CVE-2026-48908-Joomla-SP-Page-Builder-RCE

🛡️ CVE-2026-48908 分析 JoomShaper SP Page Builder における認証なしの任意ファイルアップロードからRCEへ -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github 認証なしのリモートコード実行脆弱性の包括的な技術的解説。 📌 エグゼクティブサマリー CVE-2026-48908 は、Joomla 用 JoomShaper SP Page Builder...

CVE-2021-39408

CVE-2021-39408 Online Student Rate System 应用程序的多个 1.0 版本中存在一个反射型跨站脚本（XSS）漏洞，允许任意执行 JavaScript 命令。 受影响页面 在 index.php 中，page 参数存在漏洞，攻击者可以在 script 标签内包含任意 javascript： http://localhost/index.php?page=alert'test'; 由 Stefan Dorresteijn 于 2021 年 8 月发现...

Valve-Press-CVE-2024-27956-RCE

Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - SQLインジェクション...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998脆弱性のProof-Of-Concept。 1. 脆弱性概要： 脆弱性の題目: XSSを介したローカルコード実行 脆弱性のあるバージョン: =\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- ペネトレーションテスト 1.1. Path Traversal /etc/passwdファイルの読み取り !/bin/bash Script: exploitpathtraversal.sh 目的: Apache 2.4.49 から /etc/passwd ファイルを読み取る TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Apache 2.4.49 の Path Traversa...

CVE-2023-38646

Metabase 事前認証RCE POC - CVE-2023-38646 Metabase オープンソース 0.46.6.1 より前、および Metabase Enterprise 1.46.6.1 より前のバージョンでは、攻撃者がサーバー上で任意のコマンドを実行できます。このスクリプトは、攻撃者のマシン上でリバースシェルを取得するために直接作成しました。 使用方法 このスクリプトには、ターゲット URL、攻撃者の IP、ポートが必要です。このエクスプロイトでは、スクリプトが /api/session/properties...

CVE-2024-4577

CVE-2024-4577 これはPHP CVE-2024-4577のPoCです。 はじめに デジタル環境におけるセキュリティはかつてないほど重要です。とはいえ、ウェブで最もよく使われるプログラミング言語の1つであるPHPに新たな脆弱性が発見され、その結果、数百万ものウェブサイトに目に見えない扉が開かれてしまったと想像してみてください。この脆弱性は CVE-2024-4577 として知られ、リモートの攻撃者が1CGIに引数を注入することで影響を受けるサーバー上で任意のコマンドを実行することを可能にします。この欠陥は、DEVCORE @d3vc0r3 のセキュリティ研究者 Orange...

CVE-2026-73546 Envoy: Stored XSS in Admin Stats Interface (/stats?format=html)

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's /stats?format=html admin endpoint uses StatsHtmlRender, which sanitizes string statistic values but emits statistic names without HTML encoding. A data-plan...

CVE-2026-73546 Envoy: Stored XSS in Admin Stats Interface (/stats?format=html)

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's /stats?format=html admin endpoint uses StatsHtmlRender, which sanitizes string statistic values but emits statistic names without HTML encoding. A data-plan...

CVE-2026-73546 Envoy: Stored XSS in Admin Stats Interface (/stats?format=html)

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy's /stats?format=html admin endpoint uses StatsHtmlRender, which sanitizes string statistic values but emits statistic names without HTML encoding. A data-plan...

CVE-2023-41425

WonderCMS v3.2.0 至 v3.4.2 版本的远程代码执行漏洞 WonderCMS v3.2.0 至 v3.4.2 版本存在 XSS 漏洞，恶意攻击者可通过向 installModule 上传组件实现远程代码执行（无需知道密码）。对应 CVE-2023-41425。 功能特性： 自动利用 CVE-2023-41425 轻松指定下载 zip 文件的远程主机 使用方法/示例 指定下载 main.zip 文件的远程主机 root@kitploit: ./exploit.py -u http://example.com/loginURL -i 10.10.14.110 -p 4321...

CVE-2012-2982_python

CVE-2012-2982 エクスプロイト python こんにちは、私はセキュリティ研究者です。これは私の初めてのエクスプロイトです。 Webmin 1.580 には RCE があり、これは CVE-2012-2982 でもあります。 このペイロードを使用するには： 1. ダウンロード 2. テキストエディタで開きます！ 3. targetIP をあなたのターゲットに変更 4. lhost をあなた自身の IP に変更 5. lport をリスナーが実行されるポート番号に変更 6. そして最後に 'page' : "%2F", 'user' : "user1", 'pass' :...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

このリポジトリには README がありません。...

CVE-2017-12617

CVE-2017-12617 Apache Tomcat で発見された CVE-2017-12617 の重大なリモートコード実行 RCE 脆弱性 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定）が影響を受けます。 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前の Tomcat バージョンには、潜在的に危険な リモートコード実行 RCE の脆弱性があり、すべてのオペレーティングシステムで、Default サーブレットが readonly パラメータを false...

CVE-2017-12149

CVE-2017-12149 yunxu1師匠のソースコードに感謝 説明: root@kitploit: グラフィカルなページを削除 システム認識エラーによるコマンド実行失敗を修正 対話型シェルに変更 使用法 URLを入力してEnterすると、自動的に2つのシステムでwhoamiを実行します 結果を見て、どのオペレーティングシステムかを判断します システム（linuxまたはwindows）を入力します その後、実行したいコマンドを入力します...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – SharePoint CVE-2025-53770 検出・修復ツールキット このオープンソースツールキットは、実際の攻撃で悪用されている重要なSharePointゼロデイ脆弱性 CVE-2025-53770（CVSS 9.8） を検出、評価、修復するための実戦でテスト済みのスクリプトをセキュリティチームに提供します。 Bluefire Redteam（グローバルなオフェンシブセキュリティ企業）によりメンテナンスされています。 ⚠️ CVE-2025-53770 について 脆弱性 : オンプレミスSharePoint...

CVE-2022-28108

Selenium Chrome RCE エクスプロイト（拡張版） このリポジトリには、Selenium Server（Grid）の旧バージョンにおけるリモートコード実行（RCE）の脆弱性を悪用するMetasploitモジュールの修正版が含まれています。 このコードを使用する前に、このREADMEをよくお読みください。 原著作者への謝辞： このモジュールは、CVE-2022-28108向けMetasploitモジュールの原著作者による優れた業績に基づいています。Selenium...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 リモートコマンド実行の脆弱性（CVE-2020-17530） 使用方法： root@kitploit: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530.py -e ur...

CVE-2023-46747

CVE-2023-46747 CVE-2023-46747 を悪用するために開発されたエクスプロイトスクリプト。これは、f5-BIG IP 製品に対する事前認証リモートコード実行を悪用します。 このスクリプトは、脆弱な f5-BIG IP 製品に対するリモートコード実行を悪用するために意図されています。 インストール: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3...

CVE-2025-49113-nuclei-template

Nuclei 취약점 탐지 템플릿 - CVE-2025-49113 - Roundcube ≤ 1.6.10 인증 후 원격 코드 실행 CVE ID: CVE-2025-49113 심각도: 치명적 CVSS 10.0 발견자: Kirill Firsov FearsOff 공개일: 2025년 6월 1일 수정 버전: Roundcube 1.6.11 / 1.5.10 LTS root@kitploit: - https://nvd.nist.gov/vuln/detail/CVE-2025-49113 -...