CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLiによるRCE 深刻なSQLインジェクション → ウェブシェル実行 発見・武器化: 0xgh057r3c0n 🧠 脆弱性概要 CVE-2025-25257 は、エンドポイント /api/fabric/device/status を公開する FortiWeb システムに影響を与え、Authorization ヘッダー入力の適切なサニタイズに失敗します。 攻撃者は認証なしでSQLインジェクションを実行し、サーバー上にウェブシェルを書き込み、リモートでコマンドを実行できます。 💥 攻撃フロー root@kitploit: SQL...

CVE-2025-11953-PoC

説明 React Native Community CLIによって起動されるMetro Development Serverは、デフォルトで外部インターフェースにバインドします。サーバーはOSコマンドインジェクションに対して脆弱なエンドポイントを公開しています。これにより、認証されていないネットワーク攻撃者がサーバーにPOSTリクエストを送信し、任意の実行ファイルを実行できます。Windowsでは、攻撃者は完全に制御された引数で任意のシェルコマンドを実行することもできます。 影響を受けるバージョン プロダクト| 深刻度| 影響を受けるバージョン| パッチ適用バージョン...

CVE-2024-48990

CVE-2024-48990 の PoC CVE-2024-48990 は、needrestart ユーティリティに存在するローカル権限昇格の脆弱性です。この脆弱性は 3.8 より前のバージョンに存在します。パッケージインストールなどのイベント時に root として実行されるこのサービスは、実行中のすべてのプロセスを安全でない方法でスキャンします。Python プロセスを検出すると、そのプロセスの PYTHONPATH 環境変数を読み取り、信頼します。 権限のないローカル攻撃者は、「おとり」プロセスの PYTHONPATH を乗っ取ることができます。needrestart...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 漏洞利用 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 本仓库包含一个针对 CVE-2024-51793 的概念验证利用程序，该漏洞是一个存在漏洞的 WordPress 插件中的未经验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本滥用一个存在漏洞的 admin-ajax.php 操作，在无需身份验证的情况下上传 PHP 载荷。上传后，它会检测目标操作系统，并提供一个交互式远程 Shell 用于执行命令。...

CVE-2024-24401

脆弱性レポート CVE発見 KALI LINUX上での実行を想定 注意事項 Nagiosは最近のすべてのダウンロードにおいてバージョン2024R1.0.1をパッチ適用済みです。対象が脆弱かどうかを判断するには、2024R1.0.1より古いダウンロードを使用していることを確認してください。 更新されたスクリプトは、対象システムが脆弱であることを確認します。 脆弱性の詳細: エンドポイント: /nagiosxi//config/monitoringwizard.php Nagios XI バージョン 2024R1.0.1 脆弱性の種類: 認証済みSQLインジェクション 悪用結果:...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX 2025年8月、FreePBX Endpointモジュールに重大な脆弱性が開示されました。CVE-2025–57819は、認証されていない攻撃者がEndpointモジュールのSQLインジェクションを悪用し、データベース操作とスケジュールタスク実行の連鎖を通じて、リモートコード実行を達成することを可能にします。...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB 書き込み → 普遍的なメモリのみの RCE CVE-2026-17544 の実証コード（weaponized proof-of-concept）です。PHP の書き直された bcmath 拡張機能（bcstr2num）における領域外書き込みを利用します。これにより、公知の DoS のみ のクラッシュを、disablefunctions と openbasedir の両方を同時に迂回する 完全かつ普遍的な、メモリのみによるリモートコード実行プリミティブ に変換します。 認可された研究・教育目的のみ。...

CVE-2026-27876

🚨 CVE-2026-27876 - SQL Expressions を介した Grafana の重大な RCE SQL Expressions を介して任意のファイル書き込みを可能にし、ホスト上での完全なリモートコード実行（RCE）に至る連鎖的な脆弱性です。 📋 概要 CVE ID : CVE-2026-27876 深刻度 : 重大 CVSS v3.1: 9.1 公開日 : 2026年3月27日 CWE : CWE-94 コード生成の不適切な制御 / コードインジェクション Grafana の SQL Expressions 機能（v11.6.0 で MySQL...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 脆弱性について React2Shell は、以下のアプリケーションに影響を与える緊急度の高いリモートコード実行（RCE）脆弱性です： 対象| 脆弱性のあるバージョン ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1, 19.2.0 🔺...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — X-Stat Push Option Injection による GitHub RCE 教育目的および許可を得たセキュリティ研究目的のみに使用してください。 明示的な書面による許可なしに、いかなるシステムに対しても使用しないでください。 概要 CVE-2026-3854 は、GitHub Enterprise Server（および GitHub.com）の git push パイプラインにおけるリモートコード実行（RCE）の脆弱性です。 クライアントが push オプション（git push -o）を指定すると、GitHub の内部 Ruby...

NSE_CVE-2025-55182

NSECVE-2025-55182 React2Shell CVE-2025-55182 をスキャンするための Nmap NSE スクリプト 免責事項 以下のコードは教育・研究目的のみで提供されています。 このスクリプトの使用はすべてユーザーの判断と責任において行われるものとします。 このスキャナーは誤検出や不確定な結果を生じる可能性があるため、報告された結果の検証と確認はユーザーの責任です。作者は、このコードの実行に起因する誤用、損害、または意図しない結果について一切の責任を負いません。...

cve-2026-42945

CVE-2026-42945 — NGINX リライトヒープオーバーラン: 分析、DoS、およびクレジット付きRCE移植 CVE-2026-42945 （CVSS 4.0 9.2 CRITICAL ）に関するセキュリティ研究: NGINXのスクリプトエンジンにおけるヒープバッファオーバーランで、置換文字列に引数を含むrewrite（例: rewrite ^. /new?c=1;）がエンジンのisargsフラグを設定したままクリアしないため、その後にset/ifで評価される任意のキャプチャ（$1）が、エスケープされていない 長さ用にサイズ設定されたバッファにURIエスケープ付きで...

CVE-2025-68613-n8n-rce-analysis

マトリックスGIF 📑 目次...

cve-2025-55182-node

CVE-2025-55182 Next.js RCE エクスプロイトツール 中国語ドキュメント | 脆弱性の原理分析 !CAUTION ⚠️ 免責事項 - 使用前にお読みください このツールは以下の目的にのみ使用を意図しています: 脆弱性検証を行うセキュリティ研究者 明示的な許可を得た正規の侵入テスト 教育および学習目的 コンピュータシステムへの不正アクセスは違法です。 このツールを使用することで、以下に同意したものとみなされます: 1. システムのテスト前に適切な許可を得ていること 2. このツールを悪意のある目的で使用しないこと 3. 自身の行動とその結果に対して単独で責任を負うこと...

CVE-2026-44262

dedoc/scramble RCE（CVE-2026-44262）PoC 📜 説明 CVE-2026-44262 は、Laravel の API ドキュメント生成ツールである dedoc/scramble における、認証不要のリモートコード実行の脆弱性です。 NodeRulesEvaluator::doEvaluateExpression は、eval"return $code;"; の実行前に extract$variables を呼び出します。コントローラが を という名前の変数に代入し、それをバリデーションルールとして使用する場合、Scramble はその変数を追跡して eval...

CVE-2025-48384-main

CVE-2025-48384 の PoC これは POC です。安全でない環境でダウンロードしないでください。これにより、ハッカーがあなたのマシンでリモートコードを実行できるようになります。 参照：CVE-2025-48384 実行するには： root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git 実行されるペイロードはこちらです。...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP 代码执行 | 漏洞利用 ISPConfig 高危远程代码执行漏洞 PoC 实现。 摘要 ISPConfig 版本 /admin/languageedit.php — ISPConfig 漏洞端点 🚀 运行漏洞利用 运行漏洞利用脚本 CVE-2024-47533.py。 root@kitploit: python3 CVE-2023-46818.py -u -U -P 💻 成功获取远程 Shell 访问 成功执行后，反向 shell 将回连到攻击者的机器，使攻击者获得对服务器的远程访问权限。...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail リモートコード実行の脆弱性 技術概要 CVE-2025-49113 は、Roundcube Webmail における深刻な安全でない逆シリアル化の脆弱性であり、認証済みリモートコード実行を可能にします。この脆弱性は、ファイルアップロード操作時におけるシリアル化された PHP オブジェクトの不適切な処理に起因します。 脆弱性の分析 根本原因 : ファイルアップロード機能におけるユーザー制御データの安全でない逆シリアル化 攻撃ベクトル : 悪意のあるシリアル化された PHP...

CVE-2025-61765_PoC

概要 python-socketio のバージョン 5.14.0 より前のリモートコード実行の脆弱性により、攻撃者が悪意のある pickle のデシリアライズを通じて任意の Python コードを実行できる可能性があります。これは、攻撃者がサーバー間の内部通信に使用されるメッセージキューへのアクセスを事前に得たマルチサーバー展開に影響します。 この脆弱性の詳細な分析は GitHub Advisory でご覧いただけます。 実行 このデモには3つのDockerコンテナが関与しています: 1. Redis Server : メッセージブローカーとして機能します。 2. Vulnerable...

IngressNightterror

IngressNightterror CVE-2025-1974 概要 このリポジトリは、IngressNightmare 脆弱性に関する私の調査研究です。脆弱な Ingress のデプロイファイル、エクスプロイト本体、共有オブジェクトペイロードが含まれています。 CVE CVE インデックスの一覧: CVE-2025-1974 - 根本の脆弱性 CVE-2025-24514 - auth-url アノテーションインジェクション CVE-2025-1097 - auth-tls-match-cn アノテーションインジェクション CVE-2025-1098 - イメージ UID の悪用...