CVE-2026-0770-PoC

CVE-2026-0770 - Langflow リモートコード実行 概要 Langflow には、src/lfx/src/lfx/custom/validate.py にある validatecode 関数に重大なリモートコード実行の脆弱性が存在します。この関数は、サンドボックス化せずに exec を使用してユーザーが提供した Python コードを実行するため、サーバー上で任意のコマンド実行が可能になります。 影響を受けるバージョン Langflow 最新版（2026年2月7日時点） その他の CVE 関連する関数およびエンドポイントで同様の脆弱性が確認されています：...

CVE-2026-33017

CVE-2026-33017 — Langflow 未認証RCE HoGent CyberSecurity II — ネットワークペネトレーションテスト＆エクスプロイテーション（NPE） 2025–2026年度 概要 このリポジトリには、Langflow ≤ 1.8.1 における重大な未認証リモートコード実行（RCE）脆弱性である CVE-2026-33017 の完全なラボ環境とエクスプロイト実証が含まれています。 攻撃者は認証なしで、/api/v1/buildpublictmp/flowid/flow...

CVE-2025-3248

CVE-2025-3248 Langflow は、主にAIエージェントやワークフローの構築・デプロイに使用されるローコードプラットフォームです。チャットボットやRAG（Retrieval-Augmented Generation）システムなどを含む複雑なAIアプリケーションを作成するためのビジュアルインターフェースを提供し、開発プロセスを簡素化します。 1.3.0 より前の Langflow バージョンは、/api/v1/validate/code エンドポイントにおけるコードインジェクションに対して脆弱です。リモートの認証されていない攻撃者が、巧妙に細工したHTTP...

CVE-2026-97359

HFS2 version 2.4.0 and earlier contains a template injection vulnerability in the multipart upload handler that allows unauthenticated attackers to achieve remote code execution by embedding malicious template syntax in a filename. Attackers can craft a filename containing a closing template...

cve-2026-33067

CVE-2026-33017 — Langflow 未認証RCE Nucleiテンプレート Nucleiテンプレートは、CVE-2026-33017 — Langflow ≤ 1.8.2 における、公開フロービルドエンドポイントから到達可能な未認証のリモートコード実行脆弱性を検出します。 root@kitploit: POST /api/v1/buildpublictmp/flowid/flow 脆弱なハンドラは、攻撃者が制御する data フローグラフを受け入れ、グラフビルド中に data.nodes.data.node.template.code.value...

CVE-2025-3248-POC

Langflow RCE エクスプロイト - CVE-2025-3248 ⚠️ 免責事項 このコードは教育および研究目的 のみを目的としています。明示的な許可なくシステムで無断使用することは、法律違反となる可能性があります。 作者は、このツールの誤用や悪意のある活動について一切の責任を負いません 。 脆弱性情報 CVE-2025-3248 - 重要 CVSS スコア: 9.8 | EPSS スコア: 92.57% | 公開日: 2025年5月22日 影響を受けるバージョン 脆弱なバージョン: v1.3.0 以下のすべてのバージョン 修正済み: v1.3.0 以降のバージョン 攻撃ベクトル...

CVE-2026-77285

A flaw was found in OpenBao Agent. The agent's exec rendering mode can incorrectly write secrets from envtemplate to standard output. This occurs when the template runner is re-created after repeated rendering failures, specifically when numretries is met. A local user, process supervisor, or log...

CVE-2026-77285

The OpenBao Agent 's exec rendering mode contains a flaw where it can incorrectly write secrets from env_template to standard output . This vulnerability occurs when command/agent/exec/exec.go re-creates the template runner following repeated rendering failures, specifically when the num_retries ...

CVE-2026-77285 OpenBao Agent Writes Secrets to Stdout

OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao Agent's exec rendering mode could write secrets from envtemplate to standard output when command/agent/exec/exec.go re-created the template runner after repeated rendering failures, primarily after...

OpenBao Agent Writes Secrets to Stdout

Impact During certain error conditions, OpenBao Agent's exec rendering mode will incorrectly write secrets specified in envtemplate to stdout. This primarily happens when numretries is met. This vulnerability is original to Vault and was reported via the OpenBao security mailing list. Patches Thi...

cve-2020-11651-exp-plus

使用bash执行 --exec 参数，原来的脚本是/bin/sh，所以有些命令不兼容比如bash反弹shell 2. 原来的代码会获取本地salt-master的版本来判断远程主机是否受影响，很明显的逻辑错误。我直接删掉了相关代码。 3. 添加批量扫描功能 python saltstack.py -b targetsfile.txt --threads 16 ,targetfile.txt内容如下 root@kitploit: 127.0.0.1:4506 192.168.1.1:4506 安装依赖 pip install salt...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M コマンドインジェクション PoC OpenSTAManager = 2.9.8 — ZIPアップロードにおける悪意のある.p7mファイル名を介したOSコマンドインジェクション ファイル: src/Util/XML.php:100 — 未サニタイズの$fileがexec内に ベクター: /plugins/importFEZIP/actions.php → ZIP → .p7mファイル名 → exec"openssl smime ... -in "$file" ..." 使用方法 root@kitploit:...

CVE-2021-27877-PoC

CVE-2021-27877 概念実証 このリポジトリには、Veritas Backup Exec Agent に影響する CVE-2021-27877 用の、オリジナルの Rapid7 Metasploit モジュールの修正版が含まれています。 私のテストでは、オリジナルの Metasploit モジュールはターゲットを脆弱であると正しく識別しましたが、ペイロード配信段階が成功しなかったため、セッションの確立には一貫して失敗しました。しかし、モジュールを分析したところ、認証と基盤となるコマンド実行機能は正しく動作していることがわかりました。...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Apache Camel 実践的な悪用ラボ 🔍 概要 CVE-2025-27636 は、Apache Camel 、特に camel-exec コンポーネントにおける深刻な Remote Code Execution RCE 脆弱性です。これは、微妙だが危険な問題に起因します: DefaultHeaderFilterStrategy はヘッダー名の大文字小文字を区別してチェックするため、別の大文字小文字を使用してバイパスされる可能性があります。...

CVE-2026-33017

CVE-2026-33017 - Langflow 未認証 RCE ⚠️ 免責事項: このリポジトリは、許可されたセキュリティテストおよび教育目的のみに使用されます。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。作者は、このツールの誤用または損害について一切責任を負いません。 概要 CVE-2026-33017 は、LangChain アプリケーションを構築するためのビジュアルフレームワークである Langflow における未認証のリモートコード実行の脆弱性です。 POST /api/v1/buildpublictmp/flowid/flow...

CVE-2021-27876

CVE-2021-27876 Veritas Backup Exec Agent（CVE-2021-27876/77/78）の認証不要RCEエクスプロイト — NDMPを介したSHA認証バイパスによるSYSTEM権限取得 CVE一覧 CVE| 説明| CVSS 3.1 ---|---|--- CVE-2021-27876| NDMPプロトコルにおけるSHAハッシュ操作による認証バイパス| 9.8 Critical CVE-2021-27877| NDMPを介した認証不要の任意ファイル読み取り| 9.8 Critical CVE-2021-27878|...

win-exec-calc-shellcode

win-exec-calc-shellcode calc.exe を実行する小さな NUL フリーのシェルコードです。 x86 および x64 版の Windows 5.0〜6.3 2000、XP、2003、2008、7、8、8.1 の全サービスパックで動作します。 サイズ build 306 プラットフォーム | サイズ | スタック整列 | 関数ラッパー | 関数+レジスタ保存 | 関数+スタック | 関数+スタック+レジスタ ---|---|---|---|---|---|--- x86 | 72 | 75 | 77 | 77 | 84 | 84 x64 | 85 | 90 | 9...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell 軽量で依存関係のない bash スクリプトで、Docker コンテナ内にエミュレートされた対話型シェル を提供します。使用するのは curl、dd、od、awk だけです。Python も jq もエディタも不要です。 生のシェルアクセスのみが利用可能で、Docker Engine API を介して Docker コンテナ内でコマンドを実行する必要がある環境向けに作られています。 🧠 仕組み Docker CLI を使う代わりに、このスクリプトは HTTP 経由で Docker Engine REST API に直接通信します（通常、Docker Deskt...

Unauthenticated-RCE-FUXA-CVE-2023-33831

認証不要のRCE FUXA CVE-2023-33831 この脆弱性はFUXAのスクリプティングコンポーネントに影響を与えます。これは、ユーザーが制御可能な入力の制御やサニタイズが欠如しているため、危険なメソッドの使用を許し、リモートコード実行に拡大される可能性があります。 影響を受けるルートは/api/runscriptです。ここでは、認証を必要とせずに、codeパラメータを介してPOSTメソッドで、childprocessモジュールのexec関数を使用してコマンドを実行することが可能です。 使用方法 root@kitploit: python CVE-2023-33831.py...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 脆弱性の原因分析 1. コードのセキュリティチェックの欠如 問題: システムは、ユーザーが提供したソースコードに対してセキュリティチェックを一切行いません。 証拠: generateexecutionscript メソッドはユーザーコードを実行スクリプトに直接挿入します： python code += "\n" + self.tool.sourcecode + "\n" 危険な操作（os.system、subprocess.call、evalなど）を検出するAST解析がない インポート制限やモジュールのホワイトリストがない 2...