CVE-2026-2441

Google ChromeのCSSにおけるリモートコード実行前の脆弱性（CVE-2026-2441） 概要 CVE-2026-2441として分類されるHIGH脆弱性が特定され、CWE-416、CWE-416（CVSS 8.8）に分類されています。Google Chrome 145.0.7632.75より前のCSSにおける解放後使用（Use after free）により、リモートの攻撃者が巧妙に細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ深刻度: High） 詳細 CVE ID : CVE-2026-2441...

CVE-2026-30741

セキュリティアドバイザリ: CVE-2026-30741 製品: OpenClaw Agent Platform 影響を受けるバージョン: v2026.2.6 以前 脆弱性の種類: リクエストサイド・プロンプトインジェクションによるリモートコード実行（RCE） 説明: 上流APIリクエストに対する整合性検証の欠如により、リクエストストリームのポイズニングが可能となります。これにより、高性能モデルが人間の確認なしにMCPツールを介して実行される不正なターミナルコマンドを生成するように誘導されます。 📺 概念実証（PoC） Your browser does not support the...

cve_2026_34621_advanced

CVE-2026-34621 高度エクスプロイトジェネレーター CVE-2026-34621 向けの高度なクロスプラットフォームエクスプロイトジェネレーターです。これはAdobe AcrobatおよびReaderにおける重大なプロトタイプ汚染（prototype pollution）の脆弱性であり、WindowsおよびmacOS上でのサンドボックスエスケープと任意のコード実行につながります。 ⚠️ 重要なお知らせ このツールは認可されたセキュリティ研究およびペネトレーションテストのみ を目的としています。...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

pe_to_shellcode

petoshellcode 일반 셸코드처럼 인젝션할 수 있도록 PE를 변환합니다. 동시에 출력 파일은 여전히 유효한 PE로 남습니다. 32비트 및 64비트 PE를 모두 지원합니다 저자:@hasherezade & @hh86 목적 이 프로젝트의 목표는 최소한의 노력으로 인젝션할 수 있는 PE 파일을 생성할 수 있는 가능성을 제공하는 것입니다. Stephen Fewer의 ReflectiveDLLInjection에서 영감을 받았지만, pe2shc를 사용하면 컴파일 후에 리플렉티브 로딩 스텁을 추가할 수 있다는 점이 다릅니다. 또한 PE...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: 単に出力するだけ include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: リバースシェル include include include include char serverip=""; uint32t serverport=7777; static void...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h ヘルプ情報を表示 ··· Redis にはRedis Luaスクリプトのリモートコード実行の脆弱性CVE-2025-49844が存在します。この脆弱性の根本的な原因は、Redis の Lua スクリプトエンジンとメモリ管理ロジックの相互作用に設計上の欠陥があることです。 ··· ··· 関連URL：https://nvd.nist.gov/vuln/detail/CVE-2025-49844 ··· 免責事項：このスクリプトは許可を得た環境でのみ使用してください。無許可のネットワーク攻撃への使用は禁止されてい...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 무기화 템플릿 셸 경로: /public/formatter.jsp Nuclei 자체: https://github.com/projectdiscovery/nuclei 셸에는 불투명도 0인 숨겨진 입력이 있으므로 마우스를 올리기만 하면 명령을 입력한 후 Enter 키를 누르면 됩니다: 예시 셸 URL: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042 핫픽스: 감염된 서버 패치 ...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 & CVE-2026-1340 - Ivanti EPMM Pre-Auth RCE ⚠️ 免責事項: このPoCは教育およびセキュリティ研究の目的のみで提供されています。明示的な許可なく使用することは違法です。 🎯 説明 Ivanti Endpoint Manager Mobile EPMM に影響を与える CVE-2026-1281 および CVE-2026-1340 の脆弱性を悪用するための完全な Proof of Concept PoC です。これらの脆弱性により、Bash Arithmetic Expansion...

CVE-2021-44593

CVE-2021-44593 CVE-2021-44593 の公開情報。Simple College Website における SQL インジェクション／任意ファイルアップロード／リモートコード実行の脆弱性。 説明 Simple College Website 1.0 は、/admin/login.php ページの "username" パラメータにおいて、認証を必要としない UNION ベースの SQL インジェクションに対して脆弱です。これを悪用して任意のファイルをアップロードし、リモートコード実行を獲得することができます。 影響を受けるコンポーネント adminclass.php...

cve-2025-59287-exploit-poc

CVE-2025-59287 概念実証エクスプロイト 脆弱性の概要 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行 RCE 脆弱性です。この脆弱性は、EncryptionHelper.DecryptData メソッド内の BinaryFormatter による AuthorizationCookie データの安全でない逆シリアル化が原因で発生します。 影響 : 認証されていない攻撃者が、悪意のある暗号化クッキーを GetCookie エンドポイントに送信することで、SYSTEM...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc SmarterMailシステム管理者アカウントのパスワードリセットAPIを介した認証バイパスを悪用する概念実証（PoC）です。 脆弱性 この脆弱性は、パスワードリセットAPIにおける認証バイパスに起因します。force-reset-passwordエンドポイントは匿名リクエストを許可し、システム管理者アカウントをリセットする際に既存のパスワードやリセットトークンを検証しません。 システム管理者アカウントの乗っ取り。 SmarterMailの組み込み機能を介したリモートコード実行への直接的な経路。 影響を受けるバージョン...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 説明 Confluence Data Center および Server の旧バージョンにおけるテンプレートインジェクションの脆弱性により、認証されていない攻撃者が影響を受けるインスタンス上で RCE を達成できる可能性があります。影響を受けるバージョンを使用しているお客様は、直ちに対策を講じる必要があります。Confluence Data Center および Server の最新のサポート対象バージョンは、通常のバージョン更新中に最終的に緩和されたため、この脆弱性の影響を受けません。ただし、Atlassian...

cromos

Cromos Cromos는 Chrome 웹 스토어의 합법적인 확장 프로그램을 다운로드하고, 애플리케이션 백그라운드에 코드를 주입하며, 더 나아가 PowerShell 등을 통해 강제 설치를 위한 실행 파일을 생성하고, 악성 파일을 호스팅하기 위해 드롭박스에 파일을 업로드하는 도구입니다. 확장 프로그램 다운로드 코드 주입 드롭박스에 파일 업로드 Windows 감염 데모 다음은 도구 작동 데모입니다. 이 예시에서는 Google Chrome 웹 스토어에서 유명한 Google 확장 프로그램인 G Suite Training을 다운로드하고...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 は、GitHub.com および GitHub Enterprise Server におけるリモートコード実行（RCE）の脆弱性です。 この脆弱性は、以下のように git push コマンドにコマンドを注入することで悪用される可能性があります： git push -o '' origin master この脆弱性の悪用を確認するには、push オプションに「;」が含まれる push 操作について、/var/log/github-audit.log を確認することをお勧めします。 影響を受けるバージョン： GitHub...

CVE-2026-25253

CVE-2026-25253: OpenClawにおける認証トークン窃取によるワンクリックRCE 影響を受けるソフトウェア: OpenClaw clawbot 法的免責事項: このコードと解説は、許可されたセキュリティ研究および教育目的のみで提供されています。明示的な書面による許可なくシステムに対してこのエクスプロイトを使用することは違法かつ非倫理的です。著者は誤用に対する責任を負いません。 技術的背景 OpenClawは、以前はClawdbot として知られ、初期バージョンではMoltbot...

CVE-2021-43857

CVE-2021-43857 Gerapy 0.9.8 之前的版本存在远程代码执行漏洞。该问题已在 0.9.8 版本中修复。 CVE-2021-43857 是一个标记为严重优先级（CVSS 9.8）的漏洞，可导致远程代码执行。 该漏洞影响 0.9.8 之前的所有版本。 仅在 0.9.6 上测试过。需要正确的凭据。 该漏洞利用方式为：登录应用程序，然后获取已创建项目的列表（如果没有项目则会失败），接着利用项目设置运行易受攻击的 spider 机制，通过发送反向 Shell 载荷来实现。 使用示例： python3 cve-2021-43857.py -t 172.17.0.2 -p 800...

CVE-2026-34197

CVE-2026-34197 Jolokia API を介した Apache ActiveMQ のリモートコード実行 概要 • 詳細 • 攻撃フロー • クイックスタート •...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041：Flex QR Code Generator プラグイン任意ファイルアップロード脆弱性分析 一、脆弱性概要 プラグイン名 ：Flex QR Code Generator 影響バージョン ：≤ 1.2.5（全バージョン） 脆弱性タイプ ：任意ファイルアップロード → リモートコード実行（RCE） 悪用条件 ：ログイン不要、未認証アクセス 根本原因 ：ファイルアップロード機能が拡張子や MIME タイプを検証しておらず、インターフェースが未認証ユーザーから呼び出し可能。 二、脆弱性再現 No1 情報漏洩＋更新フックによるRCE実現 ： 1. 攻撃チェーン概要...

CVE-2021-44228

CVE-2021-44228 Log4j2コンポーネントコマンド実行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテストのみに使用してください。未承認の不正攻撃サイトへの使用は禁止です オンラインで《中華人民共和国ネットワーク安全法》を読む 0x01 ツールの使用方法 実行中のプロンプト 0x02 注意 本ツールはJNDIインジェクションツールを呼び出して脆弱性攻撃を行います 攻撃対象のアドレスは完全なパスを入力してください！...