CVE-2026-0848-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-0848 Scanner NLTK の CVE-2026-0848 脆弱性（StanfordSegmenter における任意コード実行）を検出するためのツールです。 ⚡ インストール root@kitploit: git clone https://github.com/tu-usuario/CVE-2026-0848-Scanner.git cd CVE-2026-0848-Scanner pip install -r requirements.txt...

CVE-2017-14980.RCE

CVE-2017-14980 该漏洞利用针对运行在 Windows 10 x86, build: 16299 上的 Sync Breeze Enterprise ，影响版本 10.0.28 ，未认证的攻击者可以通过 HTTP 请求体 执行 缓冲区溢出 ，从而实现 任意代码执行 。此漏洞利用假设所有安全缓解措施均已禁用（例如 ASLR、CFG、DEP）。 !NOTE 该项目是在针对 Windows 二进制文件进行基础缓冲区溢出实验时开发的。这是我开发的 第一个 漏洞利用程序。 该漏洞利用程序已完全可用，发布它是为了记录我在漏洞研究和利用开发方面的进展。 步骤 1. 发送 HTTP 请求...

CVE-2026-28134

CVE-2026-28134 漏洞利用报告 JetEngine = 3.7.2 — 通过 Twig SSTI 实现已认证（Contributor+）远程代码执行 日期： 2026 年 3 月 11 日 CVSS 评分： 8.8（高危） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 受影响插件： JetEngine = 3.7.2 插件 Slug： jet-engine CVE： CVE-2026-28134 状态： 私有 测试的 WordPress 版本： 最新版 执行摘要 CVE-2026-28134 是 JetEngine...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h ヘルプ情報を表示 ··· Redis にはRedis Luaスクリプトのリモートコード実行の脆弱性CVE-2025-49844が存在します。この脆弱性の根本的な原因は、Redis の Lua スクリプトエンジンとメモリ管理ロジックの相互作用に設計上の欠陥があることです。 ··· ··· 関連URL：https://nvd.nist.gov/vuln/detail/CVE-2025-49844 ··· 免責事項：このスクリプトは許可を得た環境でのみ使用してください。無許可のネットワーク攻撃への使用は禁止されてい...

CVE-2026-33017

🚨 CVE-2026-33017 - Langflowにおける重大な未認証リモートコード実行 Langflow バージョン ≤ 1.8.2 には、未認証の攻撃者 がサーバー上でリモートコード実行（RCE）を達成できるようにする重大なセキュリティ脆弱性が存在します。 📊 脆弱性の詳細 🧨 根本原因 エンドポイント /api/v1/buildpublictmp/flowid/flow は公開フローのために設計されました。しかし、攻撃者が制御するフローデータが渡されると、アプリケーションはサンドボックス化や検証を一切行わず に exec を使用して任意の Python コードを実行します。...

reditrap

RediTrap ハニーポット RediTrapは、Wiz Researchが報告した重大なリモートコード実行（RCE）脆弱性であるCVE-2025-49844（「RediShell」）を悪用する初期の試みを検出するために特化した、最小限のRedisハニーポットです。このエクスプロイトは、組み込みLuaエンジンにおける13年前のuse-after-freeバグを悪用します。RedisはLuaチャンク名をスタック上に固定せずに保存するため、Cコードがポインタを使用している間にガベージコレクションサイクルが文字列を回収できてしまいます。Redisのパッチ d5728cb...

CVE-2026-0848

CVE-2026-0848 — NLTK StanfordSegmenter：通过不可信 JAR 加载导致的任意代码执行 -red?style=for-the-badge -brightgreen?style=for-the-badge 概述 字段| 详情 ---|--- CVE ID| CVE-2026-0848 软件包| nltk（自然语言工具包） 注册源| PyPI 受影响版本| = 3.9.2 漏洞类型| CWE-20：输入验证不当 CVSS 评分| 10.0（严重） 攻击向量| 网络 攻击复杂度| 低 所需权限| 无 用户交互| 无 影响范围| 已改变 机密性影响| 高...

CVE-2026-22692

CVE-2026-22692: collect-mapInto による重大な Twig サンドボックス回避で RCE/LFI/XXE を許容 October CMS 概要...

CVE-2026-40175

🚨 CVE-2026-40175 - Axios の重大な脆弱性 プロトタイプ汚染ガジェット → リモートコード実行 & クラウド侵害 📢 概要 Axios は、JavaScript（ブラウザ & Node.js）向けの最も人気のある HTTP クライアントの 1 つですが、バージョン 1.15.0 より前には 重大な 脆弱性が存在します。 特定の 「ガジェット」攻撃チェーン により、攻撃者は あらゆるプロトタイプ汚染 （サードパーティの依存関係由来のものも含む）を次のように昇格させることができます： リモートコード実行（RCE） 完全なクラウド侵害 （AWS IMDSv2...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 已认证（管理员及以上）通过 'mdjmemailuploadfile' 参数实现任意文件上传 WordPress MDJM Event Management 插件（1.7.8.3 及更早版本）存在任意文件上传漏洞，允许已认证的管理员向服务器上传恶意 PHP 文件，进而可能导致远程代码执行。 TL;DR 漏洞利用 提供了一个 POC CVE-2026-7537.py，用于演示已认证攻击者上传 shell.php 并执行远程代码： root@kitploit: python3 ./CVE-2026-7537.py...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 認証なし任意ファイルアップロードによるRCEラボ WordPressのBreeze CacheプラグインにおけるCVE-2026-3844の動作を再現・比較するためのローカル限定Dockerラボです。 このリポジトリは、Breeze Cache 2.4.4 の脆弱な動作を示し、Breeze Cache 2.4.5 のパッチ適用後の動作と比較します。ラボは2つの隔離されたWordPressサービス（脆弱なものとパッチ適用済みのもの）と、Dockerネットワーク内のローカルペイロードサーバーを使用します。 概念実証は意図的に最小限の害...

CVE-2025-32432

CraftCMS CVE-2025-32432 脆弱性悪用ツールセット SensePost の研究に基づく CraftCMS リモートコード実行脆弱性悪用ツール。 📁 ファイル説明 🎯 主要ツール 1. finalpoc.py - 最終最適化 POC 情報漏洩とリモートコード実行に対応 自動アセット ID 発見 複数のセッション注入方法 詳細なデバッグモード 2. test.py - 元の SensePost 記事に基づく簡略版 自動アセット ID 取得機能を含む yii\rbac\PhpManager メソッドを使用 3. automatedtesting.py -...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce は、React Server Components RSC と Server Actions を使用する Next.js App Router アプリケーションにおける重大な脆弱性 CVE-2025-55182 を実証するセキュリティ研究ツールです。 この脆弱性により、攻撃者は Next.js が Server Action のレスポンス を処理し、サーバー上でシリアライズされた RSC...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 漏洞利用工具 漏洞简介 参考文档: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 是 Apache ActiveMQ 中的一个远程代码执行漏洞。该漏洞允许攻击者通过 JMX Java Management Extensions 接口修改 Log4j 配置或 JFR Java Flight Recorder 配置，从而写入恶意的 JSP webshell 到服务器的 web 目录中，最终实现远程代码执行。 此漏洞影响 Apache ActiveMQ...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 リモートオーバーフロー POC CVE-2020-0796 / "SMBGhost" をチェックするための POC 使用方法 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 扫描器 React2Shell 由SainiON Hacks 开发 一个独立的 GUI 工具，用于检测和演示 Next.js 应用程序中的 React Server Components 远程代码执行 RCE 漏洞 CVE-2025-55182。 📺 演示与教程 在我的 YouTube 频道观看完整的解析和工具演示： 订阅 SainiON Hacks 📖 关于此工具 本工具自动化了“React2Shell”漏洞利用过程。它允许安全研究人员测试 Next.js 应用程序是否易受远程代码执行攻击，无需编写复杂脚本或手动操作 HTTP 标头。 工作原理： 1...

CVE-2025-55182-TOOLS

CVE-2025-55182 エクスプロイトツール CVE-2025-55182 総合エクスプロイト/検出ツール 開発:MingYi Security Lab 特徴 脆弱性検出 : 複数のターゲットを一括スキャンして脆弱性を検出 パススキャン : 一般的なServer Actionエンドポイントをスキャンし、脆弱なパスを発見 リモートコード実行 : 脆弱性のあるターゲットでシステムコマンドを実行 複数のエクスプロイト手法 : V1: vmrunInThisContext - 古典的なRCE手法 V2: $@ Chunk.prototype.then - Next.js...

r2s

React2Shell R2S - CVE-2025-55182 テストツール CVE-2025-55182 脆弱性評価のための高度なエクスプロイトテストツール 機能 • インストール • 使い方 • テスト環境 • 法的免責事項 📖 R2Sとは？ R2S React2Shell は、セキュリティ研究者、開発者、ペネトレーションテスターがNext.jsアプリケーションがCVE-2025-55182 に対して脆弱かどうかを評価できるように設計されたセキュリティテストツールです。 CVE-2025-55182 について CVE-2025-55182...

CVE-2025-61304

CVE-2025-61304 「Dynatrace ActiveGate pingエクステンション（バージョン1.016まで）における、細工されたIPアドレスを介したOSコマンドインジェクションの脆弱性」 内部的に、pingエクステンションはWindowsのコマンドプロンプトを使用してpingを実行しています。テスト対象ホストの入力フィールドは1024文字の長さです。IPアドレスの後に'&'を使用するだけで、ActiveGateに実行させる追加コマンドを記述できます。 この脆弱性はDynatraceに報告され、以下のコミットで修正されました：...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt バックドア リモートコード実行 RCE 重大度: Critical CVSS 相当: 10.0 脆弱性タイプ: サプライチェーンバックドア / リモートコード実行 RCE 影響を受けるソフトウェア: PHP 8.1.0-dev 開発ビルドのみ 攻撃ベクトル: リモート 認証不要 必要な認証: なし ユーザー操作: 不要 影響: システム全体の完全な侵害 概要 PHP 8.1.0-dev User-Agentt バックドア...