CVE-2026-41940-Exploit-PoC

CVE-2026-41940 エクスプロイト PoC 1. エクスプロイトスクリプトを実行し、ターゲットを指定する root@kitploit: python3 exploit.py --target https://example.com:2087/ 2. セッションをキャプチャし、Burp Suiteでリプレイする スクリプトが生成した whostmgrsession の値をコピーする Burp SuiteのブラウザでターゲットURLを開く 各リクエスト内の whostmgrsession の値を、キャプチャした値に置き換える リクエストを転送する 3. 結果...

CVE-2026-34444

CVE-2026-34444 CVE-2026-34444（getattr/setattrにおける不完全なattributefilter適用によるサンドボックスエスケープおよびRCE）...

CVE-2026-30081

CVE-2026-30081 CVE-2026-30081 はMITREによって正式に公開されています。 脆弱性の概要...

CVE-2026-22862

このリポジトリには README がありません。...

CVE-2025-58789

Sink: getOrderParameters 関数は、$orderBy 変数と $order 変数において SQL インジェクションの脆弱性を引き起こします。 PoC...

CVE-2025-58788

SINK: searchProducts 関数は入力を検証しないため、$term 変数に SQL インジェクションの脆弱性が生じます。 dropdownDataSearch 関数は、$type= 'product' の場合に searchProducts 関数を呼び出す際、$term 変数を制御できます。 POC:...

CVE-2025-54677

Sink: 弱いチェックはContent-Typeのみを確認するため、RCEシステムの任意ファイルアップロード脆弱性につながる PoC: Content-Typeフィールドをimage/pngに変更し、ファイルシグネチャをGIF87aに変更する...

tomcat-cve-2026-34486

このリポジトリには README がありません。...

CVE-2026-31431.c

CVE-2026-31431.c このコンテンツは教育目的のみで提供されています。著者は、コンテンツ内の誤りや欠落について一切の責任を負いません。すべての情報は、完全性、正確性、有用性、または即時性を保証することなく「現状のまま」提供されます。この情報に基づいて行ういかなる行動も、完全に自己責任で行ってください。...

hardware_interfaces-A10_r33_CVE-2021-0510

このリポジトリには README がありません。...

MCPwnfluence

MCPwnfluence — CVE-2026-27825 & CVE-2026-27826 mcp-atlassian（エコシステムで最も人気のあるMCPサーバーの1つ、GitHubスター4.4K以上、ダウンロード数400万以上）における2つの重大な脆弱性。 Pluto Security のチームによって発見されました。 脆弱性の概要...

frameworks_base_Aosp10_r33_CVE-2021-0595

このリポジトリには README がありません。...

frameworks_base_Aosp10_r33_CVE-2021-0315

このリポジトリには README がありません。...

CVE-2026-21437

CVE-2026-21437 https://github.com/osmancanvural/CVE-2026-21436 https://github.com/getsolus/eopkg/security/advisories/GHSA-hjp7-qwrj-6cc6...

CVE-2026-24841_Range

このリポジトリには README がありません。...

CVE-2026-6770

CVE-2026-6770 Firefox/Tor向けCVE-2026-6770 PoC...

Exploit-CVE-2026-24061

bash telnet エクスプロイト CVE-2026-24061...

CVE-2026-27940

CVE-2026-27940...

CVE-2025-32463

このリポジトリには README がありません。...

CVE-2026-25769

CVE-2026-25769 CVE-2026-25769とは何か？ CVE-2026-25769は、脅威の防止、検出、対応に使用されるオープンソースのセキュリティプラットフォームであるWazuhにおける、重大なリモートコード実行（RCE）の脆弱性です。 Wazuhとは何か？ Wazuhは、脅威の防止、検出、対応に使用される無料のオープンソースセキュリティプラットフォームです。セキュリティ情報およびイベント管理（SIEM）および拡張検出および対応（XDR）ソリューションとして、企業全体で広く導入されています。 CVE-2026-25769の根本原因は何か？...