CtrlPanel <= 1.1.1 - Remote Code Execution

CtrlPanel versions = 1.1.1 are vulnerable to unauthenticated Remote Code Execution RCE via the web installer endpoint public/installer/index.php. The installer loaded and executed form handler files before checking for the install.lock gate, allowing attackers to reach installer forms on...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515 用のシンプルなスキャナです。CVE-2023-22515 は、Atlassian Confluence Data Center および Server における重大な脆弱性で、現在、脅威アクターによって「不正な Confluence 管理者アカウントを作成し、Confluence インスタンスにアクセスする」ために活発に悪用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassian はその後、セキュリティアドバイザリ で分類を「アクセス制御の不備」に変更しました。...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server における代替パスを使用した認証バイパスの脆弱性 詳細については、Rapid7 のブログ投稿を参照してください: CVE-2024-27198 および CVE-2024-27199: JetBrains TeamCity の複数の認証バイパスの脆弱性 影響を受ける製品とバージョン: Product| Affected Versions ---|--- TeamCity Server| = 2023.11.3 CVSS: 9.8 活発に悪用されている: はい パッチ: はい...

rxerium-templates

ゼロデイおよび実環境で積極的に悪用されている脆弱性に焦点を当てた、厳選された144以上のNucleiテンプレート 集（いくつかの雑多なテンプレートも含む）。テンプレートは受動的検出技術（バージョン/日付マッチング）を使用し、年別に整理されているため簡単にナビゲートできます。 ⚠️ 注意: 日付マッチングはバージョン検出よりも信頼性が低い場合があります。注意して使用してください。 📊 統計 テンプレート総数: 144（143完了、1作業中） 対象期間: 2013-2026 | 平均CVSS: 8.3 | CISA KEV: 70 深刻度: Critical: 85 | High: 27 |...

CVE-2025-47812

CVE-2025-47812 この検出方法はどのように機能しますか？ このNucleiテンプレートは、WebクライアントのHTMLレスポンスに含まれる7.4.4より古いバージョンを識別することで、CVE-2025-47812の影響を受けるWing FTP Serverインスタンスを検出します。 このスクリプトを実行するには？ 1. ここからNucleiをダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参考文献...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco は、IOS XE ソフトウェアにおける重大な認証バイパスのゼロデイ脆弱性（CVE-2023-20198）について警告しました。この脆弱性により、未認証の攻撃者が完全な管理者権限を取得できる可能性があります。 👨‍💻 この脆弱性の影響を受けるのは、Web ユーザーインターフェイス（Web UI）機能が有効になっており、かつ HTTP または HTTPS サーバー機能もオンになっているデバイスのみです。 👩‍💻 Cisco...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 認証バイパスエクスプロイト 緊急 CVSS 9.8 — Microsoft SharePoint Server における未認証の特権昇格によるファーム管理者権限の取得 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナーの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-56164 は、Microsoft SharePoint Server...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central 認証バイパス + RCE 🔎 概要 CVE-2025-5777 は、Trend Micro Apex Central で発見された重大な認証バイパスおよびリモートコード実行（RCE）の脆弱性です。この脆弱性により、認証されていない攻撃者がWebベースの管理インターフェースの欠陥を悪用して、システム上で任意のコマンドを実行できるようになります。 重大度: クリティカル CVSS スコア: 10.0 攻撃ベクトル: リモート 認証の必要性: 不要 影響を受ける製品: Trend Micro Apex...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - CLIを介した任意ファイル読み取りの脆弱性によりRCEにつながる可能性がある 影響を受ける製品とバージョン: 製品| 影響を受けるバージョン ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: 重大 積極的に悪用されている: はい パッチ: あり 緩和策: あり ヘルプ root@kitploit: usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and exi...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP ファイル読み取りの脆弱性 概要 2024年4月19日、管理ファイル転送ベンダーであるCrushFTPは、10.7.1および11.1.0より前のバージョン、ならびにレガシーな9.x系バージョンに影響を及ぼす新しいゼロデイ脆弱性を、プライベートメーリングリストで開示しました。当初、ベンダーによるCVEの割り当てはありませんでしたが、2024年4月22日に第三者機関であるCVE Numbering Authority（CNA）がCVE-2024-4040を発行しました。...

react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — SonicWall SMA1000 脆弱性分析 実際の脆弱性、その潜在的な影響、そしてセキュリティチームが問題を検出・修正・検証する方法を探るサイバーセキュリティプロジェクトです。 プロジェクト概要 このプロジェクトは、私のサイバーセキュリティ学習の一環です。 私は CVE-2026-83548 （SonicWall SMA1000 システムに影響を与える重大な脆弱性）を選びました。この脆弱性が何であるか、どのように悪用される可能性があるか、組織にとってなぜ重要か、そして防御側がどのように対応できるかを調査しました。...

CVE-2026-0300

PAN-OS CVE-2026-0300 非破壊的露出調査ツール 概要 このツールは、対象のPAN-OSサービスがCVE-2026-0300 に関連するネットワーク到達可能なサーフェスを露出している可能性があるかどうかを評価するための非破壊的露出調査ユーティリティ です。 このツールは、許可された防御的セキュリティ検証、資産露出レビュー、および脆弱性トリアージを目的としています。このツールは脆弱性を悪用せず 、メモリ破壊ペイロードを送信せず、対象デバイスのクラッシュや侵害を試みることもありません。 対象CVE このツールは以下に関連する露出評価用に設計されています： CVE:...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN ゼロデイ CVE-2026-20131 は2023年から管理者アクセス目的で悪用されています。 このリポジトリには、CVE-2026-20131 の実動可能な概念実証エクスプロイトが含まれています。これは、Cisco Catalyst SD-WAN Controller（旧 vSmart）および Catalyst SD-WAN Manager（旧 vManage）における重大な事前認証脆弱性であり、2023年以降、実際の攻撃で積極的に悪用されています。...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 是 Windows Server Update Services WSUS 中的一个严重 RCE 漏洞，由对不可信数据进行不安全反序列化所致。它允许远程攻击者在无需身份验证的情况下执行任意代码。由于已被积极利用，建议立即进行修补。 CVE‑2025‑59287 – Windows Server Update Services WSUS 中的远程代码执行威胁 作者：Mark Mallia 概述 Microsoft 的...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap Use-After-Free CVSS 8.8（高） | 実際に悪用が確認されている | レンダラーRCE（サンドボックス内） Google ChromeのBlink CSSエンジンにおけるuse-after-free脆弱性です。リモートの攻撃者が、細工されたHTMLページを介してブラウザのサンドボックス内で任意のコードを実行できる可能性があります。 脆弱性の詳細...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — ゼロデイ詳細解説 🚨 🧨 概要 複数の Cisco Unified Communications 製品に影響を与える 重大なリモートコード実行（RCE） 脆弱性です。パッチが公開される前に、実際の攻撃で悪用が確認されていました。 🔥 危険性 🚫 認証不要 🖥️ リモートコード実行 👑 ルート権限取得の可能性 🌍 実環境での悪用が確認済み つまり、攻撃者は影響を受けるシステムをリモートから完全に乗っ取ることが可能です。 🚨 CVE-2026-20045.py の使用例 PoCスクリプトの実行方法について、使用例 を含む洗練されたガイドです。脆弱なCisc...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell セキュリティ機能バイパスの脆弱性 リポジトリタイトルの提案: CVE-2026-21510-Windows-Shell-Bypass-Analysis このREADMEは、Microsoftが2026年2月のPatch Tuesdayリリースで修正した、深刻度が高く、実際に悪用されているゼロデイ脆弱性である CVE-2026-21510...

threat-intel-brief-cve-2026-42208-litellm

脅威インテリジェンス速報 - CVE-2026-42208: BerriAI LiteLLM SQLインジェクション CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSSスコア: 9.3（緊急） 影響を受けるソフトウェア: BerriAI LiteLLM バージョン = 1.81.16、 1.83.7 修正バージョン: 1.83.7-stable（2026年4月19日リリース） CISA KEV追加日: 2026年5月8日 情報源: CISA KEV、Sysdig TRT、The Hacker News、Security Affairs...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap Use-After-Free CVSS 8.8（高） | 実際に悪用が確認済み | レンダラーRCE（サンドボックス内） Google ChromeのBlink CSSエンジンにおけるuse-after-free脆弱性で、リモートの攻撃者が細工したHTMLページを介してブラウザのサンドボックス内で任意のコードを実行できる可能性があります。 脆弱性の詳細...