CVE-2026-11645

CVE-2026-11645 - Google ChromeのV8におけるリモートコード実行脆弱性 簡単な使い方 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関する注意点 重要度: HIGH CVSS: 8.8 影響: 機密性、完全性、可用性 公開日: 2026-06-09 技術概要 Google Chrome...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM における SQL インジェクションによる RCE 概要 CVE-2024-50330 は、Ivanti Endpoint Manager EPM における重大な 事前認証 SQL インジェクションの脆弱性であり、リモートの未認証攻撃者がターゲットサーバー上でリモートコード実行を達成することを可能にします。この脆弱性は 2024 年 11 月のセキュリティアップデートで開示され、修正されました。 技術的詳細 CVE : CVE-2024-50330 CWE : CWE-89 SQL インジェクション...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 より前のバージョンは、Google Safe Browsing Lookup API（別名フィッシング API）の threatMatches:find において SSL エラーを無視するため、... が許可される可能性があります。 2. CVE-2025-69413 - Gitea 1.25.2 より前のバージョンでは、/api/v1/user は、ユーザー名が存在するかどうかによって認証失敗時のレスポンスが異なります。 3. CVE-2025-13820 - Comments WordPress...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Oracle E-Business Suite の認証不要リモートコード実行 CVSS 9.8 クリティカル 概要 CVE-2025-61882 は、Oracle E-Business Suite EBS における認証不要のリモートコード実行脆弱性であり、Concurrent Processing および BI Publisher コンポーネントに影響します。この欠陥により、認証されていない攻撃者が HTTP を介したネットワークアクセスによって対象システムを完全に侵害することが可能です。本脆弱性は、Clop...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API Time-Based Blind SQLi → RCE 概念実証 説明 pocwptot.py は、WordPress REST API のバッチエンドポイントにおける time‑based blind SQL injection の脆弱性を悪用し、Remote Code Execution RCE に 至るエスカレーションチェーンを実行する proof‑of‑concept PoC です。 対象の脆弱性: CVE-2026-63030 CVE-2026-60137 重要な警告...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTAアップデートの複数の脆弱性 概要 Netun Solutions HelpFlash IoTのOTAファームウェア更新メカニズムにおける複数の脆弱性により、短時間の物理アクセスを持つ攻撃者が任意のコードを実行できる可能性があります。 CVE ID: CVE-2025-65855 深刻度: HIGH CVSS v3.1スコア: 7.6 研究者による評価 - NVD分析待ち CVSSベクトル: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS内訳 攻撃元区分（AV）: 物理 -...

CVE-2021-27928

정보 root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37 10.3 before 10.3.28 10.4 before 10.4.18 10.5 before 10.5.9 Percona Server through 2021-03-03; and the wsrep patch throu...

mantis_rce

mantisrce Mantis Bug Tracker バージョン 1.2.x 以前でRCEを取得するPythonスクリプト 詳細はCVE-2008-4687を確認してください。...

CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System for WordPress = 4.962 – 認証なしの任意ファイル読み取り・削除 説明 WordPress用のWPLMS Learning Management System（WordPress...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS는 Express 렌더 API를 통해 순수 템플릿 데이터와 엔진 구성 옵션을 혼합합니다. 내부 구성 옵션을 덮어씀으로써, 다운스트림 애플리케이션에서 원격 코드 실행이 트리거될 수 있습니다. 출처 https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 분석 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023 squirrelly v8.0...

CVE-2023-24249-Exploit

CVE-2023-24249 エクスプロイトスクリプト 説明 このリポジトリには、laravel-admin バージョン 1.8.19 で見つかった重大な脆弱性 CVE-2023-24249 のエクスプロイトスクリプトが含まれています。この脆弱性により、任意のファイルアップロードが可能となり、攻撃者は細工した PHP ファイルを介して任意のコードを実行できます。このエクスプロイトは、攻撃者が対象アプリケーションにリバースシェルをアップロードし、それを実行してリモートアクセスを得る方法を示しています。 脆弱性の詳細 CVE-2023-24249 は、laravel-admin v1.8.1...

CVE-2023-32315

CVE-2023-32315 Openfire コンソールの認証バイパスと RCE プラグインの脆弱性 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 使い方 root@kitploit: python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 手順 1...

CVE-2026-33017

CVE-2026-33017 — Langflow の未認証リモートコード実行 著者: dynamo2k1 重大度: 重大 CVSSv3: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 概要 CVE-2026-33017 は、LLM アプリケーションや AI ワークフローを視覚的に構築するためのオープンソースプラットフォームである Langflow における、重大な未認証リモートコード実行の脆弱性です。 脆弱なエンドポイント buildpublictmp は、認証なしでリクエストボディ内の攻撃者提供の data フィールドを受け入れます。これにより、攻撃...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQにおけるJolokia経由のRCE 1. 概要 項目| 詳細 ---|--- CVE ID| CVE-2026-34197 CVSS| 8.8 HIGH 脆弱性の種類| リモートコード実行 RCE CWE| CWE-20 不適切な入力検証 / CWE-94 コードインジェクション 影響を受けるコンポーネント| Apache ActiveMQ Classic - Jolokia JMX-HTTP ブリッジ 影響を受けるバージョン| 5.19.4 および 6.0.0 ～ 6.2.2 修正済みバージョン| 5.19.4 /...

CVE-2022-22947

脆弱性の説明 Spring Cloud GateWayはSpring Cloudの新しいプロジェクトであり、Netflix Zuulの置き換えを目的としています。Spring 5.0+、Spring Boot 2.0+、WebFlux（高性能なReactorパターンに基づく応答通信フレームワークNetty、非同期ノンブロッキングモデル）などの技術で開発されており、Zuulよりも高性能です。公式テストでは、GateWayはZuulの1.6倍の性能を発揮し、マイクロサービスアーキテクチャにシンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 Spring Clo...

CVE-2026-5029-Exploit

🔥 CVE-2026-5029 — Code Runner MCP Server RCE（リモートコード実行） run-code MCPツールを介した未認証リモートコード実行 CVE-2026-5029の概念実証（PoC）エクスプロイト —--transport httpでサーバーを実行した際に MCPツールを介してトリガーされる、Code Runner MCP Serverの重大な未認証リモートコード実行（RCE）脆弱性。...

CVE-2011-2523

CVE-2011-2523 이것은 CVE-2011-2523, VSFTPD 2.3.4 백도어 명령 실행 취약점을 소켓 및 telnetlib 모듈을 사용하여 익스플로잇하는 python3 스크립트입니다. 설치 방법 ? root@kitploit: Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/NullBrunk/CVE-2011-2523.git cd CVE-2011-2523/ Launch it ...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - 인증되지 않은 임의 파일 업로드 설명: WordPress용 Automatic Translation 플러그인은 1.0.4 버전까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. root@kitploit: CVE: CVE-2024-50493 CVSS:...

CVE-2026-93993

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in its worktree creation process . The root cause is that git hooks are executed before trust validation , allowing an attacker to supply a repository with a crafted post-checkout hook that runs arbitrary shell commands wit...

CVE-2023-38831

CVE-2023-38831 WinRARエクスプロイトの検知ロジック このリポジトリには、CVE-2023-38831（WinRAR ZIPファイルのなりすまし / 二重拡張子エクスプロイト）の検知ロジックが含まれており、生のクエリ/コードブロック、ETW固有のプロバイダ名+イベントIDを提供します。 ターゲットシステム上の脆弱なバージョンのWinRAR（ 6.23） 動作の概要 CVE-2023-38831は以下の場合に悪用されます： ユーザーが悪意のあるZIPファイルをWinRARで開く アーカイブに以下が含まれている： ● おとりのファイル（例：invoice.pdf ） ●...