cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Drupalgeddon2 脆弱性ラボ 脆弱なDrupal 7.56環境をDockerでデプロイし、CVE-2018-7600（Drupalgeddon2）の悪用を実演する教育用ラボです。 このプロジェクトは、実際の脆弱性評価ワークフローをシミュレートし、以下を含みます： 脆弱環境のセットアップ 検出（スキャナー） 悪用（RCE） ペイロード分析 ドキュメント 脆弱性の概要 CVE-2018-7600（Drupalgeddon2）は、Drupal CMSにおける重大なリモートコード実行（RCE）脆弱性です。 この問題はDrupalのForm...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 概要 このプロジェクトは、完全に隔離されたTryHackMe環境でMonikerLinkの動作（CVE-2024-21413）を再現し、特定のハイパーリンク形式がOutlookにリンクを処理させ、認証試行の漏えいやさらなる悪用につながる可能性があることを示します。成果物はPoCと、セキュリティチームが適用できる優先順位付けされた緩和策および検出の提案です。稼働中または許可されていないシステムは標的にしていません。 ⚙️ ツールと技術 ツー...

react2shell-scanner-CVE-2025-55182

React2Shell エンタープライズスキャナー CVE-2025-55182 および CVE-2025-66478 向けの高精度脆弱性スキャナー - React Server Components / Next.js におけるリモートコード実行RCE脆弱性 📖 詳細な技術分析、エクスプロイトの仕組み、IOC データについては、SECURITY-RESEARCH.md を参照してください ⚠️ 免責事項 このツールは、教育目的および許可を得たセキュリティテスト専用に提供されます。...

cve-2026-0013-exploit

This repository does not have a README...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE updatelaunch.php の PHPコードインジェクションによる RCE の Proof-of-Concept 開示: GHSA-3h9c-7j8r-xc3v を通じて私が最初に報告しました。 ⚠️ 許可されたペネトレーションテスト/研究目的でのみ使用してください。 脆弱性情報...

nextjs-security-scanner

English version: README.md nextjs-security-scanner CVE-2025-55182 React2Shell および認証情報の漏洩を Next.js プロジェクトで検出する Bash スクリプト。依存パッケージなし。 CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: 信頼できないデータのデシリアライゼーション | SNORT SID: 65554 Next.js Server Components...

CVE-2026-42945

CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...

tenda-hg10-rce

CVE-2026-1689 概要 Tenda HG10 ルーターにコマンドインジェクションの脆弱性が存在します。この脆弱性は formLogin エンドポイントで発生し、Host パラメータの不適切な処理が原因です。 このチェックは認証チェックの前に実行されるため、認証情報は検証されません。 Host ヘッダーからのユーザー入力を検証なしで直接コマンドとして実行します: root@kitploit: ifconfig br0 | grep 'inet6' | grep '' 使用方法 簡単なスクリプト exploit.go が含まれており、IP:port/URL...

EUVD-2026-64016

Omnigent: Shared Agent Bundle Overwrite Leads to Authenticated Runner RCE...

EUVD-2026-64018

Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools...

GHSA-756X-9HF6-Q4H4 Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools

Summary An authenticated user can upload a crafted agent bundle that defines a server-side Python callable tool. The server validates the uploaded bundle, but it does not block dangerous callable: paths in untrusted user-provided agent configs. When the tool is invoked, the runner imports and...

DNSRPC-BOF

DNSRPC-BOF dnscmd.exe の機能をBeacon Object File BOFとして実装したもので、MS-DNSP1を利用してServerLevelPluginDllエッジ2 3 4を悪用し、ADIDNSサーバー上でリモートコード実行を取得するために使用されます。悪用にはDnsAdminsグループのメンバーであるユーザーアカウントへのアクセスが必要です。 !NOTE...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 Subida Arbitraria de Archivos sin Autenticación mediante Adjuntos IMAP de CRM Email Connect Path Traversal → RCE...

CVE-2026-33017

CVE-2026-33017 — Langflow 未認証RCE HoGent CyberSecurity II — ネットワークペネトレーションテスト＆エクスプロイテーション（NPE） 2025–2026年度 概要 このリポジトリには、Langflow ≤ 1.8.1 における重大な未認証リモートコード実行（RCE）脆弱性である CVE-2026-33017 の完全なラボ環境とエクスプロイト実証が含まれています。 攻撃者は認証なしで、/api/v1/buildpublictmp/flowid/flow...

CVE-2026-20841_notepad_analysis

目的 Microsoft notepadのRCE脆弱性CVE-2026-20841の調査とバイナリ解析，PoCエクスプロイト作成を学習目的で実施する． 役割分担 私が想定する役割分担をAgent Teamを立ち上げて実行する． バイナリハンター: パッチ適用前と適用後のバイナリを収集する OSINTER: 公開情報ブログ記事，GitHubなどから脆弱性やエクスプロイトに関する確実な情報を収集する バイナリ解析者: 収集したバイナリを解析し，バイナリ差分からパッチ適用箇所を特定し，脆弱性を突き止める エクスプロイト開発者: 脆弱性を確かめる簡単なPoCを作成する...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: 完璧な11/10スコアのゼロクリックワーム 基本的なSMTPヘッダーインジェクション（CVE-2026-23829）を、収束時間理論（Convergent Time Theory）を用いて、完璧なスコアを持つ自己増殖型RCEワームへと変換します。 📊 スコア変換: 6.1 → 11.0/10 ⭐...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress WordPress midi-Synth プラグインの CVE-2026-1306 向けの、Pythonベースのマルチターゲット実行可能な PoC / リストランナー 。 機能 対象サイトで midiSynth ショートコードが読み込まれたページから midiSynthnonce 値をHTTPで収集します。 wp-admin/admin-ajax.php 上で action=export リクエストを送信し、ペイロードをBase64の fileMidi フィールドで送信します。...

moltbot-1click-rce

このリポジトリには README がありません。...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 完全版・コピペ対応 CVE-2026-23550 | 大規模モジュラーDS認証バイパス攻撃フレームワーク 作者: EpSiLoNPoInT | バージョン: 7.1-GOD | Android 24時間コーディング | 08/02/2026 """ ============================================================================= TSAR-EXEC v7.1 -...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API 認証バイパス検出ツール ⚠️ 重大なセキュリティ脆弱性 ⚠️ CVSS スコア: 9.1 | CWE-284: 不適切なアクセス制御 FortiClient EMS バージョン 7.4.5 から 7.4.6 📋 説明 この検出ツールは、FortiClient EMS サーバーが CVE-2026-35616 に対して脆弱かどうかを識別します。これは、API における重大な認証バイパス脆弱性です。 認証されていない 攻撃者が、機密性の高い API...