The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to execute arbitrary code.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2024-47176

PoC: cups-browsed における未認証 RCE 📜 脆弱性情報 公開日 : 2024-09-26 基本スコア : 5.3 MEDIUM EPSS スコア : 0.06% 悪用される確率。 ベクター : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 説明 : CUPS は標準ベースのオープンソース印刷システムであり、cups-browsed には印刷サービスや共有プリンタの自動検出などのネットワーク印刷機能が含まれています。cups-browsed は INADDRANY:631...

proxylogscan

proxylogscan このツールは、Microsoft Exchange Server の脆弱性をスキャンし、攻撃者が認証をバイパスして管理者になりすますことを可能にするものです CVE-2021-26855。 このバグを、認証後の任意ファイル書き込み脆弱性である別のバグと連鎖させてコード実行を達成します CVE-2021-27065。 その結果、認証されていない攻撃者が Microsoft Exchange Server 上で任意のコマンドを実行できるようになります。 この脆弱性は以下のバージョンに影響します Exchange 2013 バージョン Go 1.13+ が必要です。 ...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel の未認証 RCE / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||| || // ||/ /| Pterodactyl Panel ≤ 1.11.10 用エクスプロイト - 未認証の LFI から RCE へ。 脆弱性の詳細 /locales/locale.json エンドポイントは locale と namespace...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 のRCE（リモートコード実行）概念実証です。これは、2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用しているサーバーに対して、認証なしのリモートコード実行が可能になります。...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache apisix Dashboard API 未認証 RCE バージョン: 2.10.1 Fofa: title="Apache APISIX Dashboard" POC: IP:PORT/apisix/admin/migrate/export...

CVE-2026-3844

╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ 概要 CVE-2026-3844 は、Breeze Cache...

CVE-2025-3248-Langflow-RCE

CVE-2025-3248 — Langflow 未认证远程代码执行 针对 CVE-2025-3248 的概念验证漏洞利用程序，该漏洞是 Langflow（一个 AI/LLM 工作流构建平台）中的未认证远程代码执行漏洞。 受影响版本： Langflow 1.3.0 修复版本： 1.3.0 漏洞类型： 未认证 RCE（CWE-94，代码注入） 状态： 在被观察到被僵尸网络在野外利用后，已加入 CISA 已知被利用漏洞目录。 根本原因 Langflow 暴露了一个端点 POST /api/v1/validate/code，旨在“验证”由 UI 提交的 Python...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet製品に影響を与える重大なスタックベースのバッファオーバーフロー脆弱性CVE-2025-32756の概念実証PoCです。 脆弱性 CVSS : 9.8 緊急 タイプ : AuthHash Cookieの処理におけるスタックベースのバッファオーバーフロー 影響 : 未認証のリモートコード実行 影響を受ける製品 : FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera この脆弱性は、/remote/hostcheckvalidate エンドポイントの en...

CVE-2019-15107

CVE-2019-15107 Webmin リモートコード実行 エラー - Perl 実行失敗 パスワードの有効期限が切れています。新しいパスワードを選択する必要があります。uid=0root gid=0root groups=0root パスワードの変更に失敗しました : 現在のパスワードが正しくありませんuid=0root gid=0root groups=0root スクリプトの使い方: v1.890 でテスト済みですが、このバックドアがイン...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 のエクスプロイト pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Target: teamcity server 2025.11.3 docker 192.168.64.31 port...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未认证远程代码执行 PoC 本仓库包含 CVE-2025-32433 的概念验证（PoC），该漏洞是影响 Erlang/Open Telecom Platform OTP SSH 服务器实现的一个严重未认证远程代码执行（RCE）漏洞。此 PoC 仅用于教育目的、安全研究和 CTF 挑战。 ⚠️ 免责声明 – 仅限教育与道德使用 ⚠️ 本 PoC 严格仅供教育和道德黑客目的使用。它旨在用于受控环境，例如隔离的虚拟机或 CTF 平台，并且您已获得明确许可进行安全测试。 切勿 将此 PoC...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464は、CVE-2022-29464の脆弱性を検出するためのNSEスクリプトです。無認証かつ無制限の任意ファイル転送の脆弱性により、未認証の攻撃者が悪意のあるJSPファイルを送信することでWSO2サーバー上でRCEを取得できるようになります。 脆弱性 詳細な解説とPoCはこちらを参照してください。 使用方法 ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE...

CVE-2026-34486

CVE-2026-34486 Apache Tomcat Tribes クラスタリングにおける EncryptInterceptor のフェイルオープンバイパスにより、Java デシリアライゼーションを介した未認証 RCE に至る脆弱性。 影響を受けるバージョン: 11.0.19+、10.1.53+、9.0.116+。 修正済みバージョン: 11.0.21、10.1.54、9.0.117。 Bartlomiej Dmitruk striga.ai によって発見・報告されました。 解説: https://striga.ai/research/tomcat-tribes-unauth-rce...

cve-2025-32433

Erlang/OTP SSH 認証不要のBlind RCE CVE-2025-32433 PoC 📜 説明 CVE-2025-32433 は、Erlang/OTP の SSH サーバにおける、認証不要のリモートコード実行の重大な脆弱性です。パッチ適用前のバージョンでは、SSH デーモンが認証完了前にチャネルメッセージを誤って処理してしまうため、攻撃者は資格情報を一切提供せずにチャネルを開き、exec リクエストを送信できます。Erlang/OTP の SSH サーバを組み込んでいるアプリケーション（Elixir、RabbitMQ、CouchDB など）は、SSH...

CVE-2023-26035

CVE-2023-26035 ZoneMinderスナップショットにおける未認証RCE - PoCエクスプロイト alt img 説明 ZoneMinderのバージョン1.36.33および1.37.33より前のバージョンは、スナップショットアクションにおける認可チェックの欠如により、未認証のリモートコード実行に対して脆弱です。 使用方法 git clone https://github.com/rvizx/CVE-2023-26035 cd CVE-2023-26035 python3 exploit.py python3 exploit.py -t -ip -p 必要条件 pip3...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: 重大な Windows Netlogon RCE Active Directory ドメインコントローラにおける未認証のリモートコード実行 🧠 概念概要 私は、Windows Netlogon サービスの深部に存在する極めて重大な脆弱性である CVE-2026-41089 の技術的詳細分析を公開します。私の分析によると、この欠陥は深刻な スタックベースのバッファオーバーフロー...

react2shell-scanner

react2shell-guard CVE-2025-55182 のセキュリティスキャナー - React Server Components における重大な（CVSS 10.0）認証不要のリモートコード実行脆弱性です。 ⚠️ 免責事項 これはセキュリティスキャナー であり、エクスプロイトツールではありません 。開発者やセキュリティチームがプロジェクト内の脆弱な依存関係を特定するのを支援するために設計されています。 これはコミュニティ主導のオープンソースプロジェクト...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できま...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念実証（POC） 「gridValoresPopHidden」パラメータにPHPコードを入れてURLにアクセスするだけです。 調査 https://www.linkedin.com/in/xvinicius/...