CVE-2026-14266

CVE-2026-14266 — 7-Zip XZ デコーダのヒープバッファオーバーフロー 重大度: Critical | CVSS: 8.8（High）| CWE-122: ヒープベースのバッファオーバーフロー 影響を受けるバージョン: 7-Zip ≤ 26.01 | 修正済み: 7-Zip 26.02（2026-06-25） 発見・分析: Li Yuxuan liyuxuan504-byte およびチーム 概要 7-Zip バージョン ≤ 26.01 のマルチスレッド XZ デコードパス には、ヒープバッファオーバーフローが存在します。巧妙に細工された .xz...

CVE-2025-48593

CVE-2025-48593: Android システムにおけるゼロクリックリモートコード実行 著者: LAKSHMIKANTHAN K letchupkt 日付: 2025年11月 重要度: 緊急 Android 13〜16 デバイスに影響を与える重大なゼロクリックリモートコード実行の脆弱性。 脆弱性概要 属性| 詳細 ---|--- CVE ID| CVE-2025-48593 重要度| 緊急 リモートコード実行、ゼロクリック CVSSスコア| 9.8 推定、NVD確認待ち 攻撃ベクトル| ネットワーク リモート ユーザー操作| 不要 必要な権限| なし エクスプロイト状況|...

CVE-2025-53770

CVE-2025-53770 これは、SharePointの認証なしリモートコード実行脆弱性（CVE-2025-53770）のスキャナーです。 このコードは、実際の攻撃で観測されたペイロードをリバースエンジニアリングして作成されました。 自己責任で使用してください。本ツールによって生じたいかなる悪影響についても、私は責任を負いません。 仕組み SharePointのToolBoxウィジェットにマーカーを注入することで、脆弱性の悪用を試みます。 SharePointサーバーの応答にこの無害なマーカーが含まれている場合、そのホストは脆弱と判定されます。 使用方法 root@kitploit:...

CVE-2026-33454

camel-mail ヘッダインジェクション → RCE 脆弱性再現ツール CVE-2026-33454 このプロジェクトは、Apache Camel の camel-mail コンポーネントにおける Camel メッセージヘッダインジェクション の脆弱性 CVE-2026-33454 を実証するものです。Camel メールコンシューマが監視するメールボックスにメールを配信できる攻撃者は、Camel 制御ヘッダを Exchange に注入し、ルートが camel-exec のようなヘッダに敏感なプロデューサへ転送する場合に リモートコード実行 を達成できます。 アドバイザリ:...

CVE-2022-37705

推奨される説明 Amanda 3.5.1 に、backupユーザーをroot権限に昇格させることができる 特権昇格の欠陥が見つかりました。影響を受けるコンポーネントは、特定の 引数で /usr/bin/tar を実行する単なるラッパーである runtar SUID です。 これらの引数は攻撃者が制御可能です。このプログラムは tar バイナリに 渡される引数を正しくチェックしません（すべての引数が --ARG VALUE の ような形式であると想定していますが、--ARG=VALUE を1つの引数として 提供できます）。 追加情報...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp リモートコード実行 PHPUnit（PHPユニットテストフレームワーク）におけるコードインジェクションの脆弱性で、DrupalのMailchimp、Mailchimp E-Commerceモジュールの一部です。 この脆弱性は、php://inputラッパーを使用している /phpunit/src/Util/PHP/eval-stdin.php ファイルに存在します。 root@kitploit: Affected : PHPUnit 4.8.19 - 4.8.27 ,...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce...

CVE-2020-5903

CVE-2020-5902 リモートコード実行 /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2026-4480

🚨 CVE-2026-4480 - Samba印刷サブシステムにおける重大なリモートコード実行 リモートコード実行 RCE Sambaプリントコマンドインジェクション脆弱性 "単一の印刷ジョブ名がシェルコマンドになってはいけません。" 📖 概要 CVE-2026-4480 は、Sambaの印刷サブシステムに影響を与える重大なコマンドインジェクション脆弱性です。 特定の設定条件下で、Sambaはユーザーが制御する印刷ジョブ名 %J を適切にサニタイズせずにシェルコマンドに渡す可能性があり、攻撃者が影響を受けるサーバー上で任意のコマンドを実行できる可能性があります。 🎯 脆弱性の詳細 🔍...

CVE-2021-44228_Log4Shell

Log4Shell脆弱性（CVE-2021-44228）の悪用デモ このプロジェクトは、Apache Log4j 2ライブラリのLog4Shell脆弱性を介したRCE攻撃シナリオをシミュレートします。 コンポーネント 1. vulnerable-app : Log4j 2.14.1を使用するSpring Bootアプリケーション。 2. attacker : 悪意のあるLDAPサーバー（marshalsec）と、悪意のあるコードファイルExploit.classを提供するHTTPサーバーを含みます。 実行方法 1. 環境の起動 DockerとDocker...

magento2-session-reaper-patch

Magento 2 Session Reaper パッチ CVE-2025-54236対応 CVE-2025-54236（通称 Session Reaper）のパッチです。この脆弱性は、特定の条件下で顧客アカウントの乗っ取りやRCEを引き起こします。このパッチは実際にはMagento 2の拡張機能であり、Magento 2.3および2.4にユニバーサル対応しています。Magentoのアップグレードができない場合や公式ホットフィックスを適用できない場合は、こちらをお試しください。 背景 CVSSスコア 9.1 CRITICAL 公式情報 2025年9月9日公開 ホットフィックス...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit（ユーザ名マップスクリプト） このリポジトリには、Sambaサーバ（バージョン3.0.20～3.0.25rc3）における脆弱性 CVE-2007-2447 の悪用を自動化するPythonスクリプトが含まれています。このツールは、教育目的 および許可された侵入テストのためにのみ開発されています。 📝 技術的・学術的説明 「ユーザ名マップスクリプト」 の脆弱性は、Samba設定で username map script オプションが有効になっている場合に、ユーザ名入力のサニタイズが欠如しているために発生します。シェルのメタ文字（バッククォ...

CVE-2021-40870

CVE-2021-40870 Aviatrixは、認証されたユーザーが任意のコードを実行することを許可します。...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - 認証なし任意ファイルアップロード 🚀 WP移行専用プラグイン for CPI = 1.0.2 - 認証なし任意ファイルアップロード 📝 説明 WordPress用プラグイン WP移行専用プラグイン for CPI は、CpiwmImportController::import 関数におけるファイルタイプ検証の欠如により、1.0.2 を含む全バージョンで任意ファイルアップロードの脆弱性があります。 これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロード...

CVE-2025-47812-Research

CVE-2025-47812 — Wing FTP Server RCE 研究 背景 Akasec クラブ 1337 Khouribga 内で実施されたサイバーセキュリティ観察インターンシップ — 2025年7月/8月。 対象脆弱性 CVE : CVE-2025-47812 CVSS スコア : 10.0 重大 影響を受けるソフトウェア : Wing FTP Server 7.4.4 タイプ : Lua インジェクションによるリモートコード実行 環境 検証は分離・管理された環境 WSL Ubuntu、教育目的のみ で実施されました。 内容 Rapport\stage\vf4.pdf —...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 マス・ペイロード攻撃 React2Shell Next.js アプリケーションを対象とした CVE-2025-55182 React2Shell 用の、マス RCE エクスプロイトスクリプトの改変版です。 このツールは pax-k による元の PoC スクリプトの改変版 です。元のスクリプトは単一ホストを対象としていますが、このバージョンは URL リストからのマススキャン をサポートし、ペイロード注入、コマンド実行、出力解析を自動化して、効率的な脆弱性評価を実現します。 🚀 機能 マス・エクスプロイト : 対象 URL のリストを含むファイル list.t...

CVE-2024-23741

CVE-2024-23741 Hyper 3.4.1以前のmacOSにおける問題により、リモート攻撃者がRunAsNodeおよびenableNodeClilnspectArguments設定を介して任意のコードを実行できる可能性があります。 Electronの脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます シェルをお楽しみください :...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: TheAlchimist による作成 cve-2023-27163-maltrail.py リバースシェル用...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS スタックオーバーフロー 事前認証RCE CVE-2025-0282 これは意図的に簡単ではない形で壊されており、以前のエクスプロイト技術ブログ記事で概説したとおりに動作させるには努力が必要です。 この脆弱性を理解するには、技術的な解説記事を参照してください。 エクスプロイトのウォークスルーと手法 - Ivanti Connect Secure RCE CVE-2025-0282 PoC このコードは2つのモードで動作します: 1. 通常モード 2. エクスプロイトモード...

CVE-2024-12356

BeyondTrust Remote Support および Privileged Remote Access における引数インジェクションと PostgreSQL 文字列エスケープ回避を介した未認証リモートコード実行 倫理的警告: 研究、教育、および許可されたテスト目的のみに使用してください。許可なくシステムに対して使用しないでください。 BeyondTrust Remote Support RS および Privileged Remote Access PRA...