CVE-2026-8181

EN: Burst Statistics の認証バイパスに対する 許可を得たセキュリティテスト のための管理された PoC と簡潔な技術メモ。 TR: Burst Statistics プラグインの認証バイパスに対する 許可を得たセキュリティテスト 用の管理された...

CVE-2025-57833

CVE-2025-57833: Django SQLインジェクションの脆弱性 このリポジトリは、CVE-2025-57833（DjangoのORMにおける深刻なSQLインジェクションの脆弱性）を実演・解説します。この脆弱性は、Django 4.2系の4.2.24未満、5.1系の5.1.12未満、5.2系の5.2.6未満に影響します。 🚨 脆弱性の概要 CVSSスコア : 9.8（緊急） 影響 : リモートコード実行（RCE）に至るSQLインジェクション 認証要件 : なし（未認証攻撃） 📚 背景の理解 Django ORMとは？ Django...

exploit-react-CVE-2025-55182

FOX-RSC ツール CVE-2025-55182 & CVE-2025-66478 法的免責事項 EN: このツールは、セキュリティ研究および教育目的のみを意図した概念実証（PoC）です。明示的な許可なくシステム上でこのツールを使用することは違法であり、法律により罰せられます。作者（Tiger-Foxx）は誤用に対する一切の責任を負いません。 FR: このツールは、セキュリティ研究および教育目的のみに使用される概念実証（PoC）です。明示的な許可なくシステム上でこのツールを使用することは違法です。 説明 Fox-RSC ツール は、React Server Components RS...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE diffpatch Git フックを介した Gitea における重大なリモートコード実行 Git フックの実行を悪用してdiffpatch API エンドポイント経由で任意のコマンド実行を可能にする、重大なリモートコード実行 RCE 脆弱性。 📖 概要 CVE-2026-60004 は、Gitea に影響を及ぼす重大なリモートコード実行 RCE 脆弱性です。この欠陥は diffpatch エンドポイントの実装に存在し、特別に細工されたパッチがパッチ適用中に Git のフック機構を悪用できます。...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Eclipse GlassFish EL インジェクション RCE 検証ツール CVE-2026-2587 の安全な PoC 検証ツールです。これは、Eclipse GlassFish の管理コンソールガジェット処理（/common/gadgets/gadget.jsf）に影響する重大な EL インジェクション / RCE 問題です。 このツールは、セキュリティチームが承認された環境で、良性の算術 EL カナリアを使用して GlassFish CVE-2026-2587 の露出を検証するのに役立ちます。 割り当て元: Eclipse...

CVE-2021-46076

CVE-2021-46076 エクスプロイトタイトル: Vehicle Service Management System - 'Multiple' ファイルアップロードがコード実行を引き起こす エクスプロイト作者: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 参考: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution...

CVE-2021-46073

CVE-2021-46073 エクスプロイトタイトル: Vehicle Service Management System - 'User List' 格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM 参考文献: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...

CVE-2021-46072

CVE-2021-46072 エクスプロイトタイトル: Vehicle Service Management System - 'Service List' 保存型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM 参考文献: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console（VSPC）のリモートコード実行。 ダウンロードリンクはこちら 詳細: Veeam Service Provider Console（VSPC）で特定された重大な脆弱性であり、CVSSスコアは9.9です。 この脆弱性により、リモートコード実行（RCE）が可能になります。 概要: （files.zip）ここには、テスト中にキャプチャされたTCPパケットを含む（ただしこれに限定されない）ファイルがあります。 IDAを使った作業の一部（不要でしたが、根本原因を理解しようとする場合には有効です）...

CVE-2024-21413

CVE-2024-21413 このスクリプトは、CVE-2024-21413 の概念実証（PoC）です。CVE-2024-21413 は、Microsoft Windows Outlook で発見された重大なセキュリティ脆弱性であり、CVSS スコアは 9.8 のクリティカルという非常に高い評価を受けています。MonikerLink Bug と名付けられたこの脆弱性は、攻撃者が被害者のマシン上でリモートから任意のコードを実行することを可能にし、完全な RCE となります。...

react2shellexploitvisualized

React2Shell CVE-2025-55182 ビジュアライゼーション React2Shellの脆弱性（React Server Componentsにおける重大なCVSS 10.0のリモートコード実行欠陥）を解説する、インタラクティブな教育用ビジュアライゼーションです。 これは何か 5ステップで構成されたナレーション付きのウォークスルーです。以下の内容を解説します。 1. 従来のSSR - サーバーサイドレンダリングの仕組みと「JSONボトルネック」問題 2. RSCストリーミング - React Server Componentsがストリーミングでこれを解決する方法 3...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE バージョンチェック インフラ 2026.04.6 より低いバージョンの Apinizer CVE-2026-11561 の脆弱性があるもの を検出するための Nuclei テンプレートです。この脆弱性はサーバーサイドテンプレートインジェクションを介したリモートコード実行 CVSS 9.8 です。 使用方法 root@kitploit: echo | nuclei -t CVE-2026-11561.yaml 仕組み 1. 管理パネル 内部/インフラUI のホームページを取得し、メイン JavaScript...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - 通用 PDF.js 漏洞扫描器 ⚠️ 关键安全工具 | 检测 CVE-2024-4367（CVSS 9.8）- PDF.js 远程代码执行漏洞 适用于任何网站 - 零配置 📋 目录 📖 概述 ⚡ 快速开始 🔍 能检测什么 🛠️ 工作原理 📊 输出示例 🔒 修复指南 🎯 攻击向量 🧪 测试说明 📝 技术细节 ⚠️ 法律免责声明 📚 参考资料 📖 概述 CVE-2024-4367 是 PDF.js（版本 4.2.67）中的一个关键漏洞 ，允许通过恶意 PDF 文件执行任意 JavaScript 。此扫描器能自动检测 任何网站上存在漏洞的 PDF.js 实例。...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - 認証なし任意ファイルアップロード 🚀 WP移行専用プラグイン for CPI = 1.0.2 - 認証なし任意ファイルアップロード 📝 説明 WordPress用プラグイン WP移行専用プラグイン for CPI は、CpiwmImportController::import 関数におけるファイルタイプ検証の欠如により、1.0.2 を含む全バージョンで任意ファイルアップロードの脆弱性があります。 これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロード...

CVE-2026-8452-check

Citrix NetScaler SAML PrefixList ヒープオーバーフロー — パッチ状態検出スクリプト 安全で非破壊的なパッチ状態チェックで、CVE-2026-8452 — Citrix NetScaler ADC / NetScaler Gateway SAML 署名カノナライザーにおける事前認証ヒープオーバーフロー CTX696604、 CVSS 8.8 を対象としています。過大な排他カノナライゼーションの PrefixList は、カノナライゼーション中に固定サイズのバッファをオーバーフローさせます。NetScaler は、その PrefixList を運ぶ署名を検証...

CVE-2025-55184_Testing

CVE-2025-55184Testing CVE-2025-55184をテストするためのPythonスクリプト CVE-2025-55184 – React Server Components DoSスキャナー CVE-2025-55184 （React Server Components（RSC）に影響を与えるサービス拒否（DoS）脆弱性）を検出するために設計された、安全なセキュリティ検証スクリプト です。 このツールは、内部セキュリティテストおよび管理された評価にのみ使用することを目的としています。...

CVE-2025-32433

🚨 CVE-2025-32433: Erlang/OTP SSH 서버의 인증 없는 원격 코드 실행 취약점 심각한 인증 전 원격 코드 실행 취약점 Erlang/OTP 내장 SSH 데몬의 심각한 결함으로, 인증되지 않은 원격 공격자 가 인증 완료 전에 조작된 SSH 연결 프로토콜 메시지를 전송하여 완전한 원격 코드 실행RCE을 달성할 수 있습니다. 📋 개요 CVE-2025-32433 은 Erlang/OTP 의 SSH 서버 구현에 영향을 미치는 심각한 취약점CVSS 10.0입니다. 공격자는 인증 전 단계 에서 SSH 메시지 번호 80...

DSpace__DSpace_CVE-2022-31194_5-10

DSpaceのバージョン情報は、以下のオンラインで確認できます。 https://wiki.duraspace.org/display/DSDOC/ 最新の安定版リリースのドキュメントは、以下のオンラインでダウンロードまたは閲覧できます。 http://www.dspace.org/latest-release/ https://wiki.duraspace.org/display/DSDOC/ http://sourceforge.net/projects/dspace/files/DSpace%20Stable/ （バージョンを選択し、DSpace-Manual.pdf...

CVE-2020-5902-Vuln-Checker

CVE-2020-5902 脆弱性チェッカー 脆弱性を他の研究者と調査しているうちに、現在のテスト方法のほとんどがシステムへの侵害の一種と見なされる可能性があることに気付きました。スキャン対象のシステムを侵害しない形で脆弱性をテストする方法を開発したいと考えました。 このために、この小さなPythonツールを作成しました。これはシステムのログインにGETリクエストを送信し、これによりシステムが利用可能で可視であり、攻撃者による侵害の可能性があることが示されますが、その結果、システム情報やクライアントデータを侵害することはありません。 F5 BIG-IPとは F5 BIG-IP...

paracosme

Paracosme - CVE-2022-33318 - ICONICS Genesis64 におけるリモートコード実行 Paracosme は、ICONICS 製の Genesis64 スイート v10.97.1 を標的として私が作成したメモリ破壊エクスプロイトで、リモートコード実行を実現します。 このエクスプロイトは、S4x22 Conference で開催された Pwn2Own 2022 Miami コンテストで実演されました。詳細は、Pwn2Own ICS 2022 Miami に参加する: ICONICS Genesis64 におけるゼロクリックリモートメモリ破壊の悪用...