RockyLinux 10 : rsyslog (RLSA-2026:69541)

The remote RockyLinux 10 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2026:69541 advisory. rsyslog: rsyslog: Denial of service via heap buffer overflow in RainerScript replace function CVE-2026-78002 Tenable has extracted the preceding description blo...

Oracle Linux 9 : rsyslog (ELSA-2026-69540)

The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-69540 advisory. - Fix CVE-2026-78002: heap buffer overflow in RainerScript replace function Resolves: RHEL-246641 Tenable has extracted the preceding description block directl...

CVE-2024-21513

CVE-2024-21513 CVE-2024-21513 用 PoC Snyk Security Research によって文書化されたオリジナルのエクスプロイト エクスプロイト CVE-2024-21513 は langchain-experimental の脆弱性で、検証されていない SQL クエリの結果が Python の eval に渡され、SQL ベースの入力インジェクションによってリモートコード実行が可能になるというものです。 PoC の構造 この PoC は、ユーザーが SQLite DB に座標を入力できる、インライン HTML を備えた非常に基本的な Flask...

CVE-2026-18162

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to execute arbitrary code due to improper neutralization of user-controlled input within the new Function constructor...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 リモートコード実行 これは、脆弱なDrupal 7インストール（= 7.57）を標的としたCVE-2018-7600エクスプロイトのRust実装です。このCLIは次のPoCフローを再現します。user/passwordパスを介してキャッシュされたレンダリング可能なフォームを汚染し、formbuildidを抽出し、その後file/ajaxエンドポイントを通じてキャッシュされたペイロードをトリガーし、PHP関数呼び出しによるリモートコード実行を達成します。 脆弱性の概要 CVE-2018-7600は、Drupal...

CVE-2026-18162 IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote attacker to execute arbitrary code due to improper neutralization of user-controlled input within the new Function constructor...

CVE-2026-18162

The IBM Financial Transaction Manager (FTM) for RedHat OpenShift is impacted by a vulnerability that could allow a remote attacker to execute arbitrary code . The root cause is the improper neutralization of user-controlled input within the new Function constructor . The vulnerability has a CRITI...

CVE-2025-3054-Exploit

CVE-2025-3054 エクスプロイト: ここからダウンロード 詳細 CVE ID : CVE-2025-3054 公開日 : 2025年6月5日 CVSS : 8.8 パッチ提供状況 : （公式パッチはまだありません） 影響 WordPress用プラグインWP User Frontend...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 CVE-2021-23358 用の検出スクリプト CVE-2021-23358 用の検出スクリプトを作成しました。これは、node underscore の脆弱性のあるバージョンを検出します。オープンソースツールとしてインストールされている場合でも、単にライブラリとして使用されている場合でも同様です。 このスクリプトには3つの機能があり、underscore のバージョンを以下から検出します。 1. 直接 npm コマンドを使用する 2. ライブラリの PATH に記述されたバージョン 3. ライブラリ自体の中...

CVE-2014-6271

CVE-2014-6271 「ShellShock」として知られる脆弱性が、GNU Bash 4.3 以前に存在します。これは、関数定義の後に環境変数の値へ付加される末尾の文字列の処理方法に起因します。この脆弱性により、リモートの攻撃者は、特定の状況下で環境を細工することで任意のコードを実行できます。これには、Bash の実行時に特権境界をまたいで環境が設定される場合も含まれます。この脆弱性は、OpenSSH sshd の ForceCommand 機能、Apache HTTP Server の modcgi モジュールと modcgid モジュール、および不特定の DHCP...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function のバージョン 3.1.6、3.2.2 およびそれ以前のバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL をルーティング式として提供することが可能であり、その結果、リモートコード実行やローカルリソースへのアクセスが生じる可能性があります。 PoC リポジトリをクローンする root@kitploit: git clone https://github.com/jrbH4CK/CVE-2022-22963.git フォルダに入る root@kitploit: cd...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1は、pages/select/フィルターパラメーターまたはpreview/データパラメーターを介してPHPコード評価を許可します。これは、事前認証リモートコード実行につながる可能性があります。 エクスプロイト これは、PHPのfilter パラメーターを悪用することで機能し、system関数を使用して任意のコマンドを送信できるようにします。 そして、ペイロードは難読化されます： '+piprint$a='system'+$a''+' すると、次のようになります：...

CVE-2016-5734-docker

CVE-2016-5734-docker PhpMyAdmin 4.0.x—4.6.2 リモートコード実行の脆弱性 CVE-2016-5734 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 エクスプロイト root@kitploit: python3 cve-2016-5734.py -u root --pwd="root"...

CVE-2022-22963

Spring Cloud Function 脆弱性CVE-2022-22963 CVE-2022-22963 に対する脆弱なアプリケーション CVE-2022-22963 エクスプロイトデモ https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 ビルド root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln...

CVE-2020-0674-Exploit

CVE-2020-0674 CVE-2020-0674 は、レガシー jscript エンジンにおける use-after-free の脆弱性です。Internet Explorer でトリガーできます。ここにあるエクスプロイトは maxpl0it によって書かれましたが、脆弱性自体は Qihoo 360 によって、実際の攻撃で悪用されているのを発見されました。このエクスプロイトは単に calc を起動するだけです。 エクスプロイトの解説はこちらから。 脆弱性の概要 この脆弱性は、比較関数を使用する際の Array sort 関数に存在します。 比較関数に渡される 2...

CVE-2023-44812

CVE-2023-44812 mooSocial v3.1.8 のユーザーログイン機能の adminredirecturl パラメータに存在する、反射型クロスサイトスクリプティング（XSS）の脆弱性です。攻撃者は巧妙に細工された URL を介して、管理者のセッション Cookie を窃取し、そのアカウントになりすますことが可能です。 脆弱性のあるパラメータ: adminredirecturl エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） root@kitploit: Payload : "alert1 FINAL Payload URL encod...

axios-redos

Axios 正規表現サービス拒否攻撃 このリポジトリは CVE-2021-3749 のPoCを保持しています。 概要 axios パッケージに ReDoS（正規表現サービス拒否）の脆弱性が見つかりました。trim 関数に巧妙に細工された入力を提供できる攻撃者は、アプリケーションに過剰な量のCPUを消費させる可能性があります。 修正コミット: https://github.com/axios/axios/commit/5b457116e31db0e88fede6c428e969e87f290929...

CVE-2021-3156

エクスプロイトチェーン深掘り：CVE-2021-3156（Baron Samedit） 著者: IJ Baig 日付: 2026年7月7日 1. CVE ID、影響を受けるバージョン、およびビルド確認 CVE ID: CVE-2021-3156 脆弱性タイプ: ヒープベースのバッファオーバーフロー 影響を受けるバージョン範囲: レガシーSudoバージョン1.8.2～1.8.31p2、および安定版バージョン1.9.0～1.9.5p1。 ビルド対象バージョン: Sudo 1.9.5p1 1.1 環境設定...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8 の検索機能の q パラメータに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は巧妙に細工された URL を介して、ユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: q エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） root@kitploit: Payload : test"alert1test FINAL Payload URL encoded :...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 におけるツークリック反射型XSS このリポジトリは、CVE-2024-50677 の概念実証（PoC）を示すものです。 免責事項: このコードは、本脆弱性の概念実証です。本エクスプロイトの使用によって生じたいかなる結果についても、私は責任を負いません。 説明: CVE-2024-50677 は、OroPlatform CMS v5.1...