CVE-2024-24401

脆弱性レポート CVE発見 KALI LINUX上での実行を想定 注意事項 Nagiosは最近のすべてのダウンロードにおいてバージョン2024R1.0.1をパッチ適用済みです。対象が脆弱かどうかを判断するには、2024R1.0.1より古いダウンロードを使用していることを確認してください。 更新されたスクリプトは、対象システムが脆弱であることを確認します。 脆弱性の詳細: エンドポイント: /nagiosxi//config/monitoringwizard.php Nagios XI バージョン 2024R1.0.1 脆弱性の種類: 認証済みSQLインジェクション 悪用結果:...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX 2025年8月、FreePBX Endpointモジュールに重大な脆弱性が開示されました。CVE-2025–57819は、認証されていない攻撃者がEndpointモジュールのSQLインジェクションを悪用し、データベース操作とスケジュールタスク実行の連鎖を通じて、リモートコード実行を達成することを可能にします。...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB 書き込み → 普遍的なメモリのみの RCE CVE-2026-17544 の実証コード（weaponized proof-of-concept）です。PHP の書き直された bcmath 拡張機能（bcstr2num）における領域外書き込みを利用します。これにより、公知の DoS のみ のクラッシュを、disablefunctions と openbasedir の両方を同時に迂回する 完全かつ普遍的な、メモリのみによるリモートコード実行プリミティブ に変換します。 認可された研究・教育目的のみ。...

CVE-2026-27876

🚨 CVE-2026-27876 - SQL Expressions を介した Grafana の重大な RCE SQL Expressions を介して任意のファイル書き込みを可能にし、ホスト上での完全なリモートコード実行（RCE）に至る連鎖的な脆弱性です。 📋 概要 CVE ID : CVE-2026-27876 深刻度 : 重大 CVSS v3.1: 9.1 公開日 : 2026年3月27日 CWE : CWE-94 コード生成の不適切な制御 / コードインジェクション Grafana の SQL Expressions 機能（v11.6.0 で MySQL...

react2shell-rce-autobot

🔍 React2Shell Dork Scanner 🚨 脆弱性について React2Shell は、以下のアプリケーションに影響を与える緊急度の高いリモートコード実行（RCE）脆弱性です： 対象| 脆弱性のあるバージョン ---|--- ⚛️ react-server-dom-webpack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-turbopack| 19.0.0, 19.1.0, 19.1.1, 19.2.0 ⚛️ react-server-dom-parcel| 19.1.0, 19.1.1, 19.2.0 🔺...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE via X-Stat Push Option Injection 仅用于教育和授权安全研究目的。 未经明确书面许可，请勿对任何系统使用。 概述 CVE-2026-3854 是 GitHub Enterprise Server（及 GitHub.com）git 推送管道中的一个远程代码执行漏洞。 当客户端提供推送选项（git push -o）时，GitHub 的内部 Ruby 代码会通过将每个选项值以分号作为字段分隔符拼接起来，构建一个 X-Stat 头。由于值被原样...

NSE_CVE-2025-55182

NSECVE-2025-55182 React2Shell CVE-2025-55182 をスキャンするための Nmap NSE スクリプト 免責事項 以下のコードは教育・研究目的のみで提供されています。 このスクリプトの使用はすべてユーザーの判断と責任において行われるものとします。 このスキャナーは誤検出や不確定な結果を生じる可能性があるため、報告された結果の検証と確認はユーザーの責任です。作者は、このコードの実行に起因する誤用、損害、または意図しない結果について一切の責任を負いません。...

RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041

このリポジトリには README がありません。...

cve-2026-42945

CVE-2026-42945 — NGINX リライトヒープオーバーラン: 分析、DoS、およびクレジット付きRCE移植 CVE-2026-42945 （CVSS 4.0 9.2 CRITICAL ）に関するセキュリティ研究: NGINXのスクリプトエンジンにおけるヒープバッファオーバーランで、置換文字列に引数を含むrewrite（例: rewrite ^. /new?c=1;）がエンジンのisargsフラグを設定したままクリアしないため、その後にset/ifで評価される任意のキャプチャ（$1）が、エスケープされていない 長さ用にサイズ設定されたバッファにURIエスケープ付きで...

CVE-2025-68613-n8n-rce-analysis

매트릭스...

cve-2025-55182-node

CVE-2025-55182 Next.js RCE エクスプロイトツール 中国語ドキュメント | 脆弱性の原理分析 !CAUTION ⚠️ 免責事項 - 使用前にお読みください このツールは以下の目的にのみ使用を意図しています: 脆弱性検証を行うセキュリティ研究者 明示的な許可を得た正規の侵入テスト 教育および学習目的 コンピュータシステムへの不正アクセスは違法です。 このツールを使用することで、以下に同意したものとみなされます: 1. システムのテスト前に適切な許可を得ていること 2. このツールを悪意のある目的で使用しないこと 3. 自身の行動とその結果に対して単独で責任を負うこと...

CVE-2026-44262

dedoc/scramble RCE（CVE-2026-44262）PoC 📜 説明 CVE-2026-44262 は、Laravel の API ドキュメント生成ツールである dedoc/scramble における、認証不要のリモートコード実行の脆弱性です。 NodeRulesEvaluator::doEvaluateExpression は、eval"return $code;"; の実行前に extract$variables を呼び出します。コントローラが を という名前の変数に代入し、それをバリデーションルールとして使用する場合、Scramble はその変数を追跡して eval...

CVE-2025-48384-main

CVE-2025-48384 の PoC これは POC です。安全でない環境でダウンロードしないでください。これにより、ハッカーがあなたのマシンでリモートコードを実行できるようになります。 参照：CVE-2025-48384 実行するには： root@kitploit: git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git 実行されるペイロードはこちらです。...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP コード実行 | エクスプロイト ISPConfig における高危険度リモートコード実行 PoC 実装 概要 ISPConfig バージョン 3.2.11 以下は、/admin/languageedit.php エンドポイントの records パラメータを介した、認証済み PHP コードインジェクションの脆弱性に対して脆弱です。 🛠 技術解説 このエンドポイントはユーザー入力を適切に検証しません。有効な認証情報を持つ攻撃者は、言語編集機能に対して特別に細工されたリクエストを送信し、サーバー上のファイル（一般的には...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail リモートコード実行の脆弱性 技術概要 CVE-2025-49113 は、Roundcube Webmail における深刻な安全でない逆シリアル化の脆弱性であり、認証済みリモートコード実行を可能にします。この脆弱性は、ファイルアップロード操作時におけるシリアル化された PHP オブジェクトの不適切な処理に起因します。 脆弱性の分析 根本原因 : ファイルアップロード機能におけるユーザー制御データの安全でない逆シリアル化 攻撃ベクトル : 悪意のあるシリアル化された PHP...

CVE-2025-61765_PoC

概要 python-socketio のバージョン 5.14.0 より前のリモートコード実行の脆弱性により、攻撃者が悪意のある pickle のデシリアライズを通じて任意の Python コードを実行できる可能性があります。これは、攻撃者がサーバー間の内部通信に使用されるメッセージキューへのアクセスを事前に得たマルチサーバー展開に影響します。 この脆弱性の詳細な分析は GitHub Advisory でご覧いただけます。 実行 このデモには3つのDockerコンテナが関与しています: 1. Redis Server : メッセージブローカーとして機能します。 2. Vulnerable...

IngressNightterror

IngressNightterror CVE-2025-1974 概要 このリポジトリは、IngressNightmare 脆弱性に関する私の調査研究です。脆弱な Ingress のデプロイファイル、エクスプロイト本体、共有オブジェクトペイロードが含まれています。 CVE CVE インデックスの一覧: CVE-2025-1974 - 根本の脆弱性 CVE-2025-24514 - auth-url アノテーションインジェクション CVE-2025-1097 - auth-tls-match-cn アノテーションインジェクション CVE-2025-1098 - イメージ UID の悪用...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 は、Pluck CMS v4.7.18 における RCE 脆弱性です。/inc/modulesinstall.php コンポーネントの任意ファイルアップロードの脆弱性により、悪意のある .zip ファイルをアップロードして任意のコードを実行できます。 使用方法 エクスプロイトを実行する前に、/login.php で認証するためのパスワードを知っておく必要があります。 ターゲットに対してエクスプロイトを実行します: root@kitploit: $ python3 exploit.py --target...

coolify-cve-2025-66209-66213

Coolify セキュリティアドバイザリ - CVE-2025-66209 から CVE-2025-66213 報告者: 0xrakan ベンダー: coollabsio/coolify 影響を受けるバージョン: v4.0.0-beta.451 修正済みバージョン: v4.0.0-beta.451 重要度: 重大 CVSS 9.4 概要 Coolify において、アプリケーション/サービス管理権限を持つ認証ユーザーが管理サーバー上で root として任意のコマンドを実行できる、5...

CVE-2024-47533

CVE-2024-47533 - Cobbler XMLRPC 認証バイパス RCE エクスプロイト Cobbler における認証バイパスによる重大なリモートコード実行 PoC 実装。 概要 Cobbler（ネットワークインストール環境の迅速なセットアップを可能にする Linux インストールサーバー）には、バージョン 3.0.0 から 3.2.3 および 3.3.7 より前のバージョン（3.2.3 および 3.3.7 を含まない）に認証の脆弱性があります。関数 utils.getsharedsecret は常に -1 を返すため、誰でも空のユーザー名 '' とパスワード -1 で...