CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Flowise = 3.0.5 に影響を与える2つの脆弱性のエクスプロイトチェーン。 脆弱性 CVE-2025-58434 — 認証なしのアカウント乗っ取り パスワードリセット用のエンドポイントは、認証を必要とせずにAPIレスポンス内で有効なパスワードリセットトークンを返します。有効なメールアドレスを知っている攻撃者は、ユーザーの操作なしに任意のアカウントのパスワードをリセットできます。 CVE-2025-59528 — 認証済みリモートコード実行...

MSRKit

MSRKit 脆弱なドライバ（AmdTools64.sys）の wrmsr プリミティブを介した ROP チェーンによって、カーネル関数を呼び出し 、ドライバをマッピング するためのツール。 仕組み 1. NtLoadDriver を介して AmdTools64.sys をロードする（シンボリックリンクが利用できない場合は、PnP devnode + GUID ベースのデバイスインターフェースにフォールバックする） 2. ドライバの MSR 読み取り IOCTL（0xFFF02804）を通じて IA32LSTAR を読み取る 3. ntoskrnl.exe をスキャンして ROP...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 ほとんどの場合、対象サーバーにはGCCがデフォルトでインストールされていません 。 このProof of Concept（PoC）は、影響を受けるシステム上で即座に実行できるよう、プリコンパイル済みのバージョンを提供します。 使用方法 1. woot1337.c ファイルをコンパイルします： root@kitploit: gcc -shared -fPIC -Wl,-init,woot -o libwoot1337.so woot1337.c 2. .soファイルをC配列（バイト形式）に変換します：...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 mooSocial v3.1.8 のユーザーログイン機能における dataredirecturl パラメータに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。この脆弱性により、攻撃者は細工された URL を介してユーザーのセッションクッキーを盗み、アカウントになりすますことが可能です。 脆弱なパラメータ: dataredirecturl エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS root@kitploit: Payload : test"test Payload...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README こんにちは。画面の向こう側でもすべてが素晴らしいことを願っています！😊✨ 説明 React Server Components のバージョン 19.0.0 、19.1.0 、19.1.1 、19.2.0 （react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack を含む）には、リモートコード実行の脆弱性があります。 この問題は、Server Function...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit sudo のヒープベースのバッファオーバーフロー → ローカル権限昇格 ITSOLERA サイバーセキュリティ部門 | レッドチームインターンシップ 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗ ██╔══██╗██╔══██╗██╔══██╗██╔═══██╗████╗ ██║ ██╔════╝██╔══██╗████╗...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB 사전 인증 RCE ChromaDB 벡터 데이터베이스의 치명적인 원격 코드 실행 📌 개요 CVE-2026-45829 는 인기 있는 오픈소스 AI 벡터 데이터베이스인 ChromaDB 의 치명적인 사전 인증 원격 코드 실행 취약점입니다. 인증되지 않은 공격자는 ChromaDB가 임베딩 함수 설정을 처리하는 방식을 악용하여 서버에서 전체 원격 코드 실행 을 달성할 수 있습니다. 주요 정보 항목| 세부 내용 ---|--- CVE ID| CVE-2026-45829 심각도| 치명적 CVSS...

CVE-2026-25255

Exposed dangerous function lead to privilege escalation via gRPC server...

CVE-2020-13889

著者: Andre k Lorenci 連絡先: [email protected] CVE-2020-13889 こんにちは、この脆弱性は bludit の管理パネルにある showAlert という関数に存在し、DOM 経由でアクセスされると、ユーザーがメッセージボックスに表示するテキストを定義できます。しかし、この関数にはサニタイゼーションがなく、ユーザーは任意の JavaScript コードや HTML をページに注入できます。 この関数の戻り値を示すために、Web 開発ツールキットを使用して、その関数の引数として XSS コードを渡しました。...

ntoskrnl-metadata

ntoskrnl-metadata Windows の ntoskrnl.exe バイナリから重要なカーネルメタデータを抽出するための IDA Python スクリプトです。このツールは、CVE-2026-40369 やその他のカーネル脆弱性を対象としたエクスプロイトの開発に必要な関数 RVA と EPROCESS 構造体オフセットを自動的に抽出します。 目的 このツールは、エクスプロイトペイロードにハードコードする必要があるバージョン固有のカーネルメタデータを自動的に抽出することで、CVE-2026-40369 向けのエクスプロイトの作成を支援します。抽出された値により、さまざまな...

github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage: go.opentelemetry.io/otel/propagation: OpenTelemetry-Go: Denial of Service via oversized baggage headers

A flaw was found in OpenTelemetry-Go. This vulnerability allows a remote attacker to cause a Denial of Service DoS by sending oversized or invalid baggage headers. The Parse function, in affected versions, failed to reject raw-length inputs, leading to excessive processing and error logging when...

exploit-CVE-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailerは、世界で最も人気のあるトランスポートクラスであり、世界中で推定900万人のユーザーがいます。ダウンロードは毎日かなりのペースで続いています。WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla!など、多くのオープンソースプロジェクトで使用されています。...

CVE-2026-25255 Exposed function in Qualcomm Package Manager and Qualcomm Software Center.

Exposed dangerous function lead to privilege escalation via gRPC server...

CVE-2026-25255

CVE-2026-25255 affects Qualcomm Package Manager and Qualcomm Software Center , where an exposed dangerous function in a gRPC server allows an attacker with local access and low privileges to achieve privilege escalation with a changed scope , impacting confidentiality, integrity, and availability...

CVE-2022-25064

CVE-2022-25064 このスクリプトは、TPLink WR840NルーターのOSコマンドインジェクション脆弱性を、設定機能のIPv6プロトコルを介して悪用します。...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 研究 環境 vulfocus/spring-cloud-function-rce:latest 原因 リクエストヘッダー内の spring.cloud.function.routing-expression パラメータ解析の問題により、Payload注入攻撃が引き起こされます。 参考リンク https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

SUSE-SU-2026:4282-1 Security update for the Linux Kernel

The SUSE Linux Enterprise 12 SP5 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2025-40277: drm/vmwgfx: Validate command header size against bsc1254894. - CVE-2025-68214: timers: Fix NULL function pointer race in timershutdownsync bsc1255225. -...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE 実行ガイド Webmin 1.580 の /file/show.cgi コンポーネントを介して、認証済みリモートコード実行 RCE を実行するためのクイックリファレンスです。 1. 攻撃マシン リスナー ペイロードを実行する前に、ローカルマシンでこのコマンドを実行して受信接続を待ち受けます: root@kitploit: rlwrap nc -lnvp 4444 2. ターゲットへのエクスプロイトペイロード 次の URL をブラウザのアドレスバーに直接貼り付けてください 事前に Webmin ダッシュボードにログインしていることを確認してください:...

CVE-2024-42009

CVE-2024-42009 – Roundcube Webmail における反射型XSS 📌 概要 このリポジトリには、Roundcube Webmail の重大な反射型XSS脆弱性である CVE-2024-42009 を安全に実証・検証するための Nuclei テンプレート と補助リソースが含まれています。この欠陥は show.php の messagebody 関数に存在し、サニタイズ後の変更によりサニタイズが無効化され、細工された HTML メールコンテンツが安全でない方法でレンダリングされます。 ⚠️ この PoC は 教育および許可されたテスト...

CVE-2026-40897

CVE-2026-40897 Math.js 式パーサーにおけるリモートコード実行 ★ CVE-2026-40897 Math.js リモートコード実行 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 概要 CVE-2026-40897 は、Math.js の式パーサーにおけるサンドボックス回避によるリモートコード実行 の脆弱性です。 isSafeProperty...