CVE-2026-40897

CVE-2026-40897 Math.js 式パーサーにおけるリモートコード実行 ★ CVE-2026-40897 Math.js リモートコード実行 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 概要 CVE-2026-40897 は、Math.js の式パーサーにおけるサンドボックス回避によるリモートコード実行 の脆弱性です。 isSafeProperty...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: 웹을 무너뜨린 역직렬화 버그 ⚡ React2Shell, CVE-2025-55182, RCE 취약점: React Server Components의 안전하지 않은 역직렬화 결함으로 인해 기본 React/Next.js 설정에서 인증 없이 원격 코드 실행이 가능하게 된 심각한 취약점 분석. ⏩ 요약 React2Shell CVE-2025-55182는 React 19.x 및 Next.js와 같은 프레임워크의 React Server ComponentsRSC에 영향을 미치는 심각한 원격 코드...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspired from https://github.com/dreadlocked/Drupalgeddon2 対応内容: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL を使用し、account/mail と postrender パラメータを攻撃。PHP の passthru 関数を使用 保留中 未実装 Drupal 7.58 user/password...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB ブレークポイント root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the exten...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - リモートコマンド実行 CVE-2014-6287 🚨 エクスプロイトについて これは、CVE-2014-6287 として識別される Rejetto HttpFileServer HFS v2.3.x の既知の リモートコマンド実行脆弱性 に対する概念実証エクスプロイトです。 脆弱な検索機能を悪用することで、攻撃者は巧妙に細工されたペイロードを注入し、対象マシン上で任意のシステムコマンドを実行できます。 📌 詳細 エクスプロイトタイトル: Rejetto HttpFileServer 2.3.x - リモートコマンド実行...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – 何が起きたのか？ 2025年8月、SAPの旗艦ERPプラットフォーム S/4HANA が、RFC対応ファンクションモジュールの1つに脆弱性を露呈していることが判明しました。低特権アクセスのみを持つ攻撃者は、そのモジュールに任意のABAPコードを注入し、通常の認可チェックをバイパスしてシステム全体を制御できるようになります。 この欠陥は理論上の好奇心の対象ではありません。 SecurityBridge Threat Research Labs...

exploit-CVE-2016-10034

PHPMailer 5.2.18 リモートコード実行 PHPMailerは世界で最も人気のあるトランスポートクラスであり、世界中で推定900万人のユーザーがいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクトで使用されています：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! など。...

CVE-2020-8423

CVE-2020-8423 https://ktln2.org/2020/03/29/exploiting-mips-router/testing-environment に基づく研究 hook.c はカスタマイズされています（特に open） vmlinux バージョン 2.6.31...

CVE-2025-55182

CVE-2025-55182 スキャナー＆エクスプロイター !Warning このリポジトリは教育および研究目的のみ を意図しています。 提供されるPoCは自身が所有するシステム 、または明示的な許可 を得たシステムでのみ使用してください。 無許可のアクセス 、悪用、またはこのリポジトリ内の素材の誤用は違法 です。 作者は不適切な使用に起因するいかなる損害、誤用、または法的結果についても一切責任を負いません 。 🔍 概要 CVE-2025-55182 は、React Server Components バージョン 19.0.0、19.1.0、19.1.1、および 19.2.0...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 の教育用概念実証（PoC）自動化ツールです。許可された Hack The Box ラボ環境で実証されています。 概要 CVE-2022-22963 は、spring.cloud.function.routing-expression ヘッダーが関与する Spring Cloud Function の脆弱性です。 脆弱な構成では、攻撃者が Spring Expression Language（SpEL）の評価を悪用して、関数ルーティング機構を通じて Java 機能を呼び出すことができます。 このリポジトリには、許可された...

AlmaLinux 9 : rsyslog (ALSA-2026:69540)

The remote AlmaLinux 9 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2026:69540 advisory. rsyslog: rsyslog: Denial of service via heap buffer overflow in RainerScript replace function CVE-2026-78002 Tenable has extracted the preceding description block...

CVE-2026-1111-Smart-Contract-Cross-Function-Reentrancy

CVE-2026-1111 – スマートコントラクトにおけるクロスファンクション再入攻撃 プログラムコード Solidity + Python root@kitploit: // VulnerableBank.sol - Simplified reentrancy example with cross-function bypass pragma solidity ^0.8.0; contract VulnerableBank mappingaddress = uint256 public balances; function deposit public payable...

CVE-2024-5961

CVE-2024-5961 2ClickPortalにおける反射型XSS バージョン: 7.2.31から7.6.4まで。 intext:"Powered by 2ClickPortal" PoC root@kitploit: https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

CVE-2014-4140

大まかなメモ 0:007 u MSHTML!CHtmRootParseCtx::AddText+0x104: 6efff0a5 8b8e88000000 mov ecx,dword ptr esi+88h 6efff0ab 898d70ffffff mov dword ptr ebp-90h,ecx 6efff0b1 8945ac mov dword ptr ebp-54h,eax 6efff0b4 8b5118 mov edx,dword ptr ecx+18h 6efff0b7 8bca mov ecx,edx 6efff0b9 83e103 and ecx,3 6efff0bc...

CVE-2026-79919 MaxKB function-library sandbox escape: dlopen stack-check bypass via importlib meta-path callbacks and unhooked dlsym(RTLD_NEXT)

MaxKB is an open-source AI assistant for enterprise. Prior to version 2.10.6-lts, function-library code running under the LDPRELOAD sandbox can invoke ctypes.CDLL from an importlib.abc.MetaPathFinder callback so the dlopen call-stack heuristic sees a Python import frame, then use unhooked dlsym...

CVE-2026-94501

jshERP through 3.6 contains an authorization bypass vulnerability in the userBusiness CRUD endpoints that allows authenticated users to create, modify, or delete authorization-relation rows without privilege checks. Attackers can manipulate user-role mappings and access controls to escalate...

CVE-2018-20343

CVE-2018-20343 これは、Ken SilvermanのBuild Engineにおける脆弱性CVE-2018-20343のPoCです。 生成された.mapファイルはバッファオーバーフローを引き起こし、以下に示すようにスタックを上書きします。 DosBox 0.74-2上のOpen Watcom: 解析者がスタックを制御する FreeDos 1.2上: 解析者がEIPを制御する 脆弱なコードはENGINE.Cにあります: root@kitploit: 1935 kreadfil,&numsectors,2; 1936...

CVE-2026-14871

CVE-2026-14871 - osTicket ajax.tickets.php 中的 BOLA / IDOR 漏洞 对象级授权失效 BOLA：不安全的直接对象引用 IDOR include/ajax.tickets.php → viewField 函数 由 @JF0x0r 报告 · 2026年3月27日 状态：已修复 - 修复已在 osTicket v1.17.8 / v1.18.4 中发布 一览 字段| 详情 ---|--- 漏洞类型| BOLA / IDOR（对象级授权失效） 目标| osTicket v1.18-git - 提交 2570d69 组件|...

CVE-2021-2471

CVE-2021-2471 - MySQL Connector/J における XXE Oracle MySQL の MySQL Connectors 製品の脆弱性（コンポーネント: Connector/J）。影響を受けるサポート対象バージョンは 8.0.26 およびそれ以前です。 この脆弱性の攻撃が成功すると、重要なデータへの不正アクセス、または MySQL Connectors がアクセス可能なすべてのデータへの完全なアクセスが可能になり、さらに MySQL Connectors のハングアップや頻繁に繰り返されるクラッシュ（完全なDOS）を引き起こす不正な能力が生じる可能性があります...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC Server Function ソースコード開示 Next.js React Server Components RSC におけるソースコード開示の脆弱性です。脆弱な Server Function に送信された悪意のあるHTTPリクエストは、引数が文字列化された際に、任意のServer Functionのソースコードを安全でない形で返す可能性があります。 参照 著者 : AndrewMohawk on X/Twitter ラボのセットアップ root@kitploit: git clone...