CVE-2026-9277

CVE-2026-9277 - Shell-Quote コマンドインジェクションエクスプロイト shell-quote ライブラリのレガシーバージョン（= 1.8.3）に存在する構造的コマンドインジェクションの脆弱性である CVE-2026-9277 を検証および実証するために設計された、専用の Proof of Concept（PoC）エクスプロイトスクリプトです。 本スキャナは、入力された JSON...

CVE-2025-47227

CVE-2025-47227 CVE-2025-47227 のエクスプロイト - ScriptCase パスワードリセット（事前認証） CVE-2025-47227 は、ScriptCase Production Environment ≤ 9.12.006 における 事前認証 の認証バイパス（CVSS 9.8）です。login.php エンドポイントは、トークン、メール検証、認証を必要とせずに管理者パスワードのリセットを許可します。必要なのは、4文字のCAPTCHA（簡単に解ける）と nmaction=changepass を送信するPOSTのみです。 CVE-2025-47228...

CVE-2020-10199-Nexus-3.21.01

CVE-2020-10199-Nexus-3.21.01 Sonatype Nexus 3.21.01 - リモートコード実行 認証済み - 更新版 このバージョンは Alvaro Muñoz 49385 と metasploit nexus exploit に基づいています https://www.exploit-db.com/exploits/49385 ユーザー、パスワード、URL、CMDを変更してください...

CVE-2026-61851 Chartbrew: Incomplete Read-Only Keyword Blocklist in AI runQuery Tool

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.2, Chartbrew's runQuery implementation in server/modules/ai/orchestrator/tools/runQuery.js attempts to enforce read-only database access with a blocklist...

CVE-2026-61851 Chartbrew: Incomplete Read-Only Keyword Blocklist in AI runQuery Tool

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.2, Chartbrew's runQuery implementation in server/modules/ai/orchestrator/tools/runQuery.js attempts to enforce read-only database access with a blocklist...

CVE-2026-61851

Chartbrew is an open-source web application that connects to databases and APIs to create charts. Prior to 5.2.2 , its runQuery() implementation in server/modules/ai/orchestrator/tools/runQuery.js enforced read-only database access using a blocklist of only seven SQL keywords . An authenticated u...

CVE-2026-61852

Chartbrew (open-source charting web app) prior to 5.2.2 is vulnerable to SQL injection in its AI runQuery() tool (server/modules/ai/orchestrator/tools/runQuery.js). The row_limit parameter is interpolated into a SQL LIMIT clause without integer validation; because the read-only keyword check exec...

CVE-2026-61852 Chartbrew: SQL Injection via row_limit Parameter in AI runQuery Tool

Chartbrew is an open-source web application that can connect directly to databases and APIs and use the data to create charts. Prior to 5.2.2, Chartbrew's runQuery implementation in server/modules/ai/orchestrator/tools/runQuery.js interpolates the AI tool's rowlimit parameter into a SQL LIMIT...

CVE-2022-25060

CVE-2022-25060 このスクリプトは、TPLink WR840NルーターのoalstartPingコンポーネントにおけるリモートコマンド実行の脆弱性を悪用します。...

CVE-2026-27966

CVE-2026-27966 — Langflow リモートコード実行スキャナ 認証前ルートインジェクション + 頂点（Vertex）インジェクション → Python コード実行 概要 CVE-2026-27966 は、Langflow 1.8.0 より前のバージョンに存在する、深刻度が重大（CVSS 9.8）の事前認証リモートコード実行の脆弱性です。この脆弱性は、CSV Agent コンポーネントで allowdangerouscode=True がハードコードされていることに起因し、LangChain の pythonreplast...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 免責事項 このツールは学習、研究、自己点検のみを目的としています。不正な目的で使用してはなりません。本ツールの使用によって生じる一切のリスクは私とは関係ありません！ Disclaimer This tool is for study, research, and self-examination...

CVE-2020-25042-PoC

CVE-2020-25042-PoC CVE-2020-25042 の概念実証です。Mara CMS 7.5 における認証済みの任意ファイルアップロードの問題を悪用し、リモートコード実行につなげます。 このスクリプトは有効な Mara CMS 管理・マネージャーアカウントでログインし、codebase/handler.php を通じて PHP ペイロードをアップロードし、アップロードしたファイルを介してコマンドを実行します。 また、可能な場合は既存のシェルを再利用するため、実行のたびに新しい PHP ファイルを作成しません。 動作概要 1...

CVE-2026-59830 Discourse: Stored XSS via unescaped actor name in post actions

Discourse is an open-source discussion platform. Prior to 2026.7.0, the post action component failed to escape user-controlled display names before interpolating them into an HTML string passed to trustHTML. A user who could choose a crafted display name could persist markup in post action...

CVE-2026-88404

A remote code execution RCE vulnerability in the UniscriptExecutionService.execute function /services/script-execution.service.ts of Univer v1.0.0-alpha.2 allows attackers to execute arbitrary code via a crafted payload...

CVE-2026-79916

MaxKB is an open-source AI assistant for enterprise. Prior to 2.10.5-lts, authenticated workspace members can inject control characters into AWS Bedrock accesskeyid and secretaccesskey fields that updateawscredentials writes to /root/.aws/credentials without safe parsing. An attacker can append a...

CVE-2026-55105

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, packages/renderer/MdToHtml/rules/fountain.ts passes HTML generated by the vendored fountain.js renderer into note output without sanitizing it. A malicious Fountain...

CVE-2026-48907

CVE-2026-48907 教育用PoC ⚠️ このリポジトリは教育および防御的なセキュリティ目的のみに使用されます。必ず、自分が所有するシステム、または明示的に評価を許可されたシステムに対してのみテストしてください。このプロジェクトを第三者システムに対して使用しないでください。 このPoCは、Joomla Content Editor JCE のバージョン 2.9.99.4 までに影響する未認証のRCE脆弱性である CVE-2026-48907 を実証します。 これは、JCEのプロファイルインポート機能における認証と検証の欠如を悪用します。 これは BIBIL0DAYのオリジナルPoC...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE Exploit - インタラクティブシェルプロンプトと大量エクスプロイト対応 このリポジトリは、CVE-2025-55182 の実用的な概念実証を提供します。この脆弱性は、一部の Next.js デプロイメントに影響を与える RCE です。このツールは、エクスプロイト時にインタラクティブシェルプロンプトを開き、セキュリティ研究者が悪用可能性をテストおよび検証できるようにします。責任を持って、許可されたターゲットのみに使用してください。 🕸️ 使用方法: root@kitploit: Getting Started...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x 認証済みRCE - TinyMCE経由の無制限PHPファイルアップロード 説明 CVE-2026-38526 は、Webkul Krayin CRM v2.2.x に影響する重大な認証済みリモートコード実行の脆弱性です。この脆弱性は、TinyMCE のメディアアップロードエンドポイント /admin/tinymce/upload に存在し、アップロードされたファイルタイプの検証が行われません。認証済みの攻撃者は、悪意のある PHP ファイルをアップロードし、サーバー上で任意のコマンドを実行できます。 CVE:...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Office RCE、別名 msdt follina 情報 : Microsoft Officeのゼロデイ脆弱性、PowerShellを実行する攻撃に使用される 概要 2022年5月29日、独立したサイバーセキュリティ研究チームであるNaoSecチームは、Virustotalで共有されていた悪意のあるOffice文書を発見しました。この文書は、被害者に感染させるために、異常ではあるが既知のスキームを使用しています。このスキームは、Microsoft Defender for...