RCE-CVE-2024-7954

RCE-CVE-2024-7954 説明 SPIPのバージョン4.30-alpha2 、4.2.13 、4.1.16 より前のバージョンで使用されているporteplume プラグインは、重大な任意のコード実行（RCE）脆弱性の影響を受けます。この欠陥により、リモートの認証されていない攻撃者が特定のHTTPリクエストを作成することで、SPIPユーザーとして任意のPHPコードを実行できるようになります。悪用される可能性は深刻で、攻撃者がサーバー上で悪意のあるコマンドを実行できるため、不正アクセス、データ漏洩、またはさらなるシステム侵害につながる可能性があります。 脆弱性の詳細...

CVE-2020-27955

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell バージョン 脆弱なアプリケーション: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git, GitHub CLI gh, GitHub Desktop, Visu...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell（CVE-2025-55182）漏洞利用工具 一款用于在仅限授权的本地测试环境 中演示严重 React2Shell 漏洞（CVE-2025-55182 / CVE-2025-66478）的概念验证工具。 ⚠️ 严重警告：正在被积极利用 该漏洞（CVSS 10.0）正被高级威胁行为者积极利用。 Amazon Threat Intelligence 报告称，包括 Earth Lamia 和 Jackpot Panda...

Mintinstall-object-injection

TR Linux mintソフトウェアマネージャー v 7.9.5/9 は、誤った設定によりオブジェクトインジェクションおよび任意のコード実行を引き起こします。 EN Linux mintソフトウェアマネージャー v 7.9.5/9 は、誤った設定によりオブジェクトインジェクションおよび任意のコード実行を引き起こします。 mintinsall TR 新しいコメントがある場合、new-reviews.list からダウンロードしてファイルに書き込みます。 EN 新しいコメントがある場合、new-reviews.list からダウンロードしてファイルに書き込みます。 root@kitploi...

CVE-2022-26134

「💥」CVE-2022-26134 説明 影響を受けるバージョンのConfluence ServerおよびData Centerでは、OGNLインジェクションの脆弱性が存在し、認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できる可能性があります。影響を受けるバージョンは、1.3.0から7.4.17未満、7.13.0から7.13.7未満、7.14.0から7.14.3未満、7.15.0から7.15.2未満、7.16.0から7.16.4未満、7.17.0から7.17.4未満、7.18.0から7.18.1未満です。 デモ...

CVE-2020-14882

CVE-2020-14882 このPythonスクリプトは、Oracle WebLogic Serverのリモートコード実行の脆弱性（CVE-2020-14882）を悪用して、脆弱なターゲットサーバ上でコマンドを実行し、その出力をHTTPリクエストを通じて取得するように設計されています。まず、ターゲットのWebLogic...

CVE-2024-26574

CVE-2024-26574 Wondershare Filmora v.13.0.51 - 不適切な権限による権限昇格 説明: Wondershare Filmora およびそれ以下のバージョンにおける不適切な権限の脆弱性により、ローカルの非特権攻撃者が、制御可能なパス C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush に細工したスクリプトを使用して、SYSTEM権限で任意のコードを実行できる可能性があります。 影響を受けるコンポーネント パスの権限:...

CVE-2017-7269

CVE-2017-7269 脆弱性番号：CVE-2017-7269 発見者：Zhiniang Peng、Chen Wu（華南理工大学情報セキュリティ研究室、コンピュータサイエンス・エンジニアリング学部） 脆弱性説明：IIS 6.0はデフォルトでWebDAVを有効にしませんが、WebDAVサポートが有効になっている場合、IIS 6.0がインストールされたサーバーは本脆弱性の脅威にさらされる可能性があります。 脆弱性タイプ：バッファオーバーフロー 脆弱性レベル：高危険 影響を受ける製品：Microsoft Windows Server 2003 R2 でWebDAVサービスを有効にしたIIS...

CVE-2019-7609

CVE-2019-7609 PythonによるCVE-2019-7609のKibanaエクスプロイト このエクスプロイトはRCEを提供します 注意：これは修正版です ヘルプ ポート4242で待機中 エクスプロイト実行中 初期アクセス...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 是一个严重（CVSS 9.8）远程代码执行漏洞，影响所有 Microsoft Windows Server Update Services（简称 WSUS），并且已被在野利用。该漏洞利用 GetCookie 端点中的不安全反序列化，允许未经身份验证的攻击者以完全 SYSTEM 权限执行任意代码。 使用方法 这个反弹 shell POC 使用起来非常简单！它接受目标 URL、攻击者 IP 和端口参数，然后构造、加密并发送恶意负载。要拦截反弹 shell，请使用类似 netcat 的监听器，例如 nc -lvnp...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Descripción sugerida RESERVADO JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL. Información...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 の実証コード（PoC） 提案される説明 予約済み JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md 脆弱性の種類 SQL インジェクション 製品のベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0...

CVE-2018-20250

Winrar からのコード実行抽出のための exp Ridter による PoC 使い方は？ Python 3.7 をインストールし、実行したい evil ファイルを用意して、必要な値を設定するだけです。この exp スクリプトが自動的に evil アーカイブファイルを生成します！ 1. 必要な値を設定します root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin python3で書かれています 使い方python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

expat: libexpat: Arbitrary Code Execution via Heap-based Buffer Overflow

A flaw was found in libexpat, a library used for parsing XML data. An attacker could exploit a heap-based buffer overflow, a type of memory error, by providing specially crafted XML input. This vulnerability occurs when the library mishandles memory reallocation while processing XML, particularly...

Moderate: Red Hat Security Advisory: expat security update

An update for expat is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJSは、ExpressレンダリングAPIを通じて、純粋なテンプレートデータとエンジン設定オプションを混在させます。内部設定オプションを上書きすることで、ダウンストリームアプリケーションでリモートコード実行が引き起こされる可能性があります。 ソース https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 分析 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023...

389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

CVE-2021-4034

CVE-2021- polkit の pkexec ユーティリティにローカル権限昇格の脆弱性が見つかりました。pkexec アプリケーションは setuid ツールであり、未特権ユーザーが事前定義されたポリシーに従って特権ユーザーとしてコマンドを実行できるように設計されています。現在のバージョンの pkexec は呼び出しパラメータの数を正しく処理できず、環境変数をコマンドとして実行しようとします。攻撃者はこれを悪用して、pkexec...

CVE-2026-19478-PoC

CVE-2026-19478 PoC GitLab GraphQL 层中的未认证远程代码注入 ，允许攻击者通过单个精心构造的查询修改或删除公共项目和用户数据 。无需认证，无需用户交互，无需特殊权限。 | ---|--- 严重性| 9.4 严重 — AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H CWE| CWE-94（对代码生成的控制不当 / 代码注入） 影响版本| GitLab CE/EE = 18.2, 18.11.11 · 19.0.8 · 19.1.6 · 19.2.4 修复版本| 18.11.11, 19.0.8, 19.1.6, 19.2.4 披露时间...