CVE-2024-47533

CVE-2024-47533 - Cobbler XMLRPC 認証バイパス RCE エクスプロイト Cobbler における認証バイパスによる重大なリモートコード実行 PoC 実装。 概要 Cobbler（ネットワークインストール環境の迅速なセットアップを可能にする Linux インストールサーバー）には、バージョン 3.0.0 から 3.2.3 および 3.3.7 より前のバージョン（3.2.3 および 3.3.7 を含まない）に認証の脆弱性があります。関数 utils.getsharedsecret は常に -1 を返すため、誰でも空のユーザー名 '' とパスワード -1 で...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 WooCommerce Designer Pro 플러그인Pricom - Printing Company & Design Services WordPress 테마에서 사용은 1.9.26을 포함한 모든 버전에서 'wcdpsavecanvasdesignajax' 함수의 파일 유형 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트 서버에 임의...

pyrocms-ssti-fix

🛡️ PyroCMS SSTI 修正 CVE-2023-29689 向けドロップインセキュリティ修正 - PyroCMS 3.9 におけるリモートコード実行につながるサーバーサイドテンプレートインジェクション。 問題点 PyroCMS では、管理者ユーザーがデータベースに保存されたテンプレートを編集できます。サンドボックス化されていない場合、管理者アクセス権を持つ攻撃者は悪意のある Twig コードを注入できます。 root@kitploit: 'id'|map'system'|join...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki の認証されていない RCE エクスプロイト 影響を受ける XWiki バージョン バージョン 15.10.11 バージョン 16.4.1 バージョン 16.5.0RC1 脆弱性の説明 影響を受ける XWiki バージョンには、SolrSearch マクロ内の安全でない Groovy 式の処理に起因するリモートコード実行の脆弱性が含まれています。認証されていない攻撃者がリモートから任意の Groovy コードを実行し、リバースシェルを取得する可能性があります。 概念実証...

CVE-2026-47117-openmed-rce

CVE-2026-47117: PII モデルロードを介した OpenMed の未認証リモートコード実行 深刻度: Critical、CVSS 4.0 9.3 、CVSS 3.1 9.8 CNA である VulnCheck により割り当て ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン: OpenMed 1.5.2 修正バージョン: 1.5.2 CWE:...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Telerik UI for ASP.NET AJAX に影響を与える CVE-2019-18935 の詳細な調査であり、.NET の逆シリアル化の脆弱性、RadAsyncUpload ハンドラ、ガジェットチェーン、mixed-mode アセンブリの悪用、および緩和策をカバーしています。...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components RCE PoC 著者: rl0x01 説明 CVE-2025-55182 は、Flight プロトコルを介して React Server Components に影響を与える重大な CVSS 10.0 リモートコード実行 RCE 脆弱性です。 影響を受けるバージョン...

CVE-2025-10230

CVE-2025-10230 — Samba WINS フック コマンドインジェクション 作者は、このツールの誤用または損害について一切の責任を負いません。 本リサーチは、教育および防御目的でのみ提供されています。 説明 このリポジトリには、Samba の WINS フック メカニズムにおけるコマンドインジェクションの脆弱性 CVE-2025-10230 の Proof-of-Concept PoC が含まれています。 この脆弱性は、以下の条件を満たす Samba インストールに影響します： wins support = yes が有効 wins hook =...

CVE-2025-25257

CVE-2025-25257 watchtowr および GitHub で見つけた他の研究者によって公開された CVE-2025-25257 のエクスプロイトは、公式ベンダーサイトからダウンロードした私の fortiweb 環境では動作しませんでした。これらのエクスプロイトコードの一部を流用して、自分の環境でリバースシェルを起動できる PoC を作成しました。リバースシェルの IP アドレスとポートはハードコードされているため、もちろん変更する必要があります。 エクスプロイトの解析とウォークスルーは、私の YouTube チャンネルの 2...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: Python StateMachine の SCXML eval インジェクションによるリモートコード実行 深刻度: Critical、CVSS 4.0 9.3 、CVSS 3.1 9.8 （CNAであるVulnCheckにより割り当て） ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン: Python StateMachi...

react2shell

React2Shell CVE-2025-55182 の認証なしリモートコード実行（RCE）脆弱性の概念実証（PoC）エクスプロイト、別名 React2Shell。 このスクリプトは、以下のバージョン以前の Next.js でシェルを取得するために使用されます。 15.0.4 以下 15.1.8 以下 15.2.5 以下 15.3.5 以下 15.4.7 以下 15.5.6 以下 16.0.6 以下 14.3.0-canary.77 以降のリリース バージョン 16.0.6 でのみテストされています。 使用方法 root@kitploit: $ ./react2shell.py --he...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CVE-2025-55182

CVE-2025-55182 RCE 個人用チェックツールです。CVE-2025-55182の脆弱性をチェックするために使用します。 脆弱性の原理 React Server Components は、サーバー関数エンドポイントに送信されたペイロードをデコードする際に、パス解決の欠陥が存在します。コロンでオブジェクトのプロパティを区切ることでネストした値の取得を実現します（例: $1🅰️b は "a":"b":"foo".a.b に対応）が、プロパティの存在性の検証は行われません。$1🅰️a が渡されると、.a.a の無効な値の取得がトリガーされ、サーバー側で 500...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

プロジェクト目標: 脆弱なWordPressインストールに対する完全な攻撃チェーンを実証し、CVE-2021-29447（メディアライブラリのXXE）を悪用してリモートコード実行と完全なシステム侵害を達成すること。 フェーズ1: 偵察と列挙 Nmapによるネットワークスキャン: bash Quick SYN scan to discover open ports nmap -sS -T4 10.201.3.95 Detailed version and script scanning nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialsca...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 テスト環境 CVE-2025-55182 のコンテナ化テスト環境。React Server Components における重大な CVSS 10.0 リモートコード実行脆弱性です。 ⚠️ 警告 この環境は意図的に脆弱であり、以下の目的にのみ使用すべきです： セキュリティ研究と教育 隔離環境でのペネトレーションテスト 脆弱性のメカニズムの理解 使用禁止： 本番環境へのデプロイ インターネットへの公開 悪意のある目的での使用 脆弱性の詳細 CVE : CVE-2025-55182 React, CVE-2025-66478 Next.js...

CVE-2024-4577

これは CVE 2024-4577 の POC です このエクスプロイトにより、攻撃者は RCE を実行できます PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 のようなPHPバージョン 引数はコードから確認できます！ この特定のエクスプロイトの詳細については、nist.gov を確認してください。...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch 用の認証不要 RCE PoC CVE-2025-24893。コマンド実行 + リバースシェル。 CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch テンプレートインジェクションによる認証不要のリモートコード実行を実証する概念実証です。 XWiki Debian 15.10.8 でテスト済み 15.10.11 / 16.4.1 / 16.5.0RC1 で修正。 ⚠️...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 このリポジトリには、Webmin バージョン 1.580 向けの Python 概念実証 PoC エクスプロイトが含まれています。このバージョンは、不適切な入力サニタイズに起因する リモートコマンド実行 RCE 脆弱性の影響を受けます。脆弱性は file/show.cgi コンポーネントに存在し、ファイルマネージャーモジュールにアクセスできる 認証済み Webmin ユーザー が 任意の OS コマンドを root として実行 することを可能にします。 この PoC は 教育および研究目的...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j スキャンツール このツールは、お使いのシステムにおけるリモートコード実行の脆弱性（log4j）を特定するのに役立ちます。 要件 bash スクリプトを実行するには、httpx、subfinder、assetfinder、curl、amass をインストールする必要があります。 インストール 1. リポジトリを git clone するか、bash スクリプトをダウンロードしてください。 git clone https://github.com/shamo0/CVE-2021-44228.git 2...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49 上の CVE-2021-42013 脆弱性 Path Traversal & RCE をシミュレートする Docker ベースの侵入テストラボ。 このプロジェクトは、Apache HTTP Server 2.4.49 に存在する CVE-2021-42013 の脆弱性を隔離された環境でシミュレートし、悪用 exploit するために作成されました。この作業では docker-exploit-lab という専用のラボ環境が構築され、攻撃シナリオは同じネットワーク上の被害者 victim...