cve-2025-29927

cve-2025-29927 CVE-2025-29927 は、人気のある React ベースの Web フレームワークである Next.js における重大な脆弱性です。この欠陥は、ミドルウェア機能が特定の内部ヘッダ — 特に x-middleware-subrequest ヘッダ — を処理する方法に存在します...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – phpBB OAuthアカウント乗っ取りエクスプロイト 未認証アカウント乗っ取り | CVSS 9.4 クリティカル | すぐに使用可能 🔥 入手内容 CVE-2026-48611 の完全動作する Python エクスプロイト マススキャナー — 自動で何千ものターゲットをチェック CSRFペイロード生成ツール — アカウント乗っ取り用のHTMLファイルを作成 脆弱なターゲットを返す — バージョンとOAuthプロバイダ情報付き phpBB 3.3.0 から 3.3.16 で動作 （OAuth有効時：Google、Facebook、Bitly）...

POC-CVE-2025-55182

NoMoreBreach アドバイザリ: React2Shell CVE-2025-55182 深刻度: 重大 CVSS 10.0 脆弱性タイプ: デシリアライゼーションによるリモートコード実行 RCE ステータス: パッチ適用済み 2025年12月3日 アドバイザリソース: NoMoreBreach.com 概要 NoMoreBreach の研究チームは、React Server Components RSC における重大な 脆弱性を強調しています。正式には CVE-2025-55182 として追跡されているこの欠陥は、脆弱なバージョンの React/Next.js...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Apache Struts のパストラバーサルからRCEへの脆弱性 Apache Struts において、CVE-2023-50164（CVE: 9.8）として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作し、権限を超えたパストラバーサルやリモートコード実行（RCE）につながる可能性があります。 このエクスプロイトスクリプトは、vsociety での CVE 分析のために作成されました。 PoC デモンストレーション用に、シンプルなダミーアプリが開発されています（struts-app...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 認証バイパス CVSS 9.9 — Oracle WebLogic Server Core における SAML 認証バイパス。 影響を受けるバージョン: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 許可されたセキュリティテストのみ。 インストール git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r requirements.txt 使い方...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client における認証なしファイルアップロードによるリモートコード実行 RCE vSphere Web Client HTML5 は、本質的に vSphere インストールの管理を可能にする管理インターフェースです。vSphere Client は、vSphere サーバーに直接アクセスすることなく、vSphere の主要機能へのアクセスを管理者に提供します。これにより、管理者は新しい仮想マシンの作成や既存の仮想マシンとそのリソースの管理が可能になります。クロスプラットフォームの Web...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security プラグインの脆弱性 CVE-2024-10924 📌 概要 WordPress は、最も人気のあるオープンソースのコンテンツ管理システム（CMS）のひとつであり、個人ブログから本格的な eコマースプラットフォームまで、世界中の何百万ものウェブサイトを支えています。しかし、2024年11月 、何百万人ものユーザーに信頼されている広く使われているセキュリティツールである Really Simple Security プラグイン に、重大なセキュリティ脆弱性が発見されました。 この脆弱性は CVE-2024-10924...

CVE-2024-24919

CVE-2024-24919 エクスプロイト 概要 このリポジトリには、Check Point SVN で発見された重大な脆弱性である CVE-2024-24919 の概念実証 PoC エクスプロイトが含まれています。この脆弱性により、システムファイルを読み取ることが可能になります。 CVE ID : CVE-2024-24919 重大度 : 緊急 目次 脆弱性の詳細 エクスプロイトの詳細 使用方法 1. リポジトリをクローンします: git clone https://github.com/un9nplayer/CVE-2024-24919.git cd CVE-2024-24919 ...

cve-2025-3248-exploit

CVE-2025-3248: Langflow 未認証 RCE 脆弱性スキャナ Langflow バージョン ≤1.3.0 における深刻な未認証リモートコード実行脆弱性 CVE-2025-3248 のテストと実証のための、包括的な Python エクスプロイトフレームワークです。 🔴 脆弱性の概要 CVE-2025-3248: Langflow コードインジェクション RCE プロパティ| 値 ---|--- CVE ID| CVE-2025-3248 製品| Langflow 影響を受けるバージョン| ≤ 1.3.0 脆弱性の種類| 未認証のリモートコード実行 RCE 攻撃ベクトル|...

The vulnerability of the “Tekon” SCADA system, related to the incorrect assignment of permissions for critical resources, allows for the increase of its privileges.

The vulnerability of the “Tekon” SCADA system is related to the incorrect assignment of permissions for critical resources. Exploiting this vulnerability could allow a malicious actor to increase their privileges remotely...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 脆弱なDockerコンテナ Apacheは最近、Apache Struts 2に影響を及ぼす深刻度9.8の重大な脆弱性であるCVE-2023-50164に関する勧告を公開しました。 CVE-2023-50164は、組織のApache Strutsアーキテクチャと、そのファイルアップロード機能の使用方法に密接に関連しており、許可されていないパストラバーサルを可能にします。これにより、悪意のあるファイルをアップロードしてリモートコード実行（RCE）を行うために悪用される可能性があります。...

CVE-2021-44228

CVE-2021-44228 2021年12月9日、世界はLog4Jに関する新たなセキュリティホールを知りました。脆弱性のCVSSv3（Common Vulnerability Scoring System）スコアは10と評価され、重大なレベルとなりました（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 そのCVSSv3ベクトルは次の通りです: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 評価の理由を完全に理解できるように、値について少し明確にしましょう: AV:N Atta...

CVE-2024-48887-Exploit

CVE-2024-48887-未検証のパスワード変更 CWE-620 概要 Fortinet FortiSwitch GUIにおける未検証のパスワード変更の脆弱性。リモートの未認証攻撃者が特別に細工されたリクエストを介して管理者パスワードを変更できる可能性があります。 エクスプロイト: ここからダウンロード 詳細 CVE ID : CVE-2024-48887 公開日 : 04/08/2025 影響 : 重大 エクスプロイトの入手可能性 : 公開されておらず、非公開のみ。 CVSS : 9.8 パッチ提供状況: （公式パッチはまだありません） 影響...

Cve-2024-38063

CVE-2024-38063 説明 このリポジトリには、CVE-2024-38063（重大なWindows TCP/IP リモートコード実行 RCE 脆弱性）の詳細と潜在的なエクスプロイトコードが含まれています。この脆弱性により、認証されていない攻撃者が特別に細工されたTCP/IPパケットを介して、対象システム上で任意のコードを実行できる可能性があります。 この脆弱性はWindows TCP/IPスタックに影響を与え、リモートの攻撃者がユーザーの操作や認証なしに影響を受けるシステムを完全に制御できる可能性があります。 メトリクス CVSS 3.x 深刻度とベクトル文字列: CNA :...

CVE-2023-25690-POC

CVE 2023 25690 - 概念実証 公開日: 2023年3月7日 基本スコア| 機密性| 完全性への影響| 可用性への影響 ---|---|---|--- 9.8| 高| 高| 高 目次 アドバイザリの説明 脆弱な Apache 設定の詳細 データフロー ラボのセットアップ バックエンドサービスで HTTP リクエストスマグリングを引き起こす HTTP リクエスト分割 CRLF インジェクションの特定 ヘッダーインジェクションによる内部 HTTP リクエストスマグリング 影響 アドバイザリの説明 Apache HTTP Server の 2.4.0 から 2.4.55 までの一部...

SpringShell

Spring Core RCE - CVE-2022-22965 Spring Cloud に続き、3月29日にSpringのもう一つの重大な脆弱性がインターネット上で明らかになりました：Spring Core RCE 3月31日、Springはこの脆弱性を修正した新しいバージョンをリリースしました。セクションパッチ適用を参照してください。 3月31日、ついにCVE番号がこの脆弱性に割り当てられ、CVSSスコア9.8（CRITICAL）となりました。 概念実証 このエクスプロイトは非常に使いやすく、そのためCVSSスコアは9.8と非常に高くなっています。...

poc-cve-2025-29927

Next.js Middleware Bypass CVE-2025-29927 概念実証 このリポジトリには、Next.js のミドルウェアで実装された認可チェックを攻撃者がバイパスできる深刻な脆弱性 CVE-2025-29927 の概念実証 POC が含まれています。 📋 目次 1. POCアプリケーションの実行 2. エクスプロイトスクリプトの使用 3. 脆弱性の修正方法 4. 脆弱性の詳細 POCアプリケーションの実行 このNext.jsアプリケーションは、保護されたダッシュボードルートを使って脆弱性を示します。 セットアップ手順 1. リポジトリをクローンする 2...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC 概要 Erlang/OTP SSH サーバーにおける認証不要のリモートコード実行 を示す PoC です。 SSH プロトコルのメッセージ処理の欠陥を悪用することで、攻撃者は有効な認証情報なしに対象上で任意のコマンドを実行できます。 CVE: CVE-2025-32433 CVSS スコア: 10.0 緊急 影響を受けるバージョン: OTP-27.3.3 以前 OTP-26.2.5.11 以前 OTP-25.3.2.20 以前 この問題は OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2....

CVE-2022-26134

CVE-2022-26134 Confluence Server および Data Center - CVE-2022-26134 - 重要度が重大な未認証のリモートコード実行の脆弱性 概要| CVE-2022-26134 - 重要度が重大な未認証のリモートコード実行の脆弱性 Confluence Server および Data Center における ---|--- 影響を受ける製品| Confluence Confluence Server Confluence Data Center 影響を受けるバージョン| Confluence Server および Data Center...