CVE-2025-24367

CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE 使用方法と安全性 重要 — 最初にお読みください: このリポジトリおよび exploit.py は教育および研究目的のみ で提供されています。明示的な書面による承認 を得ていないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および組織の方針に従うことに同意したものとみなされます。 要件 Python 3.8+ root@kitploit: python3 -m ven...

openssl: Heap Use-After-Free in OpenSSL PKCS7_verify()

A flaw was found in OpenSSL. When processing a specially crafted PKCS7 or S/MIME Secure/Multipurpose Internet Mail Extensions signed message, a heap use-after-free vulnerability in the PKCS7verify function can be triggered. This occurs if the SignedData digestAlgorithms field is present as an emp...

unbound: Unbound: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

A flaw was found in Unbound's DNSSEC validator. A remote attacker can exploit this vulnerability by controlling a malicious zone and sending a specially crafted DNSKEY record. This can lead to a heap buffer overflow, potentially resulting in a denial of service or remote code execution...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

Next.js-RCE-CVE-2025-55182

🔍 Next.js セキュリティテストツール Next.jsアプリケーション向けプロフェッショナルセキュリティ評価ユーティリティ ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび研究目的のみを対象としています。 ✅ テストする許可を得ているシステム、または自分が所有するシステムでのみ使用してください ✅ 適切なスコープがあるバグバウンティプログラムで使用してください ✅ セキュリティ研究者やペネトレーションテスター向けです ❌ 許可なくシステムに対して使用しないでください ❌ 悪意のある活動や違法行為には使用しないでください...

full-poc-CVE-2025_21298

CVE-2025-21298 脆弱性のレビュー CVE-2025-21298 は、Microsoft Windows で使用される OLE（オブジェクトのリンクと埋め込み）テクノロジにおける重大な脆弱性です。 特に、ole32.dll ライブラリ内の UtOlePresStmToContentsStm 関数に影響を及ぼします。この関数は、OLE ストレージ内で OLE の「プレゼンテーションストリーム」を「コンテンツストリーム」に変換する役割を担っています。 この脆弱性は、ユーザーが Microsoft 製品で悪意のある RTF...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC 使用方法 root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 ビルド root@kitploit: go build -o react2shell . オプション フラグ| 説明...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.16.71 bug fix and security update

Red Hat OpenShift Container Platform release 4.16.71 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.16. Red Hat Product Security has rated this update as having a...

CVE-2025-55182

简体中文 | English これはCVE-2025-55182脆弱性の分析、検証環境、およびPOCに関するリポジトリです。 脆弱性を学ぶ 《CVE-2025-55182 Analysis.md》の記事を参照してください。 脆弱性を検証する テスト環境またはデバッグ環境を構築した後、スクリプトpoc.pyを実行します。電卓がポップアップ表示された場合、脆弱性の悪用が成功したことを意味します。 root@kitploit: python poc.py...

CVE-2013-0156

Rails YAML デシリアライゼーション RCE CVE-2013-0156 - PentesterLab 互換 Ronin 不要、Ruby 3.x 互換バージョン https://gist.github.com/postmodern/4499206 使用法: ruby railsrce.rb http://target/ "system'/usr/local/bin/score UUID'" ⚠️ 法的免責事項 ⚠️ このスクリプトは教育目的および許可されたセキュリティテストのみを対象としています。...

CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE脆弱性解析 環境構築 1. Nginx Proxy Manager 2.11.3環境の実行 root@kitploit: docker-compose up -d または自動スクリプトを使用できます: root@kitploit: python setupenvironment.py 2. Nginx Proxy Managerへのアクセス URL: http://localhost:81 初期設定完了後にテストを実施 デフォルト管理アカウントでログイン メール: [email protected] /...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（344行） 脆弱性は次の理由で発生します： 1. ルート登録 : アップロードエンドポイントは AdminChatBotController.php に登録されています。 2. コントローラアクセス : processAssistantUpload メソッドがアップロードリクエストを処理します（1103行）。 3. 入力処理 :...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: PoC for CVE-2025-29943 AMD プロセッサにおけるハードウェア脆弱性 StackWarp CVE-2025-29943 の概念実証 PoC です。この脆弱性により、ホスト ハイパーバイザー 上の管理者権限を持つ攻撃者が CPU パイプライン設定を操作し、SEV-SNP ゲスト仮想マシン内のスタックポインタを破壊することで、権限昇格と任意コード実行を引き起こすことが可能になります。 📋 脆弱性の概要 ID: CVE-2025-29943 製品: AMD EPYC プロセッサ 7003、8004、9004、9005 シリーズおよびその組み込みバリア...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 これはCVE-2015-3306ラボにおけるリモートコード実行の問題を解決するためのカスタマイズされたスクリプトです。 以下のコマンドで実行します： python3 exploit.py はhackviserプラットフォームでラボを開始した際に取得したアドレスに置き換えてください。...

CVE-2015-3224

CVE-2015-3224 エクスプロイト - Rails Web Console RCE CVE-2015-3224 のエクスプロイトのJavaScript実装（Node.js）です。このツールは、脆弱性のあるバージョンの web-console gem を実行しているRuby on Railsアプリケーションを標的とし、認証なしのリモートコード実行（RCE）を可能にします。 脆弱性について CVE-2015-3224 により、攻撃者はRailsの web-console gem のIPホワイトリスト保護をバイパスできます。 web-console...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

unbound: Unbound: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

A flaw was found in Unbound's DNSSEC validator. A remote attacker can exploit this vulnerability by controlling a malicious zone and sending a specially crafted DNSKEY record. This can lead to a heap buffer overflow, potentially resulting in a denial of service or remote code execution...

unbound: Unbound: Remote Code Execution Vulnerability in CNAME Synthesis

A flaw was found in Unbound. Improper handling of buffer positions and compression pointers in Unbound's CNAME synthesis allows a remote attacker to corrupt heap memory via upstream DNS responses. This vulnerability can result in a denial of service DoS or, under specific conditions, remote code...

CVE-2026-12227

The Visual Composer Website Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 45.16.0 via the vcv-template parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

cve-2025-55182

CVE-2025-55182 Python Exploit Python 3 スクリプト。CVE-2025-55182 を実証するために使用できます。Next.js/React アプリケーションのサーバーサイド JavaScript インジェクション脆弱性を悪用し、不正なマルチパートフォームデータを介した リモートコード実行 を可能にします。 ⚠️ 教育および許可されたテスト目的のみに使用してください。 ラボのセットアップ...