cve-2026-67363-67364

Balbooa Forms 事前認証RCE + 決済改ざん CVE-2026-67364 / CVE-2026-67363 Joomla用Balbooa Forms combaforms における2つの事前認証脆弱性に対するPoCおよび検出テンプレート。2.4.3.2 で修正済み。 CVE-2026-67364 — 事前認証PHPコードインジェクション - RCE CVSS 9.8 CVE-2026-67363 — 事前認証決済金額改ざん Stripe / Authorize.net Lulztigre氏によって発見され、Joomla Security Strike Team JSST...

CVE-2024-53677

CVE-2024-53677: Apache Struts のパストラバーサルから RCE に至る脆弱性 Apache Struts で、CVE-2024-53677 として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作でき、不正なパストラバーサルやリモートコード実行 RCE につながる可能性があります。 使用方法 PIP パッケージをインストールします: root@kitploit: python3 -m venv .venv source .venv/bin/activate pip install -r...

CVE-2025-53770

CVE-2025-53770 SharePoint 説明 Microsoft SharePoint Server オンプレミスにおける信頼されないデータの逆シリアル化により、攻撃者がリモートでコードを実行し、システムを侵害できる可能性があります。Microsoft は活発な悪用を認識しており、包括的な更新プログラムを準備しています。CVE ドキュメントの緩和策が実施されていることを確認してください。 影響: 認証されていない攻撃者がリモートでコードを実行し、システム全体が侵害される可能性があります。 重大度: 緊急 Microsoft SharePoint オンプレミス...

CVE-2026-92253

WatchDog Anti-Virus 1.8.640 on Windows is affected by an improper link resolution vulnerability in its quarantine restoration process . A local, low-privileged attacker can create a directory junction at the original path of a quarantined file and, by persuading an administrator to restore that f...

CVE-2026-92253 Arbitrary File Write via Directory Junction in WatchDog Anti-Virus Quarantine Restoration

Improper link resolution before file access in the quarantine restoration process of WatchDog Anti-Virus 1.8.640 on Windows allows local, low-privileged attackers to cause a quarantined file to be written to an arbitrary filesystem location by creating a directory junction at the original file pa...

CVE-2026-94106

getID3 before 1.9.26 contains an OS command injection vulnerability in shell-out handlers that fail to escape filenames in command strings. Attackers can craft malicious filenames containing shell metacharacters to inject arbitrary commands executed with the privileges of the process embedding...

CVE-2026-92252 Incorrect Default Permissions in WatchDog Anti-Virus Installation Directory

Incorrect default permissions in the installation directory of WatchDog Anti-Virus on Windows allow local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files, because the installer grants the Users group Full Control over C:\Program Files x86\Watchdog...

CVE-2026-92252

CVE-2026-92252 affects WatchDog Anti-Virus on Windows , where the installer incorrectly grants the Users group Full Control over C:\Program Files (x86)\Watchdog Anti-Virus. This allows local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files. The practi...

EUVD-2026-83740

Incorrect default permissions in the installation directory of WatchDog Anti-Virus on Windows allow local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files, because the installer grants the Users group Full Control over C:\Program Files x86\Watchdog...

CVE-2026-92252 Incorrect Default Permissions in WatchDog Anti-Virus Installation Directory

Incorrect default permissions in the installation directory of WatchDog Anti-Virus on Windows allow local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files, because the installer grants the Users group Full Control over C:\Program Files x86\Watchdog...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ 免責事項: このツールは教育目的および許可を得たペネトレーションテストのみを対象としています。自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。無断使用は違法です。 目次 概要 脆弱性の詳細 動作の仕組み 要件 インストール 使用方法 使用例 緩和策 参照 概要 PRTG Network Monitor は、Paessler AG が開発したネットワーク監視ツールです。18.2.39...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker XDocReportにおけるServer-Side Template Injection SSTI により、Apache FreeMarkerエンジンを介したリモートコード実行が可能 バグの定義 脆弱性の概要 Server-Side Template Injection SSTI は、Webアプリケーションのセキュリティ脆弱性であり、コンテンツ管理システム（CMS）やWebフレームワークで使用されるテンプレートに悪意のあるコードを注入し、リモートからの攻撃、機密情報の取得、またはシステムへの侵入操作を実行することを可能にします...

CVE-2025-55182

CVE-2025-55182 Next.js RCE エクスプロイトツール 🚀 これは Next.js React Server Components CVE-2025-55182 のリモートコード実行 RCE 脆弱性に対する自動化された概念実証 PoC ツールです。 本ツールは インタラクティブシェル 、スマートプロトコル識別 、マルチスレッド一括スキャン 機能を統合しており、セキュリティ研究者やペネトレーションテスターが脆弱性を迅速に検証・悪用するために設計されています。 ⚠️ 免責事項 :...

CVE-2025-13486

CVE-2025-13486 エクスプロイト ACF Extended WordPress プラグイン — リモートコード実行 & 権限昇格 CVE-2025-13486 のエクスプロイト。Marcin Dudek dudekmar によって発見されました。 ⚠️ 免責事項 このリポジトリは研究および防御的なセキュリティ目的のみ で提供されます。 著者は、この情報の誤用について一切の責任を負いません。 📌 概要 WordPress 用プラグイン Advanced Custom Fields: Extended ACFE は、バージョン 0.9.0.5 から 0.9.1.1 において...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: n8n ワークフロー式 RCE n8n ワークフロー自動化プラットフォームにおける重大なリモートコード実行（RCE）脆弱性の概念的実証（PoC）エクスプロイト。 説明 この脆弱性は n8n の式評価システムに存在します。ユーザーが指定した式が適切にサンドボックス化されていないため、認証された攻撃者がホストシステム上で任意のコードを実行できる可能性があります。 CVE ID: CVE-2025-68613 脆弱性の種類: リモートコード実行（RCE） コンポーネント: 式評価器 影響を受けるバージョン n8n = 0.211.0 n8n -u -p OPTI...

react2shell-CVE-2025-55182

React2Shell エクスプロイト CVE-2025-55182 Next.js React Server Components のRCE脆弱性を狙ったPythonエクスプロイト。HTTP/HTTPS対応。 🚀 Quick Start root@kitploit: Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 Usage...

-CVE-2025-8088

-CVE-2025-8088 POWERSHELスクリプト - あなたのデバイスが影響を受けているかどうかを確認します 🚨 CVE-2025-8088: WinRAR ゼロデイアラート！ 🚨 深刻なWinRAR脆弱性（CVE-2025-8088）が話題になっています – 攻撃者は、バージョン7.13未満のこの欠陥を悪用し、ユーザーが細工されたアーカイブを開くよう誘導するだけで悪意のあるコードを実行できます。影響は？ システム全体の完全な侵害です。 ✅ 7.13以降でパッチ済み → 古いバージョンを実行している場合、標的になります。 💡...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 및 CVE-2024-25082 - PoC 📖 개요 FontForge ≤ 20230101 Splinefont 구성 요소의 두 가지 명령 삽입 취약점에 대한 개념 증명 익스플로잇입니다. CVE| 벡터| 트리거 ---|---|--- CVE-2024-25081| 조작된 파일명| 직접 파일 열기 CVE-2024-25082| 조작된 아카이브 파일명| TAR/ZIP/GZ/BZ2 추출 이 PoC는 CVE-2024-25082 를 대상으로 합니다 — FontForge의 자동 아카이브...

cve-2025-48384-poc

CVE-2025-48384 の PoC CVE-2025-48384 を参照してください。 実行するには: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 出力例: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE このリポジトリは、CVE-2024-53900 の再現可能な脆弱性環境と PoC を提供します。これは、Mongoose 8.8.3 の重大なリモートコード実行（RCE）脆弱性です。 📌 脆弱性の詳細 CVE : CVE-2024-53900 影響を受けるバージョン : Mongoose 8.8.3 深刻度 : 緊急 CVSS 9.1 攻撃ベクトル : populate.match と $where の組み合わせ 影響 : Node.js コンテキストでの任意の JavaScript...