CVE-2021-27928

정보 root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37 10.3 before 10.3.28 10.4 before 10.4.18 10.5 before 10.5.9 Percona Server through 2021-03-03; and the wsrep patch throu...

mantis_rce

mantisrce Mantis Bug Tracker バージョン 1.2.x 以前でRCEを取得するPythonスクリプト 詳細はCVE-2008-4687を確認してください。...

CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System for WordPress = 4.962 – 認証なしの任意ファイル読み取り・削除 説明 WordPress用のWPLMS Learning Management System（WordPress...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS는 Express 렌더 API를 통해 순수 템플릿 데이터와 엔진 구성 옵션을 혼합합니다. 내부 구성 옵션을 덮어씀으로써, 다운스트림 애플리케이션에서 원격 코드 실행이 트리거될 수 있습니다. 출처 https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 분석 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023 squirrelly v8.0...

CVE-2023-24249-Exploit

CVE-2023-24249 エクスプロイトスクリプト 説明 このリポジトリには、laravel-admin バージョン 1.8.19 で見つかった重大な脆弱性 CVE-2023-24249 のエクスプロイトスクリプトが含まれています。この脆弱性により、任意のファイルアップロードが可能となり、攻撃者は細工した PHP ファイルを介して任意のコードを実行できます。このエクスプロイトは、攻撃者が対象アプリケーションにリバースシェルをアップロードし、それを実行してリモートアクセスを得る方法を示しています。 脆弱性の詳細 CVE-2023-24249 は、laravel-admin v1.8.1...

CVE-2023-32315

CVE-2023-32315 Openfire コンソールの認証バイパスと RCE プラグインの脆弱性 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 使い方 root@kitploit: python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 手順 1...

CVE-2026-33017

CVE-2026-33017 — Langflow の未認証リモートコード実行 著者: dynamo2k1 重大度: 重大 CVSSv3: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 概要 CVE-2026-33017 は、LLM アプリケーションや AI ワークフローを視覚的に構築するためのオープンソースプラットフォームである Langflow における、重大な未認証リモートコード実行の脆弱性です。 脆弱なエンドポイント buildpublictmp は、認証なしでリクエストボディ内の攻撃者提供の data フィールドを受け入れます。これにより、攻撃...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQにおけるJolokia経由のRCE 1. 概要 項目| 詳細 ---|--- CVE ID| CVE-2026-34197 CVSS| 8.8 HIGH 脆弱性の種類| リモートコード実行 RCE CWE| CWE-20 不適切な入力検証 / CWE-94 コードインジェクション 影響を受けるコンポーネント| Apache ActiveMQ Classic - Jolokia JMX-HTTP ブリッジ 影響を受けるバージョン| 5.19.4 および 6.0.0 ～ 6.2.2 修正済みバージョン| 5.19.4 /...

CVE-2022-22947

脆弱性の説明 Spring Cloud GateWayはSpring Cloudの新しいプロジェクトであり、Netflix Zuulの置き換えを目的としています。Spring 5.0+、Spring Boot 2.0+、WebFlux（高性能なReactorパターンに基づく応答通信フレームワークNetty、非同期ノンブロッキングモデル）などの技術で開発されており、Zuulよりも高性能です。公式テストでは、GateWayはZuulの1.6倍の性能を発揮し、マイクロサービスアーキテクチャにシンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 Spring Clo...

CVE-2026-5029-Exploit

🔥 CVE-2026-5029 — Code Runner MCP Server RCE（リモートコード実行） run-code MCPツールを介した未認証リモートコード実行 CVE-2026-5029の概念実証（PoC）エクスプロイト —--transport httpでサーバーを実行した際に MCPツールを介してトリガーされる、Code Runner MCP Serverの重大な未認証リモートコード実行（RCE）脆弱性。...

CVE-2011-2523

CVE-2011-2523 이것은 CVE-2011-2523, VSFTPD 2.3.4 백도어 명령 실행 취약점을 소켓 및 telnetlib 모듈을 사용하여 익스플로잇하는 python3 스크립트입니다. 설치 방법 ? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/NullBrunk/CVE-2011-2523.git cd CVE-2011-2523/ Launch it ...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - 인증되지 않은 임의 파일 업로드 설명: WordPress용 Automatic Translation 플러그인은 1.0.4 버전까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. root@kitploit: CVE: CVE-2024-50493 CVSS:...

CVE-2026-93993

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in its worktree creation process . The root cause is that git hooks are executed before trust validation , allowing an attacker to supply a repository with a crafted post-checkout hook that runs arbitrary shell commands wit...

CVE-2023-38831

CVE-2023-38831 WinRARエクスプロイトの検知ロジック このリポジトリには、CVE-2023-38831（WinRAR ZIPファイルのなりすまし / 二重拡張子エクスプロイト）の検知ロジックが含まれており、生のクエリ/コードブロック、ETW固有のプロバイダ名+イベントIDを提供します。 ターゲットシステム上の脆弱なバージョンのWinRAR（ 6.23） 動作の概要 CVE-2023-38831は以下の場合に悪用されます： ユーザーが悪意のあるZIPファイルをWinRARで開く アーカイブに以下が含まれている： ● おとりのファイル（例：invoice.pdf ） ●...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin に脆弱性が発見されました。悪意のある POST リクエストが脆弱なアプリケーションに送信されると、リモートコード実行が可能になる可能性があります。 この脆弱性は、脆弱なモジュールで HTTP リクエストを解析する際の入力検証エラーが原因です。 影響を受けるシステム : vBulletin バージョン 5.0.0 5.5.4 更新された影響を受けるシステム vBulletin バージョン 5.0.0 5.6.2 使用方法 root@kitploit: python...

CVE-2024-37054-PoC

MLflow 安全でないデシリアライゼーション CVE-2024-37054 概要 このリポジトリは、MLflow PyFunc モデル処理に影響を与える安全でないデシリアライゼーションの問題である CVE-2024-37054 に関する調査を文書化したものです。 影響を受ける MLflow のバージョンでは、信頼できない PyFunc モデルを読み込むと、Python...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit 第66週 | 著者: Ali Soltani soltanali0 GO-TO CVE シリーズ第66週 へようこそ。ここでは脆弱性を分析し、根本原因を探り、安全で教育目的の環境で実践的なエクスプロイト手法を実演します。 🚨 概要 CVE-2024-12877 は、最も広く使われているWordPress寄付プラグインの1つである GiveWP における PHP オブジェクトインジェクション の脆弱性です。ユーザー制御の入力に対する unserialize...

CVE-2022-41924

CVE-2022-41924 概念実証 👉 https://oalieno.tw/posts/tailscale-rce...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 익스플로잇 https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 작동/완전한 익스플로잇. signed.py: 파일 읽기/쓰기의 PoC에 불과합니다. 익스플로잇의 초기 버전...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...