CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 概要 このプロジェクトは、完全に隔離されたTryHackMe環境でMonikerLinkの動作（CVE-2024-21413）を再現し、特定のハイパーリンク形式がOutlookにリンクを処理させ、認証試行の漏えいやさらなる悪用につながる可能性があることを示します。成果物はPoCと、セキュリティチームが適用できる優先順位付けされた緩和策および検出の提案です。稼働中または許可されていないシステムは標的にしていません。 ⚙️ ツールと技術 ツー...

react2shell-scanner-CVE-2025-55182

React2Shell エンタープライズスキャナー CVE-2025-55182 および CVE-2025-66478 向けの高精度脆弱性スキャナー - React Server Components / Next.js におけるリモートコード実行RCE脆弱性 📖 詳細な技術分析、エクスプロイトの仕組み、IOC データについては、SECURITY-RESEARCH.md を参照してください ⚠️ 免責事項 このツールは、教育目的および許可を得たセキュリティテスト専用に提供されます。...

cve-2026-0013-exploit

This repository does not have a README...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE updatelaunch.php の PHPコードインジェクションによる RCE の Proof-of-Concept 開示: GHSA-3h9c-7j8r-xc3v を通じて私が最初に報告しました。 ⚠️ 許可されたペネトレーションテスト/研究目的でのみ使用してください。 脆弱性情報...

nextjs-security-scanner

English version: README.md nextjs-security-scanner CVE-2025-55182 React2Shell および認証情報の漏洩を Next.js プロジェクトで検出する Bash スクリプト。依存パッケージなし。 CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: 信頼できないデータのデシリアライゼーション | SNORT SID: 65554 Next.js Server Components...

CVE-2026-42945

CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...

tenda-hg10-rce

CVE-2026-1689 요약 Tenda HG10 라우터에 명령 주입 취약점이 존재합니다. 이 취약점은 formLogin 엔드포인트에서 Host 매개변수를 부적절하게 처리하여 발생합니다. 이 취약점은 인증 확인 이전에 실행되므로 인증 자격 증명이 검증되지 않습니다. Host 헤더의 사용자 입력은 검증 없이 명령으로 직접 실행됩니다: root@kitploit: ifconfig br0 | grep 'inet6' | grep '' 사용법 간단한 스크립트exploit.go가 포함되어 있으며, 대량 공격을 위해 IP:port/URL 쌍...

EUVD-2026-64016

Omnigent: Shared Agent Bundle Overwrite Leads to Authenticated Runner RCE...

EUVD-2026-64018

Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools...

GHSA-756X-9HF6-Q4H4 Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools

Summary An authenticated user can upload a crafted agent bundle that defines a server-side Python callable tool. The server validates the uploaded bundle, but it does not block dangerous callable: paths in untrusted user-provided agent configs. When the tool is invoked, the runner imports and...

DNSRPC-BOF

DNSRPC-BOF dnscmd.exe 기능의 Beacon Object FileBOF 구현으로, MS-DNSP1를 사용하여 ServerLevelPluginDll 엣지2 3 4를 악용해 ADIDNS 서버에서 원격 코드 실행을 얻는 데 사용됩니다. 악용에는 DnsAdmins 그룹의 구성원인 사용자 계정에 대한 액세스 권한이 필요합니다. !NOTE BOF는 C 예외를 기본적으로 지원하지 않기 때문에, 이 확장은 RtlRaiseException 메서드에 후킹하여 RPC 호출 중에 제어 흐름을 BOF로 되돌립니다. 이 방법은 다소...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 認証不要の任意ファイルアップロード（CRM Email Connect IMAP添付ファイル経由のパストラバーサル → RCE）...

CVE-2026-33017

CVE-2026-33017 — Langflow 인증 없는 RCE HoGent CyberSecurity II — 네트워크 침투 테스트 및 익스플로잇 NPE 학년도 2025–2026 개요 이 저장소는 Langflow ≤ 1.8.1 에서 발생하는 치명적인 인증 없는 원격 코드 실행RCE 취약점인 CVE-2026-33017 에 대한 완전한 랩 환경 및 익스플로잇 데모를 포함합니다. 인증 없이도 공격자는 /api/v1/buildpublictmp/flowid/flow 엔드포인트를 통해 서버에서 임의의 Python 코드를 실행할 수 있습니...

CVE-2026-20841_notepad_analysis

目的 Microsoft notepadのRCE脆弱性CVE-2026-20841の調査とバイナリ解析，PoCエクスプロイト作成を学習目的で実施する． 役割分担 私が想定する役割分担をAgent Teamを立ち上げて実行する． バイナリハンター: パッチ適用前と適用後のバイナリを収集する OSINTER: 公開情報ブログ記事，GitHubなどから脆弱性やエクスプロイトに関する確実な情報を収集する バイナリ解析者: 収集したバイナリを解析し，バイナリ差分からパッチ適用箇所を特定し，脆弱性を突き止める エクスプロイト開発者: 脆弱性を確かめる簡単なPoCを作成する...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: 완벽한 11/10 점수 제로클릭 웜 기본 SMTP 헤더 인젝션CVE-2026-23829을 수렴 시간 이론Convergent Time Theory을 사용하여 완벽한 점수의 자가 증식 RCE 웜으로 변환합니다. 📊 점수 변환: 6.1 → 11.0/10 ⭐...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress WordPress midi-Synth プラグインの CVE-2026-1306 向けの、Pythonベースのマルチターゲット実行可能な PoC / リストランナー 。 機能 対象サイトで midiSynth ショートコードが読み込まれたページから midiSynthnonce 値をHTTPで収集します。 wp-admin/admin-ajax.php 上で action=export リクエストを送信し、ペイロードをBase64の fileMidi フィールドで送信します。...

moltbot-1click-rce

이 저장소에는 README가 없습니다...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 完全版・コピペ対応 CVE-2026-23550 | 大規模モジュラーDS認証バイパス攻撃フレームワーク 作者: EpSiLoNPoInT | バージョン: 7.1-GOD | Android 24時間コーディング | 08/02/2026 """ ============================================================================= TSAR-EXEC v7.1 -...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API 認証バイパス検出ツール ⚠️ 重大なセキュリティ脆弱性 ⚠️ CVSS スコア: 9.1 | CWE-284: 不適切なアクセス制御 FortiClient EMS バージョン 7.4.5 から 7.4.6 📋 説明 この検出ツールは、FortiClient EMS サーバーが CVE-2026-35616 に対して脆弱かどうかを識別します。これは、API における重大な認証バイパス脆弱性です。 認証されていない 攻撃者が、機密性の高い API...

laravel-8.4.2-rce

laravel-8.4.2-rce 환경 설정 root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve 사용법 root@kitploit: python3 exploit.py http://pwnme.me:8000...