Telerik_CVE-2019-18935

TelerikUI Python スキャナ telerikrcescan.py 使用例 CVE-2019-18935 について IP を評価する $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 についてホスト名を評価する $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 について CIDR ネットワーク範囲を評価する $ python3 telerikrcescan.py -r 23.253.4.0/24 ターゲットのリストを評価...

ownCloud_RCE_CVE-2013-0303

이 저장소에는 README가 없습니다...

CVE-2025-55182-analysis

CVE-2025-55182 の技術分析: 私の研究の道のり ⚠️ 重要な免責事項 この文書は、CVE-2025-55182 に関する私の個人的な研究プロセス、確認済みの調査結果、および私が実施した実験について説明するものです。これは、初期の誤った仮定と最終的な突破口を含む、私の調査の正直な記録です。 エグゼクティブサマリー CVE-2025-55182（CVSS 10.0）に関する徹底的な調査の結果、私の当初の結論は、自動化された RCE は公に実証されておらず、悪用にはアプリケーション固有のガジェットが必要であるというものでした。この結論は誤りでした。...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 説明 Ivanti Connect Secure バージョン22.7R2.5未満、Ivanti Policy Secure バージョン22.7R1.2未満、およびIvanti Neurons for ZTAゲートウェイ バージョン22.7R2.3未満 におけるスタックベースのバッファオーバーフローにより、リモートの未認証攻撃者がリモートコード実行を達成できます。 メトリクス CNA: ivanti 基本スコア: 9.0 CRITICAL ⚫ ベクター: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H...

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 and CVE-2018-1999002 Pre-Auth RCE Jenkins...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING 法的免責事項: このツールは教育目的のみに厳密に使用してください! 事前に相互の同意なしに標的への攻撃にこのツールを使用することは違法です。 このツールの使用中に適用されるすべての法律を遵守する責任は利用者にあります。 このツールの開発者は、いかなる誤用やこのプログラムによって引き起こされた損害についても 責任を負わず、一切の賠償責任を負いません。 本 CVE について: 影響を受けるバージョンの Confluence Server および Data Center には、OGNL...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README こんにちは。画面の向こう側でもすべてが素晴らしいことを願っています！😊✨ 説明 React Server Components のバージョン 19.0.0 、19.1.0 、19.1.1 、19.2.0 （react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack を含む）には、リモートコード実行の脆弱性があります。 この問題は、Server Function...

CVE-2017-9822

CVE-2017-9822 DotNetNuke（通常は DNN と略される）は、Microsoft の ASP.NET テクノロジに基づく CMS（コンテンツ管理システム）プラットフォーム および Webアプリケーションフレームワーク です。 基本情報 影響を受ける製品: DotNetNuke（DNN Platform） – 一般的な .NET CMS/ポータル。 公開日: 2017年7月。 深刻度: Critical（CVSS 約9.8）。 脆弱性の種類: XML External Entity XXE / 安全でない逆シリアル化 → リモートコード実行 RCE。 影響: バージョン...

xmlrpc-common-deserialization

xmlrpc-common デシリアライゼーションの脆弱性 このノートは、根本原因と関連するエクスプロイトを詳述する技術ノートです。初期の開示はこちらでご覧いただけます。関連するCVEはCVE-2019-17570です。 説明...

CVE-2020-14008

CVE-2020-14008 - ManageEngine Applications Manager RCE Zoho ManageEngine Applications Managerにおける、任意のファイルアップロードを介した認証済みリモートコード実行（バージョン14720以下）。 脆弱性の概要...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Pythonエクスプロイト CVE-2018-7600 このリポジトリには、Drupalgeddon2 CVE-2018-7600 として知られるDrupalの重大なリモートコード実行脆弱性に対する、Pythonベースの概念実証エクスプロイトが含まれています。このスクリプトは教育目的およびセキュリティ専門家が許可されたペネトレーションテストシナリオで使用するために設計されています。 📜 免責事項...

React2Shell-POC

このPoC（概念実証）は、React2Shell（CVE-2025-55182）脆弱性のためのものであり、教育および研究目的のみに開発されました。 特定のセキュリティ脆弱性の存在と潜在的な影響を、管理され、許可された非本番環境で実証することを目的としています。 react2shell脆弱性の詳細な分析については、私のブログをご覧ください：https://vxsnipe.xyz/posts/react2shell/ 使用方法 root@kitploit: ➜ python poc.py -h | | | /\ / | | \ / | | | | | | | | | | | | / \ | ...

CVE-2022-25226

ThinVNC 1.0b1 - 認証バイパスによるリモートコード実行 CVE-2022-25226 著者: krill-x7 参照: https://fluidattacks.com/advisories/sinatra 概要 ThinVNC 1.0b1 には認証バイパスの脆弱性 CVE-2022-25226 が存在し、リモートの攻撃者が認証なしでバックエンドとやり取りできるようになります。公開された /cmd エンドポイントを悪用することで、攻撃者はキーストロークのシミュレーション、PowerShell の起動、AMSI...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用し、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になると、リモートコード実行につながる可能性があります。 使い方 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - 任意のファイルアップロード 脆弱性 CVE-2025-7441 - 技術概要 影響を受けるコンポーネント: StoryChief WordPress プラグイン 脆弱性の種類: 認証不要の任意ファイルアップロード 脆弱なエンドポイント: /wp-json/storychief/webhook 根本原因: プラグインは data.featuredimage.data.sizes.full に URL を含む JSON Webhook ペイロードを受け入れ、その URL に対して十分な検証（ドメイン許可リストの欠如、不十分な...

CVE-2025-47917

CVE-2025-47917 Exploit mbedTLS の Use-After-Free 作者 : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 脆弱性 : mbedTLS 3.6.4 の名前解析における Use-After-Free UAF 説明 このリポジトリは、mbedTLS ライブラリの mbedtlsx509stringtonames 名前解析関数における Use-After-Free...

CVE-2022-21445

CVE-2022-21445 エクスプロイト - PoC このツールキットは、Oracle ADF Facesを実行しているOracle WebLogic Server 12.2.1.xに影響する重大なJavaデシリアライゼーション脆弱性であるCVE-2022-21445のエクスプロイトペイロードを生成します。 この欠陥はRemoteApplicationResourceLoaderコンポーネントに存在し、攻撃者が特別に細工されたHTTP...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server の未認証 RCE リライト Wing FTP Server ≤ 7.4.3 における未認証の Lua インジェクション RCE の Python エクスプロイト。シェル配信用に設計 — check から動作する netcat コールバックまでの 1 コマンド。 以前 HTB の wingData ラボ用に作成し、現在オープンソース化しました。所有しているシステム、またはテストの許可を得ているシステムに対してのみ使用してください。 クレジット 脆弱性研究: Julien @MrTuxracer — What the NULL...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE 脆弱性 infrar3d によるエクスプロイト この概念実証PoCエクスプロイトは、Langflow 1.9.0 より前のバージョンに存在する重大なリモートコード実行RCE脆弱性を標的としています。この脆弱性により、認証されていない攻撃者は、フロー構築 API エンドポイントを通じて悪意のある Python コードを注入し、任意のシステムコマンドを実行できます。この脆弱性は /api/v1/buildpublictmp/flowid/flow endpoint に存在し、コンポーネントテンプレートの code...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl控制面板漏洞利用工具 ⚠️ 免责声明 : 本仓库仅用于教育和研究目的 ，是我安全研究的一部分，旨在理解和记录 CVE-2025-49132。漏洞发现的所有功劳归原作者。 root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Pterodactyl控制面板 - 未经认证的LFI到RCE漏洞利用 📋 描述...