CVE-2026-96795 Horilla: Authenticated RCE in Horilla List-View Export

Horilla is an HR and CRM software. Prior to 2.0.0, HorillaListView.exportdata in horillaviews/generic/cbv/views.py accepts an authenticated user's columns POST parameter, takes fieldtuple1, interpolates it into dynamicfnstr as Python source, and passes the generated function definition to exec. A...

ipyida

= IPyIDA IPyIDA は、IDA Pro に IPython コンソールを追加するための Python のみのソリューションです。 を使用すると、 Qt コンソール が埋め込まれたウィンドウを開くことができます。IPython のオートコンプリート、オンラインヘルプ、等幅フォントの入力フィールド、グラフなどを利用できます。 また、ipython console --existing を使用して、IDA の外部からカーネルに接続することもできます。 image::ipyida-screenshot.pngIPyIDA スクリーンショット,width=100% == インストール...

CVE-2019-5736

使い方 payload.c 内の HOST を編集し、make でコンパイルします。nc を起動し、コンテナ内で pwn.sh を実行します。 注意事項 このエクスプロイトは破壊的です：ペイロードでホスト上の /usr/bin/docker-runc バイナリを上書きします。また、コンテナ内の /bin/sh も上書きします。 テストは Debian 9 でのみ行っています。 安定性や信頼性を高めるための努力は行っていません。ホスト上で docker exec /bin/sh が実行された場合にのみ動作することをテストしただけです。 エクスプロイト作成に使用した元のコミットは こちら で...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers 非リーダー exec 競合 UAF Reproducer / PoC（トリガー検証型） ：Linux & Android NDK 本リポジトリは、自身が所有するテストデバイス 上でパッチ状態を検証し、研究・学習する目的のみに使用されます。権限昇格やエクスプロイトプリミティブは一切含みません。 1. 脆弱性の概要 フィールド| 内容 ---|--- CVE ID| CVE-2026-64560 タイトル| posix-cpu-timers: Prevent UAF caused by...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 背景 pfBlockerNG は、以下の機能を備えた pfBlocker の次世代版です。 1. IPv4/v6 リストソースを「拒否 Deny、許可 Permit、一致 Match」形式で管理します。 2. MaxMind Inc. による GeoIP データベース GeoLite2 無料版。 3. 重複排除 De-Duplication、抑止 Suppression、およびレピュテーション Reputation の拡張。 4. 多様なリスト形式からのダウンロード機能。 5. Proofpoint ET IQRisk IP...

CVE-2025-58098

CVE-2025-58098 exec cmd=... ディレクティブ CVE-2025-58098 引数インジェクション ラボ docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab 脆弱性あり パッチ適用済み...

cve-2025-32433

Erlang/OTP SSH 認証不要のBlind RCE CVE-2025-32433 PoC 📜 説明 CVE-2025-32433 は、Erlang/OTP の SSH サーバにおける、認証不要のリモートコード実行の重大な脆弱性です。パッチ適用前のバージョンでは、SSH デーモンが認証完了前にチャネルメッセージを誤って処理してしまうため、攻撃者は資格情報を一切提供せずにチャネルを開き、exec リクエストを送信できます。Erlang/OTP の SSH サーバを組み込んでいるアプリケーション（Elixir、RabbitMQ、CouchDB など）は、SSH...

CVE-2019-16941

CVE-2019-16941 概念実証（PoC）： この脆弱性は、トリガーされるために複数の比較的起こりにくい条件を必要とするため、その悪用可能性は限定されます。しかし、任意のコード実行につながる可能性があるため、ペイロードの準備には少しの労力と理解しか必要ありません。 ペイロードの作成： ターゲットに実行させるペイロードを作成するには、Ghidraに組み込まれているスクリプトを使用できます。これにアクセスするには、「Window」→「Script Manager」をクリックし、Code...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 未認証 RCE PoC 教育および許可されたテスト目的にのみ使用してください。 概要 Langflow = 1.8.1 は、攻撃者が制御する任意のコードを含むフローデータを受け入れる公開フロービルドエンドポイントを公開しています。このコードは validate.py 内の prepareglobalscope に渡され、サンドボックスなしで exec が呼び出されるため、認証なしでサーバープロセス権限によるリモートコード実行が可能になります。 CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Kubernetes용 터미널 및 웹 콘솔 // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif:: ifndef::env-github :icons: font...

Sitecore Experience Platform Pre-Auth RCE

Sitecore XP 7.5 to Sitecore XP 8.2 Update 7 is vulnerable to an insecure deserialization attack where remote commands can be executed by an attacker with no authentication or special configuration required. id: CVE-2021-42237 info: name: Sitecore Experience Platform Pre-Auth RCE author: pdteam...

mongo-express Remote Code Execution

mongo-express before 0.54.0 is vulnerable to remote code execution via endpoints that uses the toBSON method and misuse the vm dependency to perform exec commands in a non-safe environment. id: CVE-2019-10758 info: name: mongo-express Remote Code Execution author: princechaddha severity: critical...

Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability

Mikrotik RouterOS contains an improper enforcement of behavioral workflow vulnerability that could allow an unauthenticated client to open a session channel and send an exec request. This vulnerability can be chained to achieve unauthenticated exploitation of CVE-2026-86060...

CVE-2018-7600

Proof-Of-Concept for CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal 7.58未満、8.x 8.3.9未満、8.4.x 8.4.6未満、8.5.x 8.5.1未満のバージョンでは、デフォルトまたは一般的なモジュール構成の複数のサブシステムに影響する問題により、リモート攻撃者が任意のコードを実行できる可能性があります。 動作の仕組み 1. drupalajax ラッパーにパケットを送信してユーザーを登録します。ユーザーが exec...

PHP_imap_open_exploit

PHPimapopenexploit imapopen を介して PHP の無効化された exec 関数をバイパスする Debian & Ubuntu CRLF による元のレポート: https://bugs.php.net/bug.php?id=76428...

CVE-2026-62201-OpenClaw-SSRF

CVE-2026-62201 — OpenClaw サンドボックス Exec-Server ネットワークポリシーバイパス（SSRF） 深刻度: 高 · CVSS: 7.7 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N · CWE-918（サーバーサイドリクエストフォージェリ） 脆弱性の概要...

PoC-CVE-2026-33017

CVE-2026-33017: Langflow 参考情報...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow 未認証RCE root@kitploit: / \ | | \ ^ / ||||| 認証なしのexec、サンドボックスなし、希望なし。 Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - 任意のコードがサーバープロセスとして実行される。ゲームオーバー。 インストール...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 以前の脆弱性により、リモートの認証されていない攻撃者がホスト上で任意のコマンド実行を達成できます。 説明 POST /api/v1/buildpublictmp/flowid/flow エンドポイントは、認証なしで誰でもパブリックフローを構築することを許可します。 任意の data パラメータを提供することで、攻撃者は保存されたフローを独自に作成した定義で上書きし、ノード設定内に任意の Python コードを埋め込むことができます。このユーザー制御のコードは、サンドボックス化や検証なしで exe...

lsm_bpf_check_argc0

检查 ARGC0 LSM BPF 一个简单的 LSM BPF 程序，用于阻止 argc == 0 的程序执行，例如 pwnkit（CVE-2021-4034）。 它所做的仅仅是检查所有 exec 系统调用是否以 argc = 1 被调用。 该检查基于 Ariadne Conill 的 补丁。 如何构建 root@kitploit: 在 Ubuntu 上 $ sudo apt-get install libc6-dev-i386 libbpf0 libbpf-dev 在 Fedora 35 上 $ sudo dnf install clang bpftool libbpf-devel...