CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer 認証済みリモートコード実行。 説明 Open PLC Webserver v3 にはコマンドインジェクションが存在し、リモートの攻撃者が任意のコードを実行できます。HTB の Wifinetictwo.htb マシンでのみテスト済みです。 この脆弱性を悪用するすべてのスクリプトで問題が発生しました。おそらく Parrot を使用しているか、ブラウザが原因かもしれません。ログインには Chromium が動作しますが、Firefox ではログインに問題があり、ログイン用の POST リクエストで Web...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE PoC ASUS WiFiルーターのRCE脆弱性 このPoCは学習および研究目的のみです。違法行為に使用しないでください。法的な結果については、すべて自己責任となります。 このPoCに基づいてコードを変更した後に実施したテストです。元のPoCはroot権限が不足しているために失敗する可能性がありました。 https://github.com/sunn1day/CVE-2018-14714-POC 以下のデモでは、テスト対象デバイスはASUS...

CVE-2026-76968 Information Disclosure vulnerability in SAP Web Dispatcher, Internet Communication Manager and SAP Content Server

SAP Web Dispatcher, Internet Communication Manager and SAP Content Server allows an authenticated low-privileged attacker to access certain administrative functionality or interface and obtain sensitive information about the system state, resulting in information disclosure. This disclosed...

CVE-2026-76963 Missing Authorization Check in Application Server ABAP of SAP NetWeaver and ABAP Platform

Due to a missing authorization check in Application Server ABAP of SAP NetWeaver and ABAP Platform, an authenticated attacker could gain unauthorized access to sensitive system configuration information. Successful exploitation could result in exposure of security relevant settings and internal...

cve-2025-11142-axis-mediaclip-rce

CVE-2025-11142 — AXIS mediaclip.cgi OSコマンドインジェクション n-day調査レポート＆PoC — CVSS 7.1のOSコマンドインジェクション脆弱性（AXIS VAPIX Media Clip API）に対するパッチ適用後の技術分析。Axisデバイスに対するブラックボックステストを通じて独自に再発見・検証されたものです。...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x リモートコマンド実行脆弱性】 脆弱性名称： Nexus Repository Manager 2.x リモートコマンド実行脆弱性 脆弱性説明： Nexus Repository Manager 2.X にはリモートコマンド実行脆弱性が存在します。この脆弱性はデフォルトでデプロイ権限アカウントが存在し、ログイン成功後、"createrepo" または "mergerepo" のカスタム設定を使用することでリモートコマンド実行をトリガーできます。 脆弱性の悪用：...

CVE-2023-34468

CVE-2023-34468: Apache NiFi の DB コンポーネントを介したリモートコード実行 Apache NiFi 0.0.2 から 1.21.0 の DBCPConnectionPool および HikariCPConnectionPool コントローラサービスでは、認証済みかつ承認済みのユーザーが、任意のコード実行を可能にする H2 ドライバーを使用したデータベース URL を設定できます。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 前提条件: この脆弱性には以下が必要です: 有効なユーザー認証情報 概念実証:...

CVE-2022-30023

CVE-2022-30023 Tenda HG9 ルーターにおける認証済みコマンドインジェクション 使用法 root@kitploit: git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" 例 root@kitploit: pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -U "admin"...

CVE-2022-51015

PocketMine-MP before 4.0.6 fails to validate facing values in PlayerActionPacket (for START_BREAK and CRACK_BREAK actions) and in UseItemTransactionData (typically within InventoryTransactionPacket). A remote authenticated attacker can send crafted packets with invalid facing values (e.g., negati...

CVE-2023-20273

CVE-2023-20273 CVE-2023-20273 エクスプロイト PoC 使用方法 root@kitploit: usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 Exploit PoC options: -h, --he...

CVE-2026-53786

A flaw was found in rsync. This vulnerability allows authenticated clients to bypass module-level filter restrictions. By supplying malicious merge file directives, an attacker can inject rules that override the daemon's intended file exclusion policies. This leads to information disclosure, as...

CVE-2025-55886

CVE-2025-55886 説明 ARD において、安全でない直接オブジェクト参照（IDOR）の脆弱性が発見されました。この欠陥は、支払い履歴APIエンドポイントの feuid パラメータに存在します。認証された攻撃者がこのパラメータを操作することで、他ユーザーの支払い履歴に無断でアクセスできる可能性があります。 影響を受けるコンポーネント root@kitploit:...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack 概要 Trisolutions BRPerfX バージョン 1.4.4.0 の脆弱性により、管理設定インターフェイス内で LDAP 資格情報が平文で公開されます。 認証された管理者は、標準的なブラウザの開発者ツールを使用してクライアントサイドコードを検査し、資格情報を取得できます。 影響を受けるバージョン 1.4.4.0 修正済み ベンダーパッチは 2026-02-25 にリリースされました クレジット Victor Mielke...

WordPress WP Fusion (Pro) plugin <= 3.47.13 - Authenticated (Subscriber+) Privilege Escalation via ThriveCart Auto Login 'role' Parameter vulnerability

Authenticated Subscriber+ Privilege Escalation via ThriveCart Auto Login 'role' Parameter vulnerability discovered by Jarno Vos jarnovos in WordPress Plugin WP Fusion Pro versions = 3.47.13...

Linux Distros Unpatched Vulnerability : CVE-2026-18709

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue in MongoDB Server could allow an authenticated user with direct network access to a shard to improperly commit or abort an in-progress prepared...

CVE-2025-6384

CVE-2025-6384: CrafterCMSにおけるGroovy Sandbox Bypass 2 Crafter CMSのCrafter Studioにおける動的に管理されるコードリソースの不適切な制御の脆弱性により、認証された開発者はGroovy Sandbox Bypassを介してOSコマンドを実行できます。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらでご確認いただけます。 要件: この脆弱性には以下が必要です: 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスについては、このPDFをご参照ください。...

CVE-2022-24654

CVE-2022-24654 CVE-2022-24654 の PoC - INTELBRAS ATA 200 Firmware 74.19.10.21 認証済み格納型クロスサイトスクリプティング 再現手順: 1. Webブラウザから機器にログインします。 2. Management Syslog に移動します。 3. 「Field Server Address」にペイロード "-prompt"XSS"-" を注入します。 4. Save をクリックします。 5. エクスプロイト！...

CVE-2022-40635

CVE-2022-40635: CrafterCMS における Groovy サンドボックスバイパス Crafter CMS の Crafter Studio における動的管理コードリソースの不適切な制御の脆弱性により、認証された開発者が Groovy サンドボックスバイパスを介して OS コマンドを実行できる可能性があります。 ベンダーの開示: この脆弱性に関するベンダーの開示と修正は、こちら をご覧ください。 要件: この脆弱性を悪用するには以下が必要です: 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスは、この PDF で確認できます。...

CVE-2025-40677

エクスプロイトタイトル: Summar Employee Portal 3.98.0 未満の認証済みSQLインジェクション - CVE-2025-40677 Google Dork: inurl:"/MemberPages/quienesquien.aspx" 日付: 09/22/2025 エクスプロイト作者: Peter Gabaldon - https://pgj11.com/ ベンダーホームページ: https://www.summar.es/ ソフトウェアリンク:...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager 任意ファイル書き込み（パストラバーサル） -orange 📋 説明 CVE-2026-20262 は、Cisco Catalyst SD-WAN Manager （旧称 SD-WAN vManage）の Web インターフェースにおける パストラバーサル（CWE-22） の脆弱性です。認証済みで書き込み権限を持つ攻撃者が、AnyConnect プロファイルアップロードエンドポイントへの操作された HTTP リクエストを介して、基盤となる OS 上の任意のファイルを作成または上書きできるようにしま...