CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 エグゼクティブサマリー 重大な脆弱性 | CVSS 9.8 | リモートコード実行! 影響: GNU Inetutils Telnetd 2.7より前のバージョン 種別: LINEMODE SLC サブオプションハンドラにおける OOB Write 攻撃ベクトル: ネットワーク ポート23 | 認証不要 影響: Telnetdプロセスの権限でのRCE 🎯 📖 技術的説明 GNU Inetutils の telnetd デーモン内の addslc...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE n8n における完全な認証なし RCE チェーン: 1. CVE-2026-21858 - Content-Type 混乱 → 任意ファイル読み取り 2. 設定とデータベースを読み取り → 管理者 JWT を偽造 3. CVE-2025-68613 - 式インジェクション → サンドボックス回避 → RCE 検出 この脆弱性はバージョン依存 です。曝露の観点では、脆弱な n8n...

CVE-2026-39987

CVE-2026-39987 — Marimo Pythonノートブックの事前認証リモートコード実行 TL;DR Marimo （データサイエンスおよびAI/ML向けのオープンソースPythonノートブック）における事前認証リモートコード実行 の脆弱性。ターミナルWebSocketエンドポイント（/terminal/ws）は認証検証を完全にスキップ する一方、隣接するノートブックエンドポイント（/ws）は正しく認証を強制します。認証されていない攻撃者は/terminal/wsに接続し、資格情報なしでホストシステム上で完全な対話型PTYシェル を取得できます。 開示から10時間以内...

CVE-2026-33827

🔴 CVE-2026-33827: Windows TCP/IP リモートコード実行（RCE） 📌 概要 CVE-2026-33827 は、Windows の TCP/IP ネットワークスタックに影響を与える深刻なリモートコード実行（RCE） の脆弱性です。ネットワーク処理中に共有リソースを扱う際の不適切な同期による競合状態（Race Condition） の欠陥として分類されます。 認証されていない 攻撃者は、IPSec が有効 な Windows ノードに特別に細工された IPv6 パケットを送信することでこの脆弱性を悪用でき、ユーザーの操作なしにシステム権限...

log4shell

Log4Shell このプロジェクトは、log4shell セキュリティ脆弱性の動作を実演するためのものです。 この脆弱性は CVE-2021-44228 に記載されています。 このプロジェクトは教育目的のみを対象としています。 ご自身のシステム上でのみ、実験目的に限って使用してください。 実行はすべて自己責任で行ってください。 作者は、本プロジェクトの実行によって生じたいかなる事故についても責任を負いません。 コマンド例 root@kitploit: ldapserver=i-09cd4f41e5a2b1d66.eu-west-3.compute.internal:1389 hello...

S2-062

S2-062 CVE-2021-31805/s2-062 批量扫描および脆弱性悪用 法令・規制を遵守し、未承認のウェブサイトシステムへの攻撃を禁止します 使用方法 バッチスキャンモード root@kitploit: python3 CVE-2021-31805.py -m scan -f 123.txt コマンド実行モード root@kitploit: python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id...

CVE-2021-44529

CVE-2021-44529 CVE-2021-44529 Ivanti EPM 云服务设备 CSA 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。...

CVE-2026-1731

CVE-2026-1731 Blind RCE PoC 影響を受けるバージョン: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 詳細については、attackerkb.com による分析を読むことをお勧めします。 ビルド方法 この PoC をビルドするには、以下のツールが必要です: Git、rust 1. リポジトリをクローンします root@kitploit: git clone https://github.com/jakubie07/CVE-2026-1731.git 2. ディレクトリに移動してビルドしま...

CVE-2021-44529

CVE-2021-44529 ベンダーホームページ: https://www.ivanti.com/ ソフトウェアリンク: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 バージョン: CSA 4.6 4.5 - 2021年8月にEOF 実行 root@kitploit: python3 exploit.py 例 root@kitploit: python3 exploit.py 'https://x.x.x.x' 'ls' LDMGdeploy.pdf LDSupport.e...

CVE-2026-1731

BeyondTrust CVE-2026-1731 スキャナー BeyondTrust Remote Support / Privileged Remote Access の露出を検出するためのプロフェッショナルな Python スキャナー。 開発者: issam junior Telegram: https://t.me/arabhackerzgroup CVE-2026-1731 — BeyondTrust リモートコード実行の脆弱性 CVE-2026-1731 は、BeyondTrust Privileged Remote Access PRA および Remote Support...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 認証済みリモートコード実行 概要 CVE-2026-1457 は、TP-Link VIGI C385 V1 の Web API における認証済みバッファオーバーフローの脆弱性です。この脆弱性により、認証済みの攻撃者がリモートコード実行（RCE）を行うことが可能になります。 CVSS v4.0 スコア: 8.5（高） CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 影響を受ける製品 製品モデル| 影響を受けるバージョン ---|--- VIGI...

wonderplugin

Wonderplugin For RCE 切勿在你的生产 Web 服务器上使用这个虚假插件！ 此仓库旨在测试 wonderCMS 上的漏洞，这个虚假插件包含后门 Web Shell，你可以在 evil.php 文件中找到它。 相关文章 WonderCMS 3.1.3 - 认证 RCE 与盲 SSRF 漏洞 Exploit-DB WonderCMS 3.1.3 - 认证远程代码执行...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE 認証不要の任意ファイルアップロード → リモートコード実行...

CVE-2026-33725

CVE-2026-33725 CVE-2026-33725の概念実証エクスプロイト。MetabaseのEEシリアライゼーションインポートにおけるH2 JDBC INITインジェクションを介したリモートコード実行および任意ファイル読み取りです。 影響を受けるバージョン Metabase Enterprise ≥ v1.47 かつ v1.54.22 Metabase Enterprise ≥ v1.54.0 かつ v1.54.22 Metabase Enterprise ≥ v1.55.0 かつ v1.55.22 Metabase Enterprise ≥ v1.56.0 かつ v1.56....

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-脆弱性調査・分析・検出 deserializetensor（llama.cpp b8492）における重大なバッファ検証バイパス。nullテンソルバッファが境界チェックをスキップし、GRAPHCOMPUTEを介した未認証の任意読み書きを可能にします。ASLRバイパス＋TCP 50052でのRCE。 含まれるもの: 技術分析＆エクスプロイトチェーン 完全なWireshark PCAP（HELLO→BUFFERCLEAR） Suricata/Snortシグネチャ ラボ再現（Windows b8487＋WSL PoC） 検出・緩和戦略...

CVE-2026-20841-PoC

CVE-2026-20841-PoC CVE-2026-20841 の概念実証（Proof of Concept） CVE-2026-20841 – 詳細 CVE-2026-20841 は、Microsoft メモ帳（Notepad）に影響する脆弱性であり、特別に細工された入力によって意図しないコマンド実行が引き起こされる可能性があります。...

Apache-CVE-2026-23918-fix

Apache HTTP Server：http2：早期重置时的双重释放及可能的RCE（CVE-2026-23918）。Apache HTTP Server 在 HTTP/2 协议中存在双重释放及可能的 RCE 漏洞。 此问题影响 Apache HTTP Server：2.4.66。 建议用户升级至修复了该问题的 2.4.67 版本。...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300：PAN-OS User-ID™ 门户远程代码执行分析 研究概念验证：CWE-787 越界写入 📌 概述 CVE-2026-0300 是在 Palo Alto Networks PAN-OS User-ID™ 身份验证门户（强制门户）中发现的一个高严重性缓冲区溢出漏洞。本研究仓库演示了该漏洞的技术逻辑，重点说明未认证的网络数据包如何导致以 root 权限执行远程代码执行（RCE） 。 📊 漏洞详情 特性| 详情 ---|--- CVE 编号| CVE-2026-0300 严重性评分| 9.3（严重） 弱点类型| CWE-787：越界写入 攻击向量|...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Palo Alto Networks PAN-OS User-ID Portal における未認証リモートコード実行（RCE） 📋 脆弱性の詳細...

CVE-2026-7669-PoC

CVE-2026-7669 SGLangは、transformers v5がTokenizersBackendオブジェクトを返すたびに、trustremotecode=Falseを黙ってTrueに上書きし、AutoTokenizer.frompretrainedを再呼び出しします。カスタムtokenizerclassとtokenizer.pyを指すautomapを持つモデルは、オペレーターがFalseを渡した場合でも、SGLangプロセス内で任意のコード実行に到達します。どのログレベルでもログ行は出力されません。 プロジェクト:...