一个良性文件（例如普通的 .JPG 文件），同时还包含一个与该良性文件同名的文件夹；在仅尝试访问良性文件时，该文件夹中的内容（可能包含可执行内容）也会被处理。该漏洞已在 2023 年 4 月至 8 月期间在野外被利用。 使用方法 用法： root@kitploit: - poc.py -h scriptPath benignPath zipDirectory fname 位置参数：...

CVE-2023-38831-PoC

CVE-2023-38831 PoC このリポジトリは、WinRAR の CVE-2023-38831 ゼロデイ脆弱性に対する Proof-of-Concept に過ぎません。 RARLabs WinRAR 6.23 より前のバージョンでは、ユーザーが ZIP アーカイブ内の無害なファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに無害なファイル（通常の .JPG...

CVE-2023-38831-RaRCE

RaRCE、CVE-2023-38831 のエクスプロイトジェネレーター これはインストールも使用も簡単で、多用途なエクスプロイトジェネレーターです。CVE-2023-38831 は、WinRAR 6.23 以前のバージョンに影響を与える脆弱性です。 RARLabs WinRAR 6.23 以前のバージョンでは、ユーザーが ZIP アーカイブ内の良性ファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに良性ファイル（通常の .JPG...

CVE-2021-30632

CVE-2021-30632 Chrome V8 RCE エクスプロイト for Windows テスト済みバージョン : Chrome 91, 92, 93.0.4577.63 デモ 参照 Chromeの実環境バグ解析: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POCサンプル...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

CVE-2023-28252

CVE-2023-28252 Windows の脆弱性 CVE-2023-28252 に関する学びの TL;DR それで、今週末は Hack The Box の Aero マシンに取り組んでいました。実際の攻撃を Windows 11 マシンに対して再現できると、このボックスをプレイするのはとても楽しいです。完了後、権限昇格エクスプロイトがどのように動作するのか非常に興味を持ち、知りたいと思いました。そこで主に、エクスプロイトの作者が書いた記事 1...

CVE-2026-2441-PoC

CVE-2026-2441-PoC CVE-2026-2441 PoC Chrome CSS Use-After-Free PoC（Blink CSSFontFeatureValuesMap） CSS処理でUAFをトリガーするPoC → Chrome =144.0.x（全プラットフォーム）のサンドボックス内でレンダラーRCEを実現。 トリガー: @font-feature-values + container-query + rAFループ内のoffsetWidthによる強制レイアウト再計算 → イテレータの無効化により、参照中にもかかわらずCSSValueが解放される。 チェーン概要:...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC 重大な RCE Cisco Secure Firewall Management Center における未認証のリモートコード実行 📌 概要 Cisco FMC アプライアンス上でリモート攻撃者が root 権限によるコード実行 を達成できる 重大な事前認証 Java デシリアライゼーション脆弱性 。 主要情報 ✨ 安全な脆弱性チェッカー CVE-2026-20131 を検出するための、美しく、安全で、信頼性の高いツールです。 📸 デモ 機能 現代的で色分けされたターミナル出力 スマートな FMC...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860（FORCEDENTRY）は、MacOS、iOS、WatchOSにおける既知の脆弱性です。この脆弱性により、「悪意を持って細工されたPDF」を被害者のデバイスに送信することで、任意のコード実行が可能になります。 この脆弱性は、2021年9月13日にAppleによって次のバージョンで修正されました。 iOS 14.8 OSX Big Sur 11.6、Security Update 2021-005 Catalina WatchOS 7.6.2 しかし、2021年2月以降、実際に悪用されていました。 目的...

CVE-2016-7255

CVE-2016-7255 CVE-2016-7255를 이용한 권한 상승 익스플로잇 개념 증명PoC으로, Trend Micro가 설명한 실제 환경에서 발견된 익스플로잇의 기능을 반영하는 것을 목표로 합니다. 중요한 곳에서 사용하기 전에 복구recovery를 수정하는 것이 좋습니다. 일부 코드는 tinysec의 원래 crash PoC와 ReactOS 프로젝트에서 가져왔습니다...

CVE-2017-0144

🔵 EternalBlue CVE-2017-0144 Microsoft SMBv1 프로토콜의 치명적 원격 코드 실행 취약점 📌 개요 EternalBlue 는 Microsoft의 Server Message Block version 1 SMBv1 프로토콜에서 발견된 치명적 취약점으로, 인증 없이 취약한 Windows 시스템에서 원격으로 임의 코드를 실행할 수 있습니다. 이 익스플로잇은 NSA 에 의해 개발되었으며, 2017년 해킹 그룹 Shadow Brokers 에 의해 유출되었습니다. 이후 WannaCry 및 NotPetya 와 같...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Apache HTTP服务器中的路径遍历零日漏洞被利用 Apache HTTP服务器CVE-2021-41773在野外被利用 CVE-2021-42013: Apache HTTP服务器2.4.49和2.4.50中的路径遍历与远程代码执行（CVE-2021-41773的不完整修复） Shodan 一行命令 root@kitploit: shodan search Apache Server 2.4.49 | awk 'print $1":"$2' | while read host do ; do curl --silent...

CVE-2018-17456

CVE-2018-17456 1-day...

CVE-2021-30632

来源：https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 此漏洞的分析可在此处查看。这是一个由匿名研究人员报告的 Chrome 漏洞，据信已在野外被利用。 此处提供的漏洞利用已在 v8 版本 9.3.345.16（commit 632e6e7）上测试通过，该版本随 Chrome 93.0.4577.63 一同发布，是漏洞修复前的最后一个版本，测试环境为 Ubuntu 20.04。我尚未在 Chrome 本身上进行测试。 要进行测试，请检出 v8 的 commit...

CVE-2023-3079

CVE-2023-3079 のエクスプロイト @clem1 が ITW エクスプロイトを発見 したことに感謝します。 @alisaesage がこのバグに関する以前の RCA を提供したことに感謝します。 @buptsb がこのバグに関する メモ を残したことに感謝します。 リソース 解説記事やその他のリソース。 https://issues.chromium.org/issues/40065138...

CVE-2022-4262

Exploit for CVE-2022-4262 Chromium の公式 バグレポート。 @clem1 氏に shoutout: ITW エクスプロイトの発見。 @5aelo 氏に shoutout: 彼の バグの RCA。 @bjrjk 氏に shoutout: 彼の 非常に詳細なバグの RCA。 @alisaesage 氏に shoutout: 彼女の バグの動画。...

CVE-2025-24990

CVE-2025-24990 — Windows の信頼されていないポインタの参照外し EoP Sentinel AI Defense による調査レポート。防御的分析のみ — 動作するエクスプロイト や PoC はここでは公開されていません。 特権のある Windows コンポーネントが、信頼されていないコンテキストから受け取ったポインタを検証せずに 参照外しします。これにより、低特権の攻撃者は任意のメモリアクセスと SYSTEM への確実な経路を 得られます。2025 年に実際の攻撃で悪用されました。 📄 詳細記事:...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA リサーチ CVE-2024-0519（V8 のメモリ領域外アクセス、Chrome 120、実環境で悪用済み）の根本原因分析（RCA）成果物。 修正 : e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest、2024-01-12 調査対象 V8 バージョン : 12.0.267.16（fbc4963bbff）、ARM64 macOS ファイル...

CVE-2026-80630

A flaw was found in the Linux kernel's fqcodel Fair Queueing Controlled Delay network scheduler. When fqcodel drops packets during a peek operation, it incorrectly calls qdisctreereducebacklog before restoring the queue length. This can lead to the parent's class being mistakenly deactivated,...

CVE-2025-14174-analysis

CVE-2025-14174 分析: ANGLE Metal ステージングバッファの範囲外書き込み CVE-2025-14174 の技術分析と概念実証 | ---|--- CVE| CVE-2025-14174 重大度| 高 実地での悪用| あり - iOS 26 未満への標的型攻撃 影響を受ける製品| iOS Safari、macOS Chrome/Chromium/Electron（macOS Safari を除く） ステータス| ANGLE コミット 95a32cb で修正済み クレジット| Apple、Google Threat Analysis Group 実地での悪用 App...