CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN 预认证远程代码执行 概述 本仓库包含针对 CVE-2026-20127 的概念验证（PoC）漏洞利用 ，这是一个影响 Cisco Catalyst SD-WAN Controller（原 vSmart） 和 Cisco Catalyst SD-WAN Manager（原 vManage） 部署的严重预认证远程代码执行（RCE） 漏洞。 该漏洞允许远程、未认证的攻击者直接与 Cisco SD-WAN 基础设施的管理和控制平面组件进行交互，最终导致 SD-WAN 架构的完全管理权限沦陷 。 根据公开报告和厂商分析，该漏洞自 2023...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 無制限ファイルアップロードによるRCE 説明 Bludit CMS 3.18.4 より前のバージョンでは、有効なAPIトークンを持つ認証済み攻撃者が、POST /api/files/ エンドポイントを介して任意のタイプおよび拡張子のファイルをアップロードできます。uploadFile 関数はファイル拡張子やコンテンツの検証を一切行わないため、PHPウェブシェルをアップロードして www-data として実行することが可能です。 影響を受けるバージョン 脆弱性あり: Bludit whoami www-data shell...

CVE-2026-2441-PoC

CVE-2026-2441-PoC CVE-2026-2441 PoC Chrome CSS Use-After-Free PoC（Blink CSSFontFeatureValuesMap） CSS処理でUAFをトリガーするPoC → Chrome =144.0.x（全プラットフォーム）のサンドボックス内でレンダラーRCEを実現。 トリガー: @font-feature-values + container-query + rAFループ内のoffsetWidthによる強制レイアウト再計算 → イテレータの無効化により、参照中にもかかわらずCSSValueが解放される。 チェーン概要:...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS hawktrace POCエクスプロイトのPowerShell版 https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: スクリプト内の変数を編集します（url、portなど） 2: netcatリスナーを起動します 3: スクリプトを実行します - ysoserial.netを自動ダウンロードし、ペイロードを生成してWSUSサーバーにエクスプロイトを送信します これにより、コンソールにhawktrace.localという名前の新しいコンピューターが生成されます 4:...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE トリガー PoC これは、お使いのスマートフォンが脆弱かどうかを確認するための、簡易的なProof-of-Conceptコードです。PoCコードを実行すると、数秒以内にスマートフォンがクラッシュして再起動するはずです。このバグと脆弱なコードについての詳細情報が必要な場合は、以下を参照してください。 説明: MBSSIDスキャンIEパース中にパラメータ長チェックが欠如しているため、バッファオーバーフローが発生する可能性があります。...

agentbox

🛡️ AgentBox AIエージェント向けオープンソースのサンドボックスランタイム AIエージェントを自信を持って実行。各エージェントには独自の権限スコープ、認証情報ボールト、監査証跡、キルスイッチが付与されます。 AgentBoxが存在する理由 2026年1月27日、CVE-2026-25253 はエージェント型AIシステムに割り当てられた初のCVEとなりました。OpenClawの重大なWebSocketハイジャック脆弱性により、公開されたインスタンス（localhostにのみバインドされたものを含む）に対してワンクリックでリモートコード実行が可能になりました。...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n RCEエクスプロイト n8n 1.121.0 における未認証RCEチェーン（CVSS 10.0） 攻撃チェーン 1. CVE-2026-21858 - Content-Typeの混乱 → /home/node/.n8n/config と database.sqlite を読み取る 2. ファイルから暗号化キーと管理者認証情報を抽出 3. 管理者JWTトークンを偽造 4. CVE-2025-68613 - 式インジェクション → childprocess を介してコマンドを実行 使用方法 コマンドを実行...

CVE-2026-3395-Lab

CVE-2026-3395 — MaxSite CMS 未認証RCEラボ このリポジトリは教育および研究目的のみで使用してください。 すべてのテストはローカルのDockerラボ環境で行う必要があります。 このセットアップを公開システムや本番システムにデプロイしないでください。 概要 CVE-2026-3395はMaxSite CMSに影響し、管理用AJAXエンドポイントへの未認証アクセスを許可します。runphpプラグインが有効な場合、CMSのフックシステムを通じてユーザー入力をPHPコードとして評価でき、リモートコード実行（RCE）につながる可能性があります。...

CVE-2026-22812-exploit

CVE-2026-22812 エクスプロイトツール CVE-2026-22812 - OpenCode 認証なしRCE のためのフル機能エクスプロイトツールキット 🎯 概要 CVE-2026-22812 エクスプロイトツールは、OpenCode の認証なしリモートコード実行の脆弱性に対する包括的なエクスプロイトフレームワークです。このツールは、対話型シェル、ファイル操作、システム列挙など、複数のエクスプロイト手法を提供します。 脆弱性の詳細 CVE ID : CVE-2026-22812 影響を受けるバージョン : OpenCode 1.0.216 CVSS スコア : 8.8 High...

CVE-2025-54677

Sink: 弱いチェックはContent-Typeのみを確認するため、RCEシステムの任意ファイルアップロード脆弱性につながる PoC: Content-Typeフィールドをimage/pngに変更し、ファイルシグネチャをGIF87aに変更する...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent v1.3.2 以前における、認証前の重大なルート権限 RCE（CVSS 10.0）を、コマンドインジェクションにより引き起こす脆弱性。 CVE-2026-24516: DigitalOcean Droplet Agent における認証前のルート権限 RCE 概要 DigitalOcean Droplet Agent （1.3.2 以前の全バージョン）において、重大なコマンドインジェクションの脆弱性が発見されました。この欠陥により、攻撃者は認証なしでルート権限...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN ゼロデイ CVE-2026-20131 は2023年から管理者アクセス目的で悪用されています。 このリポジトリには、CVE-2026-20131 の実動可能な概念実証エクスプロイトが含まれています。これは、Cisco Catalyst SD-WAN Controller（旧 vSmart）および Catalyst SD-WAN Manager（旧 vManage）における重大な事前認証脆弱性であり、2023年以降、実際の攻撃で積極的に悪用されています。...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow 未認証RCE / \ | | \ ^ / ||||| 認証なしのexec、サンドボックスなし、希望なし。 Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - 任意のコードがサーバープロセスとして実行される。ゲームオーバー。 インストール git clone...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

CVE-2026-25512 PoC – Group-Office 認証済みRCE（TNEFハンドラ経由） 著者: Mohammed Idrees Banyamer ハンドル: @banyamersecurity GitHub: mbanyamer 日付: 2026年2月4日 エクスプロイトタイトル Group-Office Intermesh 26.0.4 – TNEF添付ファイルハンドラ経由の認証済みRCE CVE CVE-2026-25512 CWE CWE-78（OSコマンドインジェクション） ベンダー Intermesh / Group-Office 影響を受けるバージョン...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — MaxSite CMS 認証なしリモートコード実行 概要 MaxSite CMS ≤ 109.1 における認証なしリモートコード実行（RCE） の脆弱性。 この欠陥は、MarkItUp エディタプラグインの AJAX エンドポイントにおける脆弱な認可チェックと、runphp プラグインによるユーザー指定 PHP コードの安全でない実行が組み合わさることで発生します。 発見・修正: 2026年3月 修正バージョン: MaxSite CMS 109.2 ベンダー: MaxSite CMS リポジトリ: maxsite/cms 説明 この脆弱性は、MarkItU...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service 認証なしRCE Mohammed Idrees Banyamer セキュリティ研究者 ヨルダン 🇯🇴 🧨 概要 このリポジトリには、安全でない .NET Remoting BinaryFormatter デシリアライゼーション を介した Hyland OnBase Timer Service の認証なしリモートコード実行の脆弱性に対する Proof‑of‑Concept エクスプロイトが含まれています。 この脆弱性により、認証されていない攻撃者が細工した BinaryFormatter ペイロードを Timer Service...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - OpenCode 未認証RCEスキャン用Nucleiテンプレート。 burp suite リクエスト POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 POST /session/"id"/shell HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linu...

PoC-CVE-2026-33017

PoC: CVE-2026-33017 Langflow = 1.8.1 は、リモート・未認証の RCE に対して脆弱です https://nvd.nist.gov/vuln/detail/CVE-2026-33017 使用方法 usage: CVE-2026-33017.py -h --lhost LHOST --lport LPORT target PoC exploit: CVE-2026-33017 positional arguments: target Target hostname options: -h, --help show this help message and...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology の未認証RCE（dubboApiデバッグエンドポイント経由） -critical TL;DR Weaver E-cology 10.0（ビルド20260312より前のバージョン）には、/papi/esearch/data/devops/dubboApi/debug/method エンドポイントに重大な未認証リモートコード実行の脆弱性が存在します。攻撃者は認証なしで interfaceName および methodName...

CVE-2026-4747

/ /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD リモートカーネルRCE kgssapi.ko のスタックバッファオーバーフロー → 約4時間でルートシェル "AIによって発見され、悪用された初のリモートカーネルRCEエクスプロイト。総作業時間: 実働約4時間。" —...