CVE-2015-3224

CVE-2015-3224 エクスプロイト - Rails Web Console RCE CVE-2015-3224 のエクスプロイトのJavaScript実装（Node.js）です。このツールは、脆弱性のあるバージョンの web-console gem を実行しているRuby on Railsアプリケーションを標的とし、認証なしのリモートコード実行（RCE）を可能にします。 脆弱性について CVE-2015-3224 により、攻撃者はRailsの web-console gem のIPホワイトリスト保護をバイパスできます。 web-console...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

unbound: Unbound: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

A flaw was found in Unbound's DNSSEC validator. A remote attacker can exploit this vulnerability by controlling a malicious zone and sending a specially crafted DNSKEY record. This can lead to a heap buffer overflow, potentially resulting in a denial of service or remote code execution...

unbound: Unbound: Remote Code Execution Vulnerability in CNAME Synthesis

A flaw was found in Unbound. Improper handling of buffer positions and compression pointers in Unbound's CNAME synthesis allows a remote attacker to corrupt heap memory via upstream DNS responses. This vulnerability can result in a denial of service DoS or, under specific conditions, remote code...

CVE-2026-12227

The Visual Composer Website Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 45.16.0 via the vcv-template parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

cve-2025-55182

CVE-2025-55182 Python Exploit Python 3 スクリプト。CVE-2025-55182 を実証するために使用できます。Next.js/React アプリケーションのサーバーサイド JavaScript インジェクション脆弱性を悪用し、不正なマルチパートフォームデータを介した リモートコード実行 を可能にします。 ⚠️ 教育および許可されたテスト目的のみに使用してください。 ラボのセットアップ...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit Kubernetes Ingress-nginx RCE（IngressNightmare） root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ===========================================================...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 パストラバーサル & RCE 📖 説明 これは、Apache HTTP Server 2.4.49 におけるパストラバーサルおよびリモートコード実行の脆弱性である CVE-2021-41773 の概念実証エクスプロイトです。 脆弱性の詳細 CVE : CVE-2021-41773 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性タイプ : パストラバーサル → リモートコード実行 🚀 使用方法 インストール root@kitploit: git clone...

react2shell-scanner

React2Shell 漏洞扫描器 一款安全、非侵入式的扫描器，用于检测 React Server Components RSC 和 Next.js 远程代码执行漏洞 CVE-2025-55182 与 CVE-2025-66478。 概述 本扫描器帮助组织识别其 Web 服务是否受 React2Shell 漏洞影响，该漏洞影响使用了 React Server Components 和 Next.js 的应用程序。攻击者可通过特制的 multipart 表单数据实现远程代码执行。 重要提示：本扫描器仅使用安全的侧信道检测方法，不会在目标系统上执行代码。 功能特性 安全的检测方法 使用畸形...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 원격 비인증 SQL 인젝션으로 인한 원격 코드 실행 요약 BET e-Portal교육 기관에서 학생 정보 및 시험 결과 관리용으로 널리 배포된 소프트웨어 솔루션의 로그인 기능에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 백엔드 SQL 쿼리를 방해할 수 있으며, 특정 구성에서는 원격 코드 실행으로 확대될 가능성이 있었습니다. 이 문제는 CERT/CC를 통해 보고되고 조정되어 CVE-2025-14598 이 할당되었습니다. 이 글은 취약점에 대한 기...

Server-Side Request Forgery (SSRF)

Spring Framework is vulnerable to Server-Side Request Forgery SSRF. The vulnerability is due to improper handling of XsltView when an application uses an / mapping for view rendering without explicitly specifying the view name, which allows an attacker to trigger unintended server-side requests a...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices CVE-2023-20352は、Cisco IOS/IOS XEのSNMPエンジンにおける深刻なスタックオーバーフローの脆弱性です。巧妙に細工されたSNMPパケットを送信するだけで、リモートの攻撃者はシステムをクラッシュさせたり、root制御を乗っ取ったりできます。すべてのSNMPバージョンが影響を受けます。今すぐパッチを適用しないと、完全な侵害のリスクがあります。 Mark Malllia 著 SNMP入門 Simple Network Management...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

このPoCは、管理されたエアギャップ環境で検証されています。センシティブなエクスプロイトの詳細は削除（カット）されています — 書面による許可がある場合は、メンテナーにアクセスを依頼してください。...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 は、Server Actions を利用する Next.js アプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性チェーンです。この脆弱性は、プロトタイプ汚染と Server Actions を組み合わせて、認証なしでサーバー上で任意のコードを実行するものです。 このリポジトリは、React2Shell のペイロードとバイパス方法を共有するためのものです。PRやコントリビューションはいつでも歓迎します！ リソース 以下は役立つ追加リソースです： Assetnote...

react-cve-2025-55182

react-cve-2025-55182 これは、Reactのサーバーサイドレンダリングのコード実行エクスプロイトを受けて、結婚式のウェブサイトのサーバー上で見つけたマルウェアやその他の不審なジャンクのダンプです。小さなDigitalOceanドロップレットで、ごく普通のNext.jsアプリが動いていました。 CVE: https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components さまざまなスパイクなどを示すサーバーアクティビティのログ:...

CVE-2024-47176

CVE-2024-47176 — CUPSにおけるリモートコマンド実行 教育および許可された侵入テスト目的のみに使用してください。 目次 説明 影響を受けるシステム 関連CVE 前提条件 セットアップ 使用方法 免責事項 説明 CUPS （Common UNIX Printing System）は、ネットワークプリンタを管理するオープンソースの印刷システムです。CVE-2024-47176は、INADDRANY:631にバインドし、任意のソースからのパケットを盲目的に信頼するデーモンを標的としています。...

CVE-2025-23968

AI Bud – AIコンテンツジェネレーター、AIチャットボット、ChatGPT、Gemini、GPT-4o AI Budプラグインは、REST...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n 式注入 RCE 脆弱性の完全分析 日付 : 2024年12月23日 ステータス : ✅ RCE 完全検証成功 CVSS スコア : 10.0 深刻 🎉 成功した RCE ペイロード root@kitploit: function var require = this.process.mainModule.require; var execSync = require'childprocess'; return execSync'id', encoding: 'utf8'.trim; 実行結果 : システムユーザー情報（例: uid=1000n8n...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — pgAdmin 4 の重大なRCE脆弱性 🚨 問題は何か？ pgAdmin 4 バージョン ≤ 9.9 に リモートコード実行（RCE） の欠陥が存在します。 攻撃者は、pgAdmin が サーバーモード で実行され、リストア中に PLAIN形式のSQLダンプ を処理する際に、ホスト上で 任意のコマンド を実行できます。 ⚙️ 技術的詳細 📡 攻撃ベクトル ネットワークベース — リモートから悪用可能 🌍 低複雑性 — トリガーが簡単 🧩 低権限要求 — 限定的なユーザーアクセスで十分 🔑 ユーザー操作不要 — トリガー後は何もクリックする必要がない...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - 認証なし任意ファイルアップロード kalravuploadfile AJAX アクション WordPress プラグイン Kalrav AI Agent（バージョン 2.3.3 以前）には、認証されていないユーザーが悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードし、リモートコードを実行することを示す POC CVE-2025-13374.py を提供します:...