USN-8812-1 gdal vulnerabilities

It was discovered that GDAL incorrectly handled certain netCDF files. An attacker could possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. CVE-2026-49014 It was discovered that GDAL incorrectly handled certain...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo 権限昇格 PoC 免責事項 ラボ専用の管理された環境でのみ使用してください。明示的な許可なく本番システムで悪用しないでください。このPoCは教育目的のみです。著者は誤用や不正アクセスについて一切責任を負いません。 概要 CVE-2024-4890 は、needrestart（バージョン 3.8 以降）における重大な脆弱性であり、昇格した特権で任意のコード実行を可能にします。この問題は、プロセススキャン中の環境変数と設定ファイルの安全でない処理に起因します。 具体的には、sudo 付きで実行されると、needrestart...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit Next.js RCE（React Server Functions経由） root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 テストスクリプト このプロジェクトは、Oracle WebLogic サーバーが 認証バイパス CVE-2020-14882 と、それに関連する リモートコード実行ベクター CVE-2020-14883 に対して脆弱かどうかをテストするためのシンプルな Bash スクリプトを提供します。 このスクリプトは、WebLogic Console のパストラバーサルエンドポイント /console/images/%252E%252E%252Fconsole.portal に POST リクエストを送信します。...

CVE-2025-3248-POC

Langflow RCE エクスプロイト - CVE-2025-3248 ⚠️ 免責事項 このコードは教育および研究目的 のみを目的としています。明示的な許可なくシステムで無断使用することは、法律違反となる可能性があります。 作者は、このツールの誤用や悪意のある活動について一切の責任を負いません 。 脆弱性情報 CVE-2025-3248 - 重要 CVSS スコア: 9.8 | EPSS スコア: 92.57% | 公開日: 2025年5月22日 影響を受けるバージョン 脆弱なバージョン: v1.3.0 以下のすべてのバージョン 修正済み: v1.3.0 以降のバージョン 攻撃ベクトル...

CVE-2025-66956

CVE-2025-66956 Asseco SEE Live 2.0 の Contact Plan、E-Mail、SMS、Fax コンポーネントにおける安全でないアクセス制御により、リモートの攻撃者が計算可能な URL を介して添付ファイルにアクセスし、実行することが可能です。 CVSS ベクター CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 4.0: 10.0, CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 攻撃ベクトル ...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---収束時間理論強化MCPエクスプロイト Serverless Framework MCP Server CVE-2025-69256 基本スコア: 9.4/10 → CTT強化スコア: 9.9/10 Serverless FrameworkのMCP（Model Context Protocol）サーバーにおける重大なコマンドインジェクション脆弱性を、CTTの時間共鳴により前例のない信頼性と回避能力で強化したエクスプロイトです。 🌀 CTT-MCP-RCE v1.0 - 収束時間理論強化 Serverless Framework...

CVE-2019-15107_webminRCE

CVE-2019-15107webminRCE webnin 1.920 に対する認証なしのRcEエクスプロイト 修正版 https://github.com/jas502n/CVE-2019-15107 POC https://asciinema.org/a/YzMmXQyvZcsBF9OzccXxmHmyQ...

POC-CVE-2025-55182

POC-CVE-2025-55182 クレジット : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 使用方法 root@kitploit: Single target exploit python3...

react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit は、CVE-2025-55182 （React2Shell）および CVE-2025-66478 に対して脆弱なローカルの Next.js および React Server DOM インストールを検出するために設計された、軽量で再帰的な Bash スクリプトです。 🚨 脆弱性 React2Shell は、React Server Components（RSC）における深刻なリモートコード実行（RCE）脆弱性です。認証されていない攻撃者が、RSC の "Flight"...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE エクスプロイト expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ に使用してください。コンピュータシステムへの不正アクセスは違法です。所有しているシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は、expr-eval および expr-eval-fork npm...

CVE-2025-24367

CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE 使用方法と安全性 重要 — 最初にお読みください: このリポジトリおよび exploit.py は教育および研究目的のみ で提供されています。明示的な書面による承認 を得ていないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および組織の方針に従うことに同意したものとみなされます。 要件 Python 3.8+ root@kitploit: python3 -m ven...

openssl: Heap Use-After-Free in OpenSSL PKCS7_verify()

A flaw was found in OpenSSL. When processing a specially crafted PKCS7 or S/MIME Secure/Multipurpose Internet Mail Extensions signed message, a heap use-after-free vulnerability in the PKCS7verify function can be triggered. This occurs if the SignedData digestAlgorithms field is present as an emp...

unbound: Unbound: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

A flaw was found in Unbound's DNSSEC validator. A remote attacker can exploit this vulnerability by controlling a malicious zone and sending a specially crafted DNSKEY record. This can lead to a heap buffer overflow, potentially resulting in a denial of service or remote code execution...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

Next.js-RCE-CVE-2025-55182

🔍 Next.js セキュリティテストツール Next.jsアプリケーション向けプロフェッショナルセキュリティ評価ユーティリティ ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび研究目的のみを対象としています。 ✅ テストする許可を得ているシステム、または自分が所有するシステムでのみ使用してください ✅ 適切なスコープがあるバグバウンティプログラムで使用してください ✅ セキュリティ研究者やペネトレーションテスター向けです ❌ 許可なくシステムに対して使用しないでください ❌ 悪意のある活動や違法行為には使用しないでください...

full-poc-CVE-2025_21298

CVE-2025-21298 脆弱性のレビュー CVE-2025-21298 は、Microsoft Windows で使用される OLE（オブジェクトのリンクと埋め込み）テクノロジにおける重大な脆弱性です。 特に、ole32.dll ライブラリ内の UtOlePresStmToContentsStm 関数に影響を及ぼします。この関数は、OLE ストレージ内で OLE の「プレゼンテーションストリーム」を「コンテンツストリーム」に変換する役割を担っています。 この脆弱性は、ユーザーが Microsoft 製品で悪意のある RTF...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC 使用方法 root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 ビルド root@kitploit: go build -o react2shell . オプション フラグ| 説明...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.16.71 bug fix and security update

Red Hat OpenShift Container Platform release 4.16.71 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.16. Red Hat Product Security has rated this update as having a...

CVE-2025-55182

简体中文 | English これはCVE-2025-55182脆弱性の分析、検証環境、およびPOCに関するリポジトリです。 脆弱性を学ぶ 《CVE-2025-55182 Analysis.md》の記事を参照してください。 脆弱性を検証する テスト環境またはデバッグ環境を構築した後、スクリプトpoc.pyを実行します。電卓がポップアップ表示された場合、脆弱性の悪用が成功したことを意味します。 root@kitploit: python poc.py...