CVE-2022-42889-POC

CVE-2022-42889-POC Proof of Concept for the Apache commons-text vulnerability CVE-2022-42889. What's the Issue : Apache Commons Text performs variable interpolation, allowing properties to be dynamically evaluated and expanded. The standard format for interpolation is "$prefix:name", where "prefi...

CVE-2021-30481

CVE-2021-30481 CVE details: https://nvd.nist.gov/vuln/detail/CVE-2021-30481 Exploit code depends on SteamworksPy...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher 認証なしファイルアップロード RCE isimage と extractfileextension の不一致 → PHP ポリグロットアップロード 概要 CVE-2026-13001 は、Podlove Podcast Publisher WordPress プラグインのバージョン ≤ 4.5.1 における、深刻度が高い（CVSS 9.8）認証なし の任意ファイルアップロード脆弱性です。 この脆弱性は、ファイル拡張子を異なる方法で解析する2つの内部関数の不一致を悪用します。 isimage は...

CVE-2017-1000486

README - CVE-2020-1039909 Primefaces リモートコード実行 ============================================================ 脆弱性について CVE-2020-1039909 は、Primefaces JSF フレームワークにおけるリモートコード実行（RCE）の脆弱性です。この欠陥により、攻撃者は Padding Oracle 攻撃を通じてサーバー上で任意のコマンドを実行できます。これは、脆弱な暗号化とデフォルトパスワードの使用が原因です。 影響を受けるバージョン: 5.2.21 より前の...

Craft-CMS-Exploit

This python script exploits the Remote Code Execution vulnerability CVE-2023-41892 of the Craft CMS, which is a popular content management system. Versions between 4.0.0-RC1 - 4.4.14 are affected by this vulnerability allowing attackers to execute arbitrary code remotely, like a PHP reverse shell...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Notepad++ 8.8.1 用エクスプロイト このリポジトリには、Notepad++ 8.8.1 インストーラー のCVE-2025-49144 脆弱性を悪用する実用的なProof of Concept（PoC）が含まれています。この悪意のある実行は、脆弱なインストーラーと同じディレクトリにバイナリ（regsvr32.exe）を配置することで発生します。インストーラーが実行されると、コンテキストを継承してペイロードがトリガーされます。 ⚠️ 免責事項 このコードは教育および研究目的...

CVE-2025-49113-Simulation

Roundcube RCE 실습 환경 CVE-2025-49113 Roundcube Webmail에서 식별된 중요한 인증 후 RCE 취약점CVE-2025-49113을 시뮬레이션하고 익스플로잇하기 위한 실습형 컨테이너 기반 실습 환경입니다. 📖 취약점 정보 이 실습은 Roundcube 웹메일 클라이언트를 대상으로 하는 정교한 공격 체인을 보여줍니다. 이 취약점은 인증 후 원격 코드 실행RCE 으로, PHP 세션 데이터의 부적절한 처리로 인해 발생하며 PHP 객체 역직렬화 로 이어집니다. 인증된 공격자는 악성 PHP 객체를 제작하여...

CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcityの認証バイパスによりリモートコード実行が可能に 概要 TeamCityは、継続的インテグレーションおよびデプロイメントサーバであり、ビルド問題に関する継続的な単体テスト、コード品質分析、早期レポートを提供します。 この脆弱性は、攻撃者が認証されていない任意のエンドポイントにアクセスできるようにするライブラリに存在します。 コード分析 脆弱なコードは、directory to the lib内のweb-openapi.jarライブラリにあります。...

GHSA-X5FP-WJ9C-MXMX vulnerabilities

Vulnerabilities for packages: unleash-proxy, kibana, code-server, unleash, tileserver-gl-fips, langfuse-fips, opensearch-dashboards, redisinsight, unleash-fips, dotstatsuite-supercore, kubeflow-centraldashboard, opensearch-dashboards-fips, pelias-api...

GHSA-4MJR-XMP4-GH2G vulnerabilities

Vulnerabilities for packages: unleash-proxy, kibana, code-server, unleash, tileserver-gl-fips, langfuse-fips, opensearch-dashboards, redisinsight, unleash-fips, dotstatsuite-supercore, kubeflow-centraldashboard, opensearch-dashboards-fips, pelias-api...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 Post-Auth RCE via PHP Object Deserialization CVE-2025-49113 🔍 Writeup A critical post-authentication Remote Code Execution vulnerability was discovered in Roundcube versions ≤ 1.6.10, caused by insecure PHP object deserialization. This severe flaw has silently persisted in th...

GHSA-4MJR-XMP4-GH2G vulnerabilities

Vulnerabilities for packages: opensearch-dashboards, code-server, kubeflow-centraldashboard...

GHSA-X5FP-WJ9C-MXMX vulnerabilities

Vulnerabilities for packages: opensearch-dashboards, code-server, kubeflow-centraldashboard...

CVE-2026-82417 vulnerabilities

Vulnerabilities for packages: opensearch-dashboards, code-server, kubeflow-centraldashboard...

CVE-2026-82562 vulnerabilities

Vulnerabilities for packages: opensearch-dashboards, code-server, kubeflow-centraldashboard...

CVE-2021-3493_CVE-2022-3357

NOTE 1. This is a GitHub repository containing source code and research information about 2 CVEs: CVE-2021-3493 and CVE-2022-3357, respectively a CVE allowing privilege escalation and a CVE allowing RCE intrusion. If we combine these two CVEs, we can infiltrate a WordPress server and if that serv...

CVE-2019-9580

CVE-2019-9580 - StackStorm exploiting CORS null origin to gain RCE Prior to 2.10.3/2.9.3, if the origin of the request was unknown, we would return null. null can result in a successful request from an unknown origin in some clients. Allowing the possibility of XSS style attacks against the...

log4j2-test

Log4j2 2.14.1 LDAP Remote Code Execution Vulnerability CVE-2021-44228 Verification 🎈 Tested on Spring Boot 2.x environment Vulnerability advisory https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Downgraded Log4j2 version to a vulnerable version root@kitploit: 17 2.14.1...

CVE-2020-2950

Oracle-BI CVE-2020-2950 AMF 역직렬화 버전: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 설치:https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/ 참조: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f 익스플로잇 - PoC amf.bin 헤더 cmd에 base64 및 child 포함 !!...

CurveballCertTool

CurveballCertTool CVE-2020-0601 This automated bash script for Code Signing was created using this repository: https://github.com/ollypwn/CurveBall Please use this script for educational purposes only. Requirements openssl ruby osslsigncode Usage ./CurveballCertTool.sh -c: Create new "legit"...