vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin に脆弱性が発見されました。悪意のある POST リクエストが脆弱なアプリケーションに送信されると、リモートコード実行が可能になる可能性があります。 この脆弱性は、脆弱なモジュールで HTTP リクエストを解析する際の入力検証エラーが原因です。 影響を受けるシステム : vBulletin バージョン 5.0.0 5.5.4 更新された影響を受けるシステム vBulletin バージョン 5.0.0 5.6.2 使用方法 root@kitploit: python...

CVE-2025-55182

CVE-2025-55182 Next.js プロトタイプ汚染 CVE-2025-55182 は、nextjs における重大なプロトタイプ汚染の脆弱性であり、フレームワークのリクエスト処理機構における不適切な入力サニタイズを介して RCE を許容します。これは、nextjs が JSON オブジェクトを無知な初心者のように信頼しているために発生します。 POC root@kitploit: 1 リクエスト解析におけるプロトタイプ汚染: nextjs はプロトタイプチェーンを汚染可能なオブジェクトを不適切にサニタイズします。 2 安全でないデシリアライゼーション: フレームワークは JSO...

CVE-2025-60787

CVE-2025-60787 — motionEye 認証済みRCE CVE-2025-60787 の認証済みコマンドインジェクション PoC です。motionEye v0.43.1b4 以前は、imagefilename などのユーザー制御のカメラ設定値を十分なサニタイズなしに Motion 設定に書き込むため、値が処理されるとコマンド実行が可能になります。 承認されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 root@kitploit: Signed API request -...

Exploit for Improper Input Validation in Pyyaml

CVE-2020-14343 – PyYAML Unsafe YAML Loading Lab 1. Project...

CVE-2026-3288

CVE-2026-3288: rewrite-target アノテーションによる ingress-nginx 設定インジェクション キーワード: CVE-2026-3288、ingress-nginx の脆弱性、Kubernetes セキュリティ、nginx 設定インジェクション、rewrite-target アノテーション、RCE、Secret の漏えい、CWE-20、CAPEC-176、ingress-nginx CVE 2026、Kubernetes クラスターの侵害 目次 概要 脆弱性の詳細 技術的分析...

CVE-2017-14980

CVE-2017-14980 漏洞利用程序 用于 CVE-2017-14980 的 PoC 漏洞利用程序——Sync Breeze Enterprise 10.0.28 中的一个 基于堆栈的缓冲区溢出 漏洞。 📖 完整的漏洞利用技术分析： 👉 https://davigsantana.github.io/posts/buffer-overflow/ 关于 此仓库包含一个 概念验证 PoC ，为教育和研究目的而开发，演示了利用 Sync Breeze Enterprise 认证 Web 界面中的输入验证漏洞进行攻击。 该漏洞允许 未经身份验证的 远程攻击者导致内存损坏并获得 远程代码执行...

CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0 におけるSQLインジェクション 概要 Grocery Store Management System 1.0 （ anirudhkannan 作成のPHP/MySQLベースのWebアプリケーション）の searchproducts.php コンポーネントにおいて、高深刻度の SQLインジェクション の脆弱性が確認されました。 この問題は、ユーザーが制御する scost...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : FreeBSD IPv6 における深刻なリモートコード実行 🧠 概要 CVE-2025-14558 は、IPv6 ルーター要請サービスを使用する FreeBSD システムに影響を与える 深刻なリモートコード実行 RCE 脆弱性です。信頼できないネットワーク入力の処理方法の欠陥により、攻撃者が任意のシェルコマンドを実行できるようになります。 📊 深刻度 CVSS v3 スコア: 9.8 / 10 🔥 リスクレベル: 深刻 必要な権限: なし ユーザー操作: なし 🎯 影響を受けるコンポーネント rtsol8 rtsold8 FreeBSD システムで...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - 認証不要のリモートコード実行 RCE 🔎 概要 CVE‑2025‑49132 は、Pterodactyl Panel = 1.11.10 に影響を与える深刻なリモートコード実行の脆弱性です。 認証されていない攻撃者は、/locales/locale.json エンドポイントにおける不適切な入力検証を悪用し、任意のシステムコマンドを実行できます。 修正バージョン: 1.11.11 📌 影響 悪用に成功すると以下が可能になります: 認証不要のリモートコード実行 機密ファイル（例: .env）の読み取り...

CVE-2025-3248

CVE-2025-3248 脆弱性悪用ツール ドキュメント 概要 本ツールは CVE-2025-3248 脆弱性（Pythonベースのコードインジェクション脆弱性）を利用し、悪意のあるペイロードを構築してターゲットサーバーでリモートコマンド実行（RCE）を実現するものです。本脆弱性はあるWebアプリケーションのAPIエンドポイントに存在し、攻撃者は未検証のコード実行ポイントを通じて任意のPythonコードを注入できます。 重要なお知らせ：...

CVE-2024-41997

Warp Terminal RCE CVE-2024-41997 サニタイズされていない warp:// URIスキームハンドラを介したコマンドインジェクション。詳細な解説は 0day.gg にあります。 概要...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 認証なしSQLインジェクション このプラグインは、動的に構築されるSQLクエリで使用される前に、ユーザーが送信したPOSTデータを適切にサニタイズできていません。 この問題は、bookingpressfrontgetcategoryservices AJAXアクション（認証なしユーザーが利用可能）を介して発生し、 認証なしSQLインジェクションにつながります。 CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 ソース:...

CVE-2023-31584

CVE-2023-31584 - cu/silicon におけるクロスサイトスクリプティングの脆弱性 Github リンク: https://github.com/cu/silicon 影響を受けるバージョン: 1 深刻度と CVSS: NIST によるレビュー完了後に更新予定。 種類: クロスサイトスクリプティング 根本原因: ユーザー提供データ（タイトルと本文）をデータベースに挿入する前に、適切な入力検証とサニタイズが行われていない。 影響: 情報漏洩 以下は影響を受ける関数です。...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Zimbra Collaboration ZCS 10.0 および 10.1 の Webmail Classic UI に存在する Local File Inclusion LFI 脆弱性を悪用する Proof of Concept です。この脆弱性は、RestFilter サーブレットにおけるユーザー提供のリクエストパラメータの不適切な処理に起因します。 脆弱性 この脆弱性は、RestFilter サーブレットにおける入力検証の不備に起因します。認証されていないリモート攻撃者が /h/rest...

-CVE-2024-39614

Djangoにおけるサービス拒否脆弱性の概念実証（PoC） このリポジトリには、Django 5.0（5.0.7より前）および4.2（4.2.14より前）におけるサービス拒否（DoS）脆弱性を実証する概念実証（PoC）スクリプトが含まれています。この脆弱性は、特定の文字を含む非常に長い文字列を処理する際に、getsupportedlanguagevariant関数で発生する可能性のあるDoS攻撃に関連しています。 目次 脆弱性の説明 セットアップと使用方法 PoCスクリプト 重要な考慮事項 緩和策 脆弱性の説明 CVE-ID : （未定） 概要 : Django...

node-pdf-generator-ssrf

CVE-2020-7740 これは、node-pdf-generator パッケージのすべてのバージョンに影響します。node-pdf-generator に渡されるコンテンツに対するユーザー入力の検証とサニタイズが不足しているため、攻撃者は外部サーバーに渡されるURLを作成し、SSRF攻撃を可能にすることができます。 ソース Docker を使ったクイックスタート 1. コンテナをビルドします 2. docker run -p 3000:3000 cve-2020-7740 でコンテナを実行します 3. localhost:3001 には直接アクセスできないことに注意してください 4...

cve-2024-3552

説明 Web Directory Free（WordPress）プラグインはバージョン 1.7.0 より前で SQL インジェクションの脆弱性が存在します。AJAX 実行関数が十分にフィルタリング/サニタイズされておらず、攻撃者が SQL クエリを無効化したり、追加の句（UNION、time-based、error-based）を注入したりすることを可能にします。 コンテキスト WordPress バージョン 5.8 プラグイン web-directory-free バージョン 1.6.9 MySQL バージョン 5.7 ソースコード ajax-controller.php ファイル内 ...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、リモートの攻撃者がアプリケーションの render メソッドの無制限な使用を悪用して任意の Ruby コードを実行できる可能性があります。 クラス 入力バリデーションエラー クレジット makandra の Tobias Kraze 氏と Phenoelit の joernchen 氏 使用方法 コードを必要に応じて適切に編集してください これは完璧ではありません。私はま...

CVE-2020-26258

説明 XStreamは、オブジェクトをXMLにシリアライズし、また戻すためのJavaライブラリです。バージョン1.4.15より前のXStreamでは、アンマーシャリング時にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発動する可能性があります。 この脆弱性により、リモートの攻撃者は、処理された入力ストリームを操作するだけで、公開されていない内部リソースからデータを要求できる可能性があります。もしXStreamのセキュリティフレームワークのデフォルトブラックリストに依存している場合、少なくともバージョン1.4.15を使用する必要があります。報告された脆弱性は、Java...

Log4j-Vulnerability

🔓 Log4Shell 脆弱性 CVE-2021-44228 のデモ このプロジェクトは、Apache Log4j ライブラリに影響を及ぼす重大な脆弱性 Log4Shell CVE-2021-44228 を再現・理解するための管理されたテスト環境 です。 📁 プロジェクト構成 root@kitploit: Secutp1/ ├── Dockerfile Construction de l'image Docker ├── pom.xml Dépendances Maven Log4j 2.14.1 vulnérable ├── README.md Ce fichier └── src/...