CVE-2025-68613

CVE-2025-68613 n8n 是一款开源工作流自动化平台。从 0.211.0 版本到 1.120.4、1.121.1 以及 1.122.0 之前的版本，其工作流表达式求值系统中存在一个严重远程代码执行（RCE）漏洞。在特定条件下，已认证用户在工作流配置期间提供的表达式可能在未与底层运行时充分隔离的执行上下文中被求值。攻击者可利用此行为，以 n8n 进程的权限执行任意代码。成功利用可能导致受影响的实例完全受损，包括未经授权访问敏感数据、修改工作流以及执行系统级操作。此问题已在 1.120.4、1.121.1 和 1.122.0...

nginxrift-CVE-2026-42945

NGINX Rift RCE Exploit CVE-2026-42945（@DepthFirstDisclosures 作） NGINX Rift 脆弱性を調査・特定するためのプロフェッショナルな Proof-of-Concept（PoC）ツールです。これは ngxhttprewritemodule における深刻なヒープベースのバッファオーバーフローです。 脆弱性の概要 CVE ID: CVE-2026-42945 エイリアス: NGINX Rift 深刻度: Critical CVSS 9.2 影響を受けるバージョン: NGINX 0.6.27 から 1.30.0 根本原因: 名前の...

CVE-2025-55182

CVE-2025-55182 スキャナー＆エクスプロイター !Warning このリポジトリは教育および研究目的のみ を意図しています。 提供されるPoCは自身が所有するシステム 、または明示的な許可 を得たシステムでのみ使用してください。 無許可のアクセス 、悪用、またはこのリポジトリ内の素材の誤用は違法 です。 作者は不適切な使用に起因するいかなる損害、誤用、または法的結果についても一切責任を負いません 。 🔍 概要 CVE-2025-55182 は、React Server Components バージョン 19.0.0、19.1.0、19.1.1、および 19.2.0...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — 認証不要のPHPオブジェクトインジェクション → RCE CVE-2026-48909の概念実証評価ツール 著者: Sudeepa Wanigarathna !IMPORTANT 認可使用のみ。 このツールは、セキュリティ研究、教育、および自分が所有するか、明示的な書面による許可を得たシステムのテストを目的としています。コンピュータシステムへの許可のないアクセスは違法です。作者は誤用による責任を負いません。 目次 概要...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641 向けの完全自動化エクスプロイト。 ユーザーが認証されている場合、Cacti バージョン 1.2.26 は任意ファイル書き込みの脆弱性（「パッケージインポート」機能を介して悪用可能）に対して脆弱であり、 「Import Templates」権限を持つ認証済みユーザーが Web サーバー上で任意の PHP コードを実行（RCE）できるようになります。 この PoC のクレジット：...

cve-2020-24572

CVE-2020-24572 在 RaspAP 2.5 的 includes/webconsole.php 中发现了一个问题。攻击者可借助经过身份验证的访问，利用配置错误（且几乎不受限制）的 Web 控制台来攻击运行此软件的基础操作系统，并在系统上执行命令，包括上传文件和执行代码的命令。...

cve-2019-2725

cve-2019-2725 参考资料： Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor 未认证远程代码执行漏洞 ⚠️ JCE Joomla内容编辑器 关键未认证远程代码执行漏洞 一个严重的访问控制漏洞，允许未认证攻击者入侵运行JCE的易受攻击的Joomla安装。 📖 概述 CVE-2026-48907 是一个影响 JCE Joomla内容编辑器 的严重漏洞，JCE是Joomla生态系统中最广泛使用的编辑器之一。 该漏洞源于不当的访问控制 CWE-284 ，使未认证攻击者能够创建编辑器配置文件并滥用文件上传功能，从而实现远程代码执行 RCE 。 成功利用后可能导致网站完全被攻陷。 🎯...

CVE-2024-6387

0.まとめ これは本質的に統計的な脆弱性です。競合状態に勝ち、任意のコードを実行するには膨大な試行が必要であり、攻撃者は多くの障害を克服しなければなりません。Schwartz氏はSecurityWeekに語った。「たとえ最良の場合でも、最も有名な脆弱性でも実行には4時間以上かかります。」 OpenSSH 9.8 のリリースノートにおいて、開発者はこの脆弱性がglibcベースの32ビットLinuxシステムでのみ確認されており、OpenBSDは影響を受けないと述べています。 1.環境構築 環境構築はDockerを使用 1.1.Dockerfileの作成 root@kitploit: FROM...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE Exploit ⚠️ AVISO LEGAL Esta herramienta es SOLO para pruebas de seguridad autorizadas y fines educativos. El uso no autorizado es ilegal. Los usuarios asumen toda responsabilidad por sus acciones. 📋 Resumen Este repositorio contiene una prueba de concepto del...

httpd-2.4.49

httpd-2.4.49 緊急: Apache HTTP Server 2.4.49および2.4.50におけるパストラバーサルとリモートコード実行 CVE-2021-41773の不完全な修正 CVE-2021-42013...

Apache-RocketMQ-RCE-CVE-2023-37582-poc

このリポジトリには README がありません。...

cve-2014-7920-7921

cve-2014-7920-7921 CVE-2014-7920 および CVE-2014-7921 のエクスプロイトコード - Android 5.1 までの mediaserver におけるコード実行 このエクスプロイトのシンボルは Android 4.3 用であり、Android 5.1 までの任意のバージョンに適応させることができます。...

CVE-2012-1823

CVE-2012-1823 - PHP CGI 引数インジェクションによるリモートコード実行 RCE 重大度: 重大 CVSS 9.8 CVE: CVE-2012-1823 公開日: 2012年5月11日 影響を受けるソフトウェア: CGI モード php-cgi で実行されている PHP 脆弱性タイプ: 引数インジェクション / リモートコード実行 RCE 攻撃ベクトル: ネットワーク 必要な認証: なし CVE-2012-1823 は、PHP でこれまでに発見された中で最も重要なリモートコード実行脆弱性の 1 つです。この脆弱性は、Common Gateway Interface C...

EUVD-2026-78209

DevSpace through 6.3.21 fails to reject parent-directory segments in tar entry names from the in-pod sync stream. Attackers operating a malicious container can stream tar entries with traversal sequences to write arbitrary files on the developer workstation, enabling code execution...

EUVD-2026-78164

IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges UID=0 on the Langflow server by submitting components containing socket or urllib imports. This enables: 1 AWS credential theft via IMDSv1 SSRF with full IAM role permissions, 2 arbitra...

EUVD-2026-78162

A vulnerability was determined in GPAC 26.07.0. Affected by this issue is the function gfnodedel of the file scenegraph/basescenegraph.c of the component MP4Box. This manipulation causes out-of-bounds read. The attack is restricted to local execution. The exploit has been publicly disclosed and m...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 の教育用概念実証（PoC）自動化ツールです。許可された Hack The Box ラボ環境で実証されています。 概要 CVE-2022-22963 は、spring.cloud.function.routing-expression ヘッダーが関与する Spring Cloud Function の脆弱性です。 脆弱な構成では、攻撃者が Spring Expression Language（SpEL）の評価を悪用して、関数ルーティング機構を通じて Java 機能を呼び出すことができます。 このリポジトリには、許可された...

CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-Gates

CVE-2025-26686 - 門を開くTCP/IPの脆弱性 Windows TCP/IPスタックにおける重大なRCE脆弱性（CVE-2025-26686）は、機密メモリのロックを解除し、リモート攻撃者によるシステム乗っ取りを可能にします。ネットワーク経由で悪用可能で、完全なシステム侵害のリスクがあります。今すぐパッチを適用してください。 作者: Mark Mallia 種類: リモートコード実行（RCE） 重要度: 重大 攻撃ベクトル: ネットワークベース 影響を受けるシステム: Windows 10, 11 および Server エディション エグゼクティブサマリー...

CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC 重大 – CVSS 9.9 – PMM 3.7 における認証済みリモートコード実行 説明 この実証コードは、PMM の内部 PostgreSQL ユーザーが 'SUPERUSER' 権限を保持している脆弱性を悪用します。認証された攻撃者（'pmm-admin' 権限を持つ）は、「データソースの追加」機能を悪用し、PostgreSQL の 'COPY ... TO PROGRAM' を使用して任意の OS コマンドを実行できます。 影響を受けるバージョン: PMM 3.7 修正バージョン: PMM 3.7 以降 必要...