CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 MCPJam Inspector 3.エクスプロイトを実行します root@kitploit: python3 CVE-2026-23744.py -u -i -p 4.より快適に使用するには、ターミナルをフル機能のものにアップグレードすることをお勧めします。そうしないと、ctrl^c のようなコマンドを使用できません。 例 このエクスプロイトは管理された環境でのみ使用してください ⚠️自己責任で使用してください⚠️...

CVE-2024-31666

脆弱性の概要 Flusity-CMS v.2.33 には脆弱性が存在し、リモート攻撃者が細工されたスクリプトを通じて editaddonpost.php コンポーネントで任意のコードを実行できる可能性があります。 影響を受けるバージョン Flusity-CMS v.2.33 脆弱性の詳細 攻撃者は editaddonpost.php コンポーネントに細工されたスクリプトを送信することでこの脆弱性を悪用し、標的サーバー上で任意のコードを実行する可能性があります。 影響 この脆弱性により、攻撃者がサーバー上で任意のコードを実行し、サーバー全体を制御できる可能性があります。 発見者：胡詩雅...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE MotionEye = 0.43.1b4 における、imagefilename フィールドのクライアント側検証バイパスによる認証済み RCE。 使い方 root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 フラグ...

CVE-2026-39919

A flaw was found in Ghostscript. This heap-based buffer overflow vulnerability in the JPEG 2000 output adapter allows an attacker to cause memory corruption by supplying a specially crafted PDF file. The crafted PDF contains a JPEG 2000 image with mismatched component subsampling factors...

CVE-2025-57833

CVE-2025-57833: Django SQLインジェクションの脆弱性 このリポジトリは、CVE-2025-57833（DjangoのORMにおける深刻なSQLインジェクションの脆弱性）を実演・解説します。この脆弱性は、Django 4.2系の4.2.24未満、5.1系の5.1.12未満、5.2系の5.2.6未満に影響します。 🚨 脆弱性の概要 CVSSスコア : 9.8（緊急） 影響 : リモートコード実行（RCE）に至るSQLインジェクション 認証要件 : なし（未認証攻撃） 📚 背景の理解 Django ORMとは？ Django...

CVE-2024-6782

CVE-2024-6782 Calibre 6.9.0 7.14.0 における不適切なアクセス制御により、認証されていない攻撃者がリモートコード実行を達成できます。 よりシンプルなバージョンです笑...

CVE-2019-15107

バージョン1.890以前のWebminアプリケーションは、認証不要のリモートコード実行に対して脆弱です。CVE-2019-15107。 参考：https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2026-90558

A flaw was found in sngrep. This vulnerability involves stack buffer overflows in the Session Initiation Protocol SIP attribute formatting routines. A remote attacker can exploit this by crafting malicious SIP packets with oversized header values, such as Call-ID or X-Call-ID, which exceed the...

CVE-2019-17147

CVE-2019-17147：TP-Link TL-WR841N エクスプロイト 概要 このリポジトリは、TP-Link TL-WR841N ルーター（MIPSEL アーキテクチャ）における深刻なリモートコード実行（RCE）脆弱性 CVE-2019-17147 の包括的なリバースエンジニアリングとエクスプロイトを文書化したものです。この脆弱性は httpd Webサーバデーモンに存在し、不適切な入力検証により、カスタムの cstrstrncpy 関数を介して スタックバッファオーバーフロー が発生し、認証なしで任意のコード実行が可能になります。 脆弱性| CVE-2019-17147...

CVE-2026-33017

CVE-2026-33017 - Langflow 未認証 RCE ⚠️ 免責事項: このリポジトリは、許可されたセキュリティテストおよび教育目的のみに使用されます。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。作者は、このツールの誤用または損害について一切責任を負いません。 概要 CVE-2026-33017 は、LangChain アプリケーションを構築するためのビジュアルフレームワークである Langflow における未認証のリモートコード実行の脆弱性です。 POST /api/v1/buildpublictmp/flowid/flow...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 説明: CVE-2023-32315 は Openfire サーバーに影響を与える脆弱性であり、攻撃者が有効な認証情報なしで管理パネルのログインをバイパスできるようにします。 このエクスプロイトは管理者ユーザーを追加し、攻撃者が悪意のあるプラグインをアップロードしてウェブシェルを取得できるようにします。 ⚙️ 仕組み CVE-2023-32315 は Openfire の脆弱性で、初期設定ウィザードの JSP /setup/setup-s/... に、設定が完了した後でもアクセスできるようにします。...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly 미들웨어 API 원격 코드 실행 Hoverfly ≤ 1.11.3에서 OS 명령 주입을 통한 인증된 RCE 취약점 개요...

wyze-bulb-color-pwned

wyze-bulb-color-pwned Wireless exploit for the Wyze WLPA19CV2 color bulb Overview The Wyze Color WLPA19CV2 bulbs have a factory test mode which allows a custom OTA image to be flashed wirelessly through a specific sequence of power cycling. This project provides An implementation and guide to...

CVE-2023-41892

CVE-2023-41892 Craft CMSの脆弱性で、リモートコード実行（RCE）を可能にします。...

CVE-2017-8291

Python PIL/Pillow リモートコマンド実行 GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow は、Python 用の一般的な画像処理ライブラリです。さまざまな画像形式をサポートし、強力な画像操作機能を提供します。 Python 画像処理モジュール PIL Pillow は、内部で GhostScript を呼び出して EPS 画像を処理するため、GhostButt 脆弱性 CVE-2017-8291 の影響を受けます。この脆弱性により、攻撃者はターゲットシステム上で任意のコマンドを実行できます。...

CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS Stored XSS v.9.4.59197 作成者: Sergio 説明: ZenarioCMS v.9.4.59197 のクロスサイトスクリプティング（XSS）脆弱性により、ローカルの攻撃者が細工したスクリプトを Page Layout に注入し、任意のコードを実行できます。 攻撃ベクター: Page Layout への入力のサニタイズ処理の脆弱性を利用して、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入します。 POC: パネルにログインしたら、管理メニューの「Layout - Page Layout」に移動します...

CVE-2022-46169

Cacti remoteagent.php リモートコマンド実行脆弱性 CVE-2022-46169 脆弱性の説明 Cactiはサーバー監視・管理プラットフォームです。そのバージョン1.2.17から1.2.22には、コマンドインジェクションの脆弱性が存在します。攻撃者はX-Forwarded-Forリクエストヘッダーを介してサーバー側の検証をバイパスし、任意のコマンドを実行できます。 脆弱性の影響 Cacti 1.2.17-1.2.22 ネットワークフィンガープリント app="Cacti-监控系统" 脆弱性の再現...

CVE-2021-27876

CVE-2021-27876 Veritas Backup Exec Agent（CVE-2021-27876/77/78）の認証不要RCEエクスプロイト — NDMPを介したSHA認証バイパスによるSYSTEM権限取得 CVE一覧 CVE| 説明| CVSS 3.1 ---|---|--- CVE-2021-27876| NDMPプロトコルにおけるSHAハッシュ操作による認証バイパス| 9.8 Critical CVE-2021-27877| NDMPを介した認証不要の任意ファイル読み取り| 9.8 Critical CVE-2021-27878|...

CVE-2025-59528-PoC

CVE-2025-59528 PoC PythonのPoCスクリプト。POST /api/v1/node-load-method/customMCP 経由でFlowiseの CustomMCP RCEパスをトリガーします。 ⚠️ 教育目的および許可されたセキュリティ研究のみに使用してください。 このツールを、自分が所有していないシステムや、テストのための書面による許可がないシステムに対して実行することは違法です。 クレジット im-soohyun Kim SooHyun 詳細 CVE-2025-59528 の PoC 影響を受けるバージョン: Flowise 3.0.5 修正バージョン:...

CVE-2020-1938-Exploitation

CVE-2020-1938 悪用 Apache Tomcat における任意のJSPアップロードからRCEに至る脆弱性 説明 CVE-2020-1938 は、Apache Tomcat のバージョン 9.0.0.M1 から 9.0.0.30、8.5.0 から 8.5.50、および 7.0.0 から 7.0.99 に影響する重大な脆弱性です ⚠️ これは Hack The Box のラボで悪用されました。 🔗 参考: NIST NVD エントリ 偵察 攻撃ベクトルの特定 1. ウェブサイトでは Server Status 機能にデフォルトの認証情報が使用されている。 2...