ghe-push-option-rce-scanner

CVE-2026-3854 — GitHub Enterprise Server における Push Option Injection による RCE 概要 GHE における push option 値の不適切な無害化。push アクセス権を持つ攻撃者がインスタンス上で RCE を達成します。 フィールド| 値 ---|--- CVE| CVE-2026-3854 深刻度| CRITICAL 製品| GitHub Enterprise Server CISA KEV| 2026-03-10 攻撃タイプ| Push Option Injection による RCE 認証要件| なし...

CVE-2020-3956

CVE-2020-3956 VMware Cloud Director のRCE（CVE-2020-3956）に対するPoCエクスプロイト 技術アドバイザリはこちらから入手できます： https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

CVE-2023-33733

Reportlab Pythonライブラリにおけるコードインジェクションの脆弱性 tl;dr この記事では、ReportlabにおけるRCE（リモートコード実行）がどのように発見され、悪用されたかを詳しく説明します。ReportlabがHTMLからPDFへの変換処理で広く使われているため、この脆弱性は多くのPDF処理アプリケーションで到達可能であり、パッチ適用と注意が重要です。 はじめに 数日前、Webアプリケーションの監査中に、アプリケーションがReportlab...

Thunderstorm

Thunderstorm Thunderstorm 은 UPS 장치를 공격하기 위한 모듈식 프레임워크입니다. 현재로서는 CS-141 및 NetMan 204 익스플로잇만 사용할 수 있습니다. 프레임워크의 베타 버전은 향후 공개될 예정입니다. CVE Thunderstorm은 현재 다음 CVE를 익스플로잇할 수 있습니다: CVE-2022-47186 – 파일 업로드를 통한 무제한 파일 업로드 CS-141 CVE-2022-47187 – 파일 업로드를 통한 크로스 사이트 스크립팅 CS-141 CVE-2022-47188 – 파일 업로드를 통한 ...

CVE-2020-11890

由 HK 制作 CVE-2020-11890: 用户组表类中的输入验证不当可能导致 ACL 配置损坏，进而实现 RCE 链接 https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 受影响版本: 3.9.17 之前的 Joomla 核心 用户要求: 管理员账户（非超级管理员） 获取访问权限: 创建一个新的超级管理员，然后触发 RCE。 Joomla 中的远程代码执行 RCE 使用你的凭据运...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE アップデート: /hsqldb%0a/ を使用したバイパスルール Java デシリアライゼーション用 または /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

CVE-2020-8165

CVE-2020-8165 Ruby on Rails 教育目的のみで使用してください。 詳細は参考文献を参照してください。 環境 Ruby: 2.6.3 Rails: 5.2.3 実行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec rails s use redis $ docker run -d -p 6379:63...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上で動作するOpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態を標的とします。この脆弱性は、SIGALRMハンドラ内でasync-signal-unsafeな関数が呼び出されることにより、rootとしてのリモートコード実行を可能にします。 エクスプロイトの詳細 脆弱性の概要...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 — joomlaeventmanager.net Joomla Extension - joomlaeventmanager.net - Joomla Event Manager 5.0.1 における特権リモートコード実行 - 管理者用 source モデルが PHP を含む危険なファイルタイプの書き込みを許可し、リモートコード実行に至る。...

CVE-2020-11651-poc

CVE-2020-11651 および CVE-2020-11652 の PoC エクスプロイト これは、最初の チェックスクリプト に基づく概念実証エクスプロイトです。Salt マスターサーバーが 必要な修正を含むリリース に正常に更新されたことを確認するために使用します。 F-Secure Labs の調査と報告に感謝します。 現在、このスクリプトはマスターと接続されているすべてのミニオン上でファイルシステムへのアクセスやコマンドのスケジュールに使用できます。これらの力を賢く使いましょう！ 使い方 デフォルトの操作（引数なし）は、指定されたマスターのルートキーを取得します。...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap スクリプト。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法: root@kitploit: $ python usermapscript.py RHOST -- ターゲットアドレス RPORT -- ターゲットポート TCP : 139 LHOST -- リスンアドレス LPORT -- リスンポート インストール root@kitploit: sudo apt install python python-pip...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 以前）、8.2. （8.2.20 以前）、8.3.（8.3.8 以前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用する際、システムが特定のコードページを使用するように設定されている場合、Windows は Win32 API 関数に与えられたコマンドラインの文字を置き換えるために「Best-Fit」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP...

exploit-CVE-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailer は世界で最も人気のあるトランスポートクラスであり、世界中で約900万人のユーザーがいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクトで使用されています：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! などなど PHPMailer のバージョン 5.2.18 より前のものには、リモートコード実行（RCE）につながる可能性のある脆弱性があります。isMail トランスポートの mailSend 関数は、Sender...

AirBorne-PoC

AirBorne PoC Framework – エリート RCE エディション CVE-2025-24252 & CVE-2025-24132 用の完全な PoC フレームワーク ekomsSavior 作 | AirBorne は、Apple の AirPlay サービスにおける 2 つの深刻な脆弱性を標的とした、統合型の概念実証 PoC フレームワークです。完全なクラッシュトリガーと、オプションの永続化、リスナー、複数のペイロード形式を備えた動作するリバースシェルエクスプロイトが、すべて 1 つのスクリプトに含まれています。 オリジナル版をお探しですか？ レガシー版は、このリポジト...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 By Nxploit – Khaled Alenazi 📌 説明 WordPress 用プラグイン ScottCart （バージョン ≤ 1.1）には、リモートコード実行（RCE） の脆弱性があります。 これにより、未認証の攻撃者 が脆弱な AJAX エンドポイントを介してサーバー上で任意の PHP 関数を実行できます。 プラグイン : ScottCart ≤ 1.1 脆弱性 : 未認証の関数インジェクション → RCE CVE : CVE-2024-50492 CVSS スコア : 9.8 -...

CVE-2024-38856_Scanner

CVE-2024-38856 倫理的な使用のみを目的としています。有害または悪意のある活動は一切許可されません。また、その責任はあなたにあります。 CVE-2024-38856: Apache OFBiz リモートコード実行スキャナ & エクスプロイト CVE 分析: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce この問題は Apache OFBiz に影響します: 18.12.14 まで 使用方法 root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗...

CVE-2020-17530

CVE-2020-17530 s2-061 PoC:...

CVE-2018-19276

CVE-2018-19276 OpenMRS 安全でないオブジェクトデシリアライゼーション RCE From https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 ログイン不要で任意のコード実行を可能にする安全でないオブジェクトデシリアライゼーションです。Webservices モジュールの IP 制限ではこの攻撃を防ぐことはできません。 OpenMRS Platform 2.1.x 2.1.4 のすべてのバージョン OpenMRS Platform 2.0.x 2.0....

CVE-2025-59287

本研究では、Microsoft Windows Server Update Services WSUS 環境で発見された重大な脆弱性（CVE-2025-59287）について調査します。この脆弱性は、GetCookie エンドポイントに送信された AuthorizationCookie オブジェクトの安全でない逆シリアル化に起因します。暗号化された Cookie データは AES-128-CBC を使用して復号化され、その後、適切な型検証なしに BinaryFormatter を介して逆シリアル化されるため、SYSTEM 権限でのリモートコード実行が可能になります。 この EXP...