CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole リモートコード実行（SSRFからRCEへ） 説明 このリポジトリには、CVE-2024-34361のエクスプロイトが含まれています。これは、Pi-hole（ネットワークレベルで広告やトラッキングドメインをブロックするために広く使用されているDNSシンクホール）で発見された重大な脆弱性（CVSS 8.6）です。...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - Microsoft SharePoint 逆シリアル化 RCE コンサルタント形式のサイバーセキュリティレポート SharePoint の逆シリアル化リスクに関する専門的な脆弱性評価レポート。エグゼクティブサマリー、技術的影響、是正措置、緩和戦略を含みます。 📍 レポート概要 項目| 詳細 ---|--- レポート種別| 脆弱性評価レポート 実施コンテキスト| セキュリティ調査 主要対象| エンタープライズコラボレーションのセキュリティ 想定読者| セキュリティチーム、エンジニアリングチーム、採用担当者 出力スタイル|...

CVE-2024-2887-REPORT

SSD アドバイザリ – Google Chrome RCE 出典: ssd-disclosure.com/ssd-advisory-google-chrome-rce 概要 Google Chrome（バージョン123およびそれ以前）における、WebAssembly（WASM）のガベージコレクション型処理に影響する重大なリモートコード実行の脆弱性。このバグは型混乱を引き起こし、任意のメモリ読み取り/書き込み、最終的にはコード実行にエスカレーションされる可能性があります。 脆弱性の詳細 この脆弱性は、WASMの同型再帰的な正準型ID...

CVE-2026-91095

A flaw was found in proxygen. A remote attacker could cause a Denial of Service DoS or potentially execute arbitrary code by exploiting a use-after-free vulnerability. During WebTransport stream processing, internal handlers can return stream references that have already been deallocated and...

CVE-2026-91096

A flaw was found in proxygen. The WebTransport implementation fails to unregister read callbacks for closed streams before destroying them. This issue results in a use-after-free condition, where the transport attempts to invoke memory that has already been released. A remote attacker can exploit...

CVE-2026-86157

Progress Telerik Fiddler Everywhere versions prior to 8.2.0 are vulnerable to the exposure of privileged IPC functionality . A local, low-privileged attacker who can modify application launch parameters and influence a user to start the application can replace the UI or settings with attacker-con...

EUVD-2026-88648

Exposure of privileged IPC functionality in Progress Telerik Fiddler Everywhere before version 8.2.0 allows a local, low-privileged attacker who can modify application launch parameters and persuade a user to start the application to replace the application UI or settings with attacker-controlled...

CVE-2026-86157 Exposure of Privileged IPC Functionality in Progress Telerik Fiddler Everywhere

Exposure of privileged IPC functionality in Progress Telerik Fiddler Everywhere before version 8.2.0 allows a local, low-privileged attacker who can modify application launch parameters and persuade a user to start the application to replace the application UI or settings with attacker-controlled...

CVE-2026-40897

CVE-2026-40897 Math.js 式パーサーにおけるリモートコード実行 ★ CVE-2026-40897 Math.js リモートコード実行 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 概要 CVE-2026-40897 は、Math.js の式パーサーにおけるサンドボックス回避によるリモートコード実行 の脆弱性です。 isSafeProperty...

CVE-2026-48095

CVE-2026-48095 7-Zip は高圧縮率のファイルアーカイバです。バージョン 26.00 およびそれ以前には、NTFS 圧縮ストリームバッファ（GetCuSize shift UB）の過小割り当てに起因するヒープバッファオーバーフローの脆弱性が存在し、攻撃者が任意のコード実行やアプリケーションクラッシュを引き起こす可能性があります。 NTFS ハンドラの CInStream::GetCuSize は、圧縮ユニットバッファサイズを UInt321 = 28 かつ CompressionUnit == 4 の細工されたイメージでは、指数が 32...

rwsploit

Oracle Reports rwservlet スキャナー ⚠️ 許可された用途のみ。所有しているシステム、または明示的な書面によるテスト許可を得ているシステムに対してのみこのツールを実行してください。不正使用は違法です。 Oracle Reports Server（rwservlet）に焦点を当てたエクスプロイトスキャナーで、CVE-2012-3152 および CVE-2012-3153 を狙います。影響を受けるのは 11g 未満のバージョンです。単一 IP、CIDR 範囲、またはターゲットリストに対して、検出、LFI ファイル読み取り、SSRF テスト、JSP...

CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — n8n HTTPリクエストノード ページネーション プロトタイプ汚染 → RCE 認証された n8n 公開アドバイザリでは、汚染が「他の手法と組み合わせることでRCEにつながる可能性がある」とだけ述べており、ガジェットは開示されていません。このリポジトリは、具体的で検証済みのプロトタイプ汚染→RCEチェーンを文書化し、自動化します。 1. 汚染プリミティブ packages/nodes-base/nodes/HttpRequest/V3/HttpRequestV3.node.ts、ページネーションモード...

React2Shell_CVE-2025-55182

CVE-2025-55182 WAFバイパス付きモジュラー型エクスプロイト 脆弱なReact Server ComponentsおよびNext.jsアプリケーションにおける重大なRCE脆弱性（CVE-2025-55182）を悪用するためのインタラクティブシェルを提供するPythonスクリプトです。 このエクスプロイトは、認証なしのリモートコード実行を可能にする逆シリアル化の欠陥を標的とします。WAFバイパス技術を追加するためのモジュラーシステムを備えています。 !NOTE...

CVE-2026-97582

A flaw was found in the Linux kernel's GPIO fan driver. When a device is unbound, pending alarm work is not properly canceled before associated memory resources are freed, resulting in a use-after-free condition. A local attacker could exploit this race condition to cause a Denial of Service DoS...

litellm-command-injection-security-assessment

CVE-2026-42271 - LiteLLM AI Gateway MCP コマンドインジェクション RCE コンサルタント形式のサイバーセキュリティレポート LiteLLM のコマンドインジェクションリスクに関する専門的な脆弱性評価レポート。エグゼクティブサマリー、技術的影響、是正措置、緩和戦略を含みます。 📍 レポート概要 フィールド| 詳細 ---|--- レポート種別| 脆弱性評価レポート エンゲージメントコンテキスト| セキュリティ研究 主な焦点| アプリケーションセキュリティ 想定読者| セキュリティチーム、エンジニアリングチーム、採用担当マネージャー レポート形式|...

itsm-exploit

Ivanti Neurons for ITSM（オンプレミス）向けエクスプロイト このスクリプトは、認証されていない攻撃者が管理者アクセスを取得し、 Ivanti Neurons for ITSM（オンプレミス） 上でリモートコマンドを実行できるようにする複数の欠陥を悪用します（CVE-2023-46808）。 技術的な詳細については、技術詳細 を参照してください。 影響を受けるバージョン バージョン 2021.1.0.2021060601 から 2020.4.0.2021033001 が影響を受け、それ以前のバージョンも脆弱である可能性があります。 使用方法 依存パッケージをインストー...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: Webを壊した逆シリアル化のバグ ⚡ React2Shell、CVE-2025-55182、RCEの脆弱性：React Server Componentsにおける安全でない逆シリアル化の欠陥を詳細に解説。これにより、デフォルトのReact/Next.js構成で認証不要のリモートコード実行が可能になります。 ⏩ TL;DR React2Shell CVE-2025-55182 は、React 19.xおよびNext.jsなどのフレームワークのReact Server Components RSC に影響を与える重大なリモートコード実行...

VTIGER-CRM-RCE-CVE-2026-23698

このリポジトリには README がありません。...

CVE-2026-27475

CVE-2026-27475 CVSS-B 9.2 CRITICAL SPIP 4.4.8 における認証済み安全でないデシリアライゼーション 詳細と解説は私のウェブサイトをご覧ください RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo ""; fileputcontents$this-file, $this-data; die"PROOF"; 2...

CVE-2026-23744

CVE-2026-23744 説明 MCPJam inspector は、MCP サーバー向けのローカルファースト開発プラットフォームです。バージョン =1.4.2 にはリモートコード実行の脆弱性があり、攻撃者が細工した HTTP リクエストを送信すると MCP サーバーのインストールが誘発されて RCE に至る可能性があります。脆弱性の詳細については、参照リンクをご覧ください。 使用方法 要件 $ pip install requests 概念実証（PoC）の使用方法 $ python3 exploit.py -h --lhost LHOST --lport LPORT --rhost...