CVE-2022-21907

CVE-2022-21907 - HTTPプロトコルスタックのリモートコード実行の脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作者であるNU11SECURITYとmichelepに深く感謝します。 説明: HTTPプロトコルスタックのリモートコード実行の脆弱性です。この脆弱性は、IIS Webサーバーを持つターゲットシステムに対してサービス拒否攻撃を引き起こす可能性があります。 ステップガイド 1. gitをインストールし、GitHubリポジトリからPoCをクローンします: root@kitploit: sudo apt install...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Gitサブモジュールのリモートコード実行（RCE）脆弱性であるCVE-2024-32002の概念実証（PoC）が含まれています。このエクスプロイトは、リポジトリの再帰的クローンを介して悪意のあるペイロードがどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoCを実行する前に、以下のリポジトリをリモートのGitサーバーに作成するか、必要に応じて名前を自由に変更してください。 hulk.git submod.git smash.git...

CVE-2020-0796

CVE-2020-0796 SMBGhost（ollypwn による） CVE-2020-0796（SMBv3 RCE）用のシンプルなスキャナー。 このスキャナーは、サーバーが脆弱かどうかをテストするためだけのものです。固定されたペイロードを使用しているため、研究や開発を目的としていません。 ネゴシエーションリクエストを通じて、SMB ダイアレクト 3.1.1 と圧縮機能をチェックします。 Windows 2019 Server（10.0.0.133）に対して実行したスキャナーのネットワークダンプは、SMBGhost.pcap にあります。 スキャン python3...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 リモートコード実行 CVE-2025-9478, Plugin ID: 258091 修正前 検出結果: Microsoft Edge バージョン 139.0.3405.86 は古く、重大なリモートコード実行 RCE の脆弱性 CVE-2025-9478 の影響を受けていました。 リスク: 攻撃者は ANGLE の use-after-free を悪用し、細工された HTML ページを介して任意のコードを実行する可能性がありました。 エビデンス: 修復手順 1. Microsoft Edge...

CVE-2026-47668

CVE-2026-47668 — DbGate リモートコード実行 DbGate の JSON スクリプトランナー（dbgate-serve ≤ 7.1.8）における未認証 RCE。 評価ツール: CVE-2026-47668.py — 認可されたテストのみ。...

CVE-2026-88738

Jazzware RT1000 Edge webUI v. 20.0.1 contains an unrestricted file upload vulnerability in the upgrade package upload functionality. An attacker with administrative privileges can upload a server-side executable file. The uploaded file is stored in a web-accessible executable location and can be...

CVE-2026-61852

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.2, Chartbrew's runQuery implementation in server/modules/ai/orchestrator/tools/runQuery.js interpolates the AI tool's rowlimit parameter into a SQL LIMIT...

CVE-2026-61851

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.2, Chartbrew's runQuery implementation in server/modules/ai/orchestrator/tools/runQuery.js attempts to enforce read-only database access with a blocklist...

CVE-2026-78847

An issue in gray-matter All versions verified on 4.0.3 allows the JavaScript engine in lib/engines.js using eval to parse front matter when language is js/javascript.This allows arbitrary code execution...

CVE-2026-0073

ADB TLS 认证绕过利用工具 CVE-2026-0073 一个自动化的网络扫描与利用工具，针对 CVE-2026-0073 ——Android 调试桥守护进程 adbd 中的漏洞，该漏洞允许通过无线调试实现未授权的远程代码执行 RCE 及交互式 shell 访问。 此工具专门针对现代 Android 设备（Android 13+）进行了优化，具备 mDNS 自动发现 功能，可定位随机化的 ADB 端口，并提供 完全交互式的原始 PTY shell 。 🚨 漏洞概要（Android 安全公告） root@kitploit: CVE ID: CVE-2026-0073 Android 问...

UBUNTU-CVE-2026-79079

An issue in CrossWire Xiphos = 4.3.2 allows a local attacker to execute arbitrary code via the src/main/url.cc and src/gtk/menupopup.c components...

CVE-2026-79079

An issue in CrossWire Xiphos = 4.3.2 allows a local attacker to execute arbitrary code via the src/main/url.cc and src/gtk/menupopup.c components...

CVE-2025-81110-PoC

CVE-2025-81110-PoC GogsのPutContents APIにおけるシンボリックリンクの不適切な処理により、ローカルでのコード実行が可能になります。 このリポジトリには、Gogs 0.13.0未満のバージョンにおける重大な脆弱性に対するプロフェッショナルグレードのエクスプロイトが含まれています。このエクスプロイトは、リポジトリの内容を更新する際にGogs...

CVE-2026-71981

Cypht CVE-2026-71981 PoC これはCVE-2026-71981（安全でないデシリアライゼーションによるRCE）のPoCです。実行したコマンドの結果は、ログアウトリクエストのレスポンス内のタグの後に出力されます。レスポンス全体も表示するには--print-allを使用してください。 影響を受けるバージョン: v2.12.2 依存関係のインストールと実行 このスクリプトは、unserializeペイロードを生成するために https://github.com/ambionics/phpggc のインストールが必要です。 セットアップと実行例: root@kitploit...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 の「CustomDetection」アップデートチェックにおけるリモートコード実行の脆弱性。 使用方法: python3 cve-2022-27438poc.py 詳細はレポートを参照: gerr.re. 再現手順 その他の影響を受ける製品については、アップデートサーバーとアップデート設定ファイル名を変更する必要があります。これらは多くの場合、アプリケーションのインストールディレクトリにあるアップデータの .ini ファイルにあります。 1. Advanced Installer 19....

VTIGER-CRM-RCE-CVE-2026-23697

このリポジトリには README がありません。...

EXPLOIT-CVE-2024-7804

CVE-2024-7804 — PyTorch分散型RPCの安全でないデシリアライゼーション（RCE） CVE-2024-7804 の自己完結型ラボ＋エクスプロイト：PyTorchの分散型RPCフレームワーク（torch.distributed.rpc）における、信頼されていないデータの安全でないデシリアライゼーション（CWE-502 ）によるリモートコード実行。 影響を受けるバージョン: torch 注：このアドバイザリは後にメンテナおよびRed Hatによって「既知の機能」として撤回/却下 されました — PyTorch RPCは設計上 信頼できるピア...

mxc

Microsoft eXecution Container MXC MXC is a sandboxed code execution system for running untrusted code model output, plugins, tools on Windows, Linux, and macOS. It provides multiple containment backends — from OS-native process sandboxes to full VMs — behind a unified JSON configuration schema an...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC 推奨される説明 Mini-Tmall v1.0 は、tomcat-embed-jasper を介した安全でない権限（Insecure Permissions）に対して脆弱です。 脆弱性タイプ 安全でない権限（Insecure Permissions） 製品ベンダー github;gitee 影響を受ける製品コードベース https://github.com/robin-liyong/-Mini-Tmall-:https://gitee.com/projectteam/Tmalldemo?from=giteesearch ...

CVE-2026-34048

CVE-2026-34048 관리자 전용 터미널 부트스트랩 라우트가 로그인 상태만 확인하여, 일반 팀 멤버가 Coolify의 실시간 터미널 백엔드를 조작하고 팀 서버에서 명령을 실행할 수 있었습니다. 소개 이 문제는 Coolify 오픈소스 셀프 호스팅 PaaS를 검토하던 중, 매우 직접적인 보안 질문을 염두에 두고 발견했습니다: 터미널 접근이 실제로 백엔드 신뢰 경계에서 강제되고 있는가, 아니면 UI에서만 제한되는가? 이 경우, 대답은 나빴습니다. Coolify는 팀 관리자와 소유자만 터미널 접근이 가능하도록 의도했지만, 실시간...