543235 matches found
code-wsl-rce
VS Code Remote WSL におけるリモートコード実行の概念実証 - CVE-2021-43907 ブログはこちら: https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit. また、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907 も参照してください。 ビルド 1. npm install を実行します。 2. お使いのアーキテクチャ用の...
IngressNightmare-RCE-POC
⚠️ Ingress-NGINXにおける設定インジェクションによる重大なRCE（CVE-2025-1974 など） このリポジトリには、Kubernetes用Ingress-NGINXコントローラの重大な脆弱性（CVSS 9.8 ）であるCVE-2025-1974 の概念実証（PoC）エクスプロイトが含まれています。この欠陥は、Validating Admission Controller使用時に安全でない設定インジェクションを介して、認証なしでリモートコード実行を可能にします。これは、2025年3月26日に公開されパッチが適用された5つの脆弱性のうち、最も深刻なものです。 📌 影響: •...
CVE-2022-44136-poc
CVE-2022-44136-poc Zenar CMS 9.3 は、ファイル管理モジュールに無制限のファイルアップロード脆弱性があり、認証された攻撃者（最小権限で）が悪意のあるPHPスクリプトを含む任意のファイルをWebサーバーにアップロードできるようになっています。ファイル拡張子の検証が不十分で適切なサニタイズが行われていないため、攻撃者は細工されたペイロード（例：Webシェル）をアップロードし、Webルートからアクセスすることで、ターゲットシステム上で任意のコードを実行できます。...
CVE-2025-8110
RCE - CVE-2025-59528 Gogs 0.13.3 以下 エクスプロイト root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...
CVE-2025-55182-React2Shell-CVSS-10.0-
影響を受けるソフトウェア: React Server Components（バージョン 19.0.0、19.1.0、19.1.1、19.2.0） 脆弱性タイプ: 安全でないデシリアライゼーションによる事前認証リモートコード実行。 説明: React Server Flight プロトコルの欠陥により、認証されていない攻撃者が特別に細工したシリアライズされたペイロードを送信でき、プロトタイプ汚染を悪用してサーバー上で任意のコード実行が可能になります。 参考用に exploit.py（Python PoC）と、仲間のプレイヤー向けの HTBフレンドリー版も同梱しました。...
EUVD-2026-83724
NivoCart through 2.4.0 contains an arbitrary file upload vulnerability in the File Manager multi endpoint that fails to validate file extensions for new filenames or when chunks parameter is 2 or higher. Attackers with view-only back-office access can upload PHP files to the web-accessible...
CVE-2023-39115
CVE-2023-39115 설명: Campcodes Online Matrimonial Website System Script v3.3는 임의 파일 업로드 취약점에 취약하여, 공격자가 대상 서버에서 임의 코드를 실행할 수 있는 가능성을 제공합니다. 이 취약점은 업로드된 파일, 특히 SVGScalable Vector Graphics 파일에 대한 검증이 불충분하여 발생합니다. 이 취약점을 악용하여 공격자는 악성 코드가 포함된 특수하게 조작된 SVG 파일을 업로드할 수 있습니다. 공격 벡터: 공격자는 애플리케이션의 업로드 기능이 SV...
CVE-2025-55182
CVE-2025-55182 스캐너 CVE-2025-55182 에 대한 개념 증명 스캐너로, React Server ComponentsRSC의 중요한 인증되지 않은 원격 코드 실행RCE 취약점입니다. 개요 2025년 12월 3일, React Server Components를 사용하는 React 19.x 및 Next.js 애플리케이션에 영향을 미치는 중요한 취약점이 공개되었습니다. 이 결함은 RSC "Flight" 프로토콜의 역직렬화 로직에 존재하며, 공격자가 조작된 HTTP 요청을 통해 서버에서 임의의 코드를 실행할 수 있게...
CVE-2021-36260
CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 安全および安全でない脆弱性/確認チェック: （「安全なチェック」で確認できない場合のみ「安全でないチェック」を使用します） $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 安全でない脆弱性/確認チェック: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport...
CVE-2024-38063
CVE-2024-38063 — Windows IPv6 Stack Vulnerability Analysis & PoC -red Technical analysis and Proof-of-Concept PoC for CVE-2024-38063 , a critical Remote Code Execution RCE vulnerability in the Windows IPv6 stack tcpip.sys. Discovered by KunLun Lab, this issue is zero-click , meaning it can be...
CVE-2025-55182-analysis
一、脆弱性の概要 ここ数日、Reactの逆シリアル化RCE脆弱性が話題になっています。公式のCVSSは直接10.0点で、当時のLog4jと同レベルです。これを「現代のフロントエンドにおけるLog4j」と称する噂が一時期広がり、多くの企業の開発者にパニックを引き起こし、朝起きてすぐに文献を調べたりパッチを当てたりする事態になりました…。同時に、ネット上では疑問の声も上がっており、テストを行った人の中には「この脆弱性は宣伝されているほどではなく、逆に利用には一定の条件が必要だ」と指摘する人もいました。そこで、私は時間を取ってこの脆弱性を詳しく調査することにしました。 1.1 脆弱性情報...
CVE-2025-61882-Oracle-BI-Publisher-RCE
影響を受けるソフトウェア：Oracle BI Publisher バージョン 12.2.1.4.0、12.2.1.3.0。 脆弱性の種類：BI Publisher 統合コンポーネントにおける安全でないデシリアライゼーションによるリモートコード実行。 説明：BI Publisher 統合コンポーネントは、検証なしに信頼できないデータをデシリアライズするため、認証されていない攻撃者が基盤となるサーバー上で任意のコードを実行できる可能性があります。...
Burp_CVE-2025-31324
CVE-2025-31324 Burp Suite 확장 프로그램 개요 이 Python 기반 Burp Suite 확장 프로그램은 CVE-2025-31324 를 탐지하기 위해 설계되었습니다. 이는 SAP NetWeaver Visual Composer의 Metadata Uploader 구성 요소에 존재하는 심각한 취약점으로, 인증 확인 누락으로 인해 인증되지 않은 원격 코드 실행을 허용합니다. 이 확장 프로그램은 /developmentserver/metadatauploader 엔드포인트에 테스트 파일을 전송하여 활성 스캔을 수행하고...
CVE-2025-8110-Gogs-Remote-Code-Execution
影響を受けるソフトウェア: Gogs セルフホスト型Gitサービス バージョン0.13.0未満。 脆弱性の種類: Gitフックメカニズムにおけるコマンドインジェクション。 説明: リポジトリへのプッシュアクセス権を持つ攻撃者は、悪意のあるGitフックを作成し、post-receiveフックスクリプトにコマンドを注入することで、Gogsサーバー上でリモートコード実行を引き起こす可能性があります。...
CVE-2025-55182-React2Shell-Exploit
Next.js React2Shell CVE-2025-55182 Expl0it React2Shellの重大な脆弱性（CVE-2025-55182 / CVE-2025-66478）を許可されたローカルテスト環境のみで 実証するための概念実証ツール。 ⚠️ 重要警告：活発な悪用 法的使用のみ : 自分が所有する、または明示的な書面による許可を得たシステムに対してのみ使用してください。 即時パッチ適用必須 : 脆弱な場合は、直ちにアップデートしてください。パッチ適用が唯一の決定的な対策です。 無保証 : このツールは教育目的および許可されたセキュリティ評価目的のみを対象としています。 ...
CVE-2025-55182
CVE-2025-55182 - React2Shell React Server Components / Next.js Pre-Authentication Remote Code Execution...
CVE-2025-61505
CVE-2025-61505 – e107 CMS 2.x における PHP オブジェクトインジェクション 報告日: 2025年9月18日 CVE 割り当て日: 2025年10月9日 公開日: 2026年2月2日 CVE ID: CVE-2025-61505 発見者: Anas Abderrahman Benbarek 概要 e107 CMS バージョン 2.3.3 のインストールスクリプト install.php において、PHP オブジェクトインジェクションの脆弱性 CWE-502: 信頼できないデータのデシリアライゼーション が発見されました。...
CVE-2026-57517
Control Web Panel ≤ 0.9.8.1224 — リモートコード実行に至るブラインドSQLインジェクション Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 脆弱性の概要 CVE-2026-57517 は、Control Web Panel CWP バージョン ≤ 0.9.8.1224 における、認証前の重大なブラインドSQLインジェクションです。ユーザーパネルのエンドポイントにある userRes...
CVE-2020-15778
CVE-2020-15778 はじめに このリポジトリは CVE-2020-15778 を再現するものです。 手順 1. scpサーバーとクライアント用のDockerイメージをビルドする root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. コンテナ内でscpサーバーを起動する。 root@kitploit: docker run -d -P --name scp-server server-cve...