CVE-2025-59213

Microsoft Configuration Manager ConfigMgr / SCCM 2503 の認証なしSQLインジェクション CVE-2025-59213 エクスプロイト このスクリプトは、CVE-2025-59213 の脆弱性を悪用します。この脆弱性により、Management Point にネットワークアクセスを持つ認証されていない攻撃者が、Discovery Data Manager DDM の DuplicateAMTMachineRecord メソッドにおける SQL インジェクションの欠陥を悪用して、サイトデータベースに対して任意の SQL...

CVE-2026-12485

🚨 CVE-2026-12485 - 重大な未認証リモートコード実行 RCE GeoVision GV-I/O Box 4E – ファームウェア v2.09 公開日: 2026年6月23日 CWE: CWE-121 – スタックベースのバッファオーバーフロー 攻撃ベクトル: ネットワーク 認証不要 GeoVision GV-I/O Box 4EのDVRSearchサービスにおける認証不要のスタックベースのバッファオーバーフローの脆弱性により、リモートの攻撃者が任意のコードを実行し、影響を受けるデバイスを完全に制御できる可能性があります。 📋 概要 フィールド| 値 ---|--- CVE...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit MWR Labs 著 c 2018 詳細 この概念実証エクスプロイトは、macOS 10.13.3 17D47 上の Safari 11.0.3 13604.5.6 バージョンのみを対象としています。 任意のペイロードをコンストラクタ付きの dylib としてコンパイルします。 python filetojsarray.py your.dylib payload.js を実行します。 このディレクトリを配信し、Safari で /exploit.html を開きます。...

CVE-2020-11108-PoC

CVE-2020-11108-PoC このリポジトリには2つのPoCがあります。cve-2020-11108-rce.py を実行すると、www-data ユーザーとしてシェルが取得できます。root-cve-2020-11108-rce.py を実行すると、シェルを取得し、権限を root に昇格させます。注意: この操作は破壊的です。teleporter.php を上書きする必要があるためです。 詳しい説明/レポートについては、こちらのブログ記事をご覧ください。...

CVE-2021-31630

OpenPLC WebServer v3 - 認証済みRCE CVE-2021-31630 このエクスプロイトは、Fellipe Oliveira によって作成された Exploit-DB のエクスプロイトに基づいています。 まず、認証する 悪意のあるCファイルをアップロードする コンパイルする PLCを起動する（リバースシェルを開始する） PLCを停止する（実行する必要はありません。リバースシェルはすでに開始されています） └─ python3 customexploit.py --url http://10.10.11.7:8080 --username openplc...

MikroTik RouterOS

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow an attacker to achieve remote code execution or cause a denial of service. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability. Minimize...

VIVOTEK Camera Firmware

ADVISORY SUMMARY Successful exploitation of this vulnerability may allow attackers to achieve remote command execution on affected devices, potentially with root privileges, leading to full compromise of the camera system. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API ルート混乱 → リモートコード実行 WordPress コアの重大な脆弱性で、REST API のルート混乱を引き起こし、SQL インジェクションと連鎖させることで認証なしのリモートコード実行が可能になります。 📖 概要 CVE-2026-63030 は、WordPress コア に影響する 重大 な脆弱性です。 問題は REST API バッチエンドポイント に存在し、不適切なルート処理により ルート混乱...

cve-2025-9951-ffmpeg-jp2-poc

CVE-2025-9951 FFmpeg JPEG 2000 Exploitation Research This repository contains two deliberately separated exploitation milestones for the FFmpeg JPEG 2000 component-mapping vulnerability: 1. 01-gdb-assisted/ — the original deterministic GDB-launched PoC and its full research-journey writeup,...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http ヘッダーインジェクション再現プログラム CVE-2026-47323 このプロジェクトは、CVE-2026-47323 として追跡されている、Apache Camel の CXF および Knative HTTP ヘッダーフィルター戦略におけるメッセージヘッダーインジェクション を実証します。CxfRsHeaderFilterStrategy camel-cxf-rest、CxfHeaderFilterStrategy camel-cxf-transport、および...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE 漏洞利用 严重漏洞 CVE 编号： CVE-2025-32583 严重性： 9.9（严重） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 描述 PDF 2 Post WordPress 插件（由 termel 开发）中存在一个漏洞，由于对代码生成的掌控不当 ，导致远程代码包含（RCE） 。 受影响版本：= 2.4.0 该漏洞允许已认证用户 （即使是低权限用户）上传包含 PHP 代码的 .zip 文件。插件解压后，恶意 PHP...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update 不正アクセス制御の脆弱性 Broken Access Control LiteLLM の /config/update エンドポイントは呼び出し元のロール権限をチェックしません 。有効な API Key を持つ 認証済みユーザー（管理者権限不要）はプロキシ設定を変更し、悪意のある Pass-Through エンドポイントを登録して 環境変数の窃取、任意のファイル読み取り、リモートコード実行 などの攻撃が可能です。 フィールド| 値 ---|--- CVE| CVE-2026-35029 CVSS v4.0|...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE この脆弱性を分析している際、MCPJam Inspectorが0.0.0.0にバインドすることで/api/mcp/connectエンドポイントをネットワークに公開していることを発見しました。このエンドポイントは、serverConfigを含むJSONオブジェクトを受け入れ、その中にはcommandフィールドとargsフィールドが含まれています。...

CVE-2026-46817

🚨 CVE-2026-46817 - 重大なリモートコード実行 Oracle E-Business Suite – Oracle Payments ファイル転送 Oracle Payments（ファイル転送）に影響する重要な未認証リモート脆弱性であり、HTTP経由でアプリケーションを完全に侵害される可能性があります。 📌 概要 CVE-2026-46817 は、Oracle E-Business Suite の Oracle Payments コンポーネントにおける重大な 脆弱性です。この欠陥は ファイル転送 機能に影響し、認証なしでリモートからHTTP経由 で悪用される可能性があります...

CVE-2025-52970

CVE-2025-52970 FortiWeb 认证绕过到远程代码执行漏洞利用程序 功能特性 武器化：添加交互式 Shell 实现远程代码执行 使用方法 python CVE-2025-52970.py -t target.com 演示 参考来源 https://github.com/Hex00-0x4/FortiWeb-CVE-2025-52970-Authentication-Bypass 免责声明 此概念验证代码仅用于教育目的，本人不对任何恶意使用负责。...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 認証なしパストラバーサルによるリモートコード実行 Node.jsベースのSCADA/HMIプラットフォームであるFUXAに対する、認証なし・認証前の任意ファイル書き込み。複数の異なる書き込み後プリミティブを介してリモートコード実行に連鎖します。脆弱なエンドポイントにはミドルウェアが接続されていないため、secureEnabled = true（認証オン）の場合でも機能します。 ExploitDB でも公開されています: https://www.exploit-db.com/exploits/52568 フィールド| 値...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell（CVE-2025-55182）エクスプロイトツール 認可されたローカルテスト環境のみを対象に、重大な React2Shell 脆弱性（CVE-2025-55182 / CVE-2025-66478）を実証するための概念実証（PoC）ツールです。 ⚠️ 重大警告: 活発な悪用が進行中 この脆弱性（CVSS 10.0）は、高度な脅威アクターによって現在も活発に悪用されています。 Amazon Threat Intelligence によると、Earth Lamia や Jackpot Panda...

Exploit for OS Command Injection in Kestra

CVE-2026-49869: Kestra Unauthenticated Remote Code Execution...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 は、重大（CVSS 9.8） のリモートコード実行（RCE）脆弱性であり、すべての Microsoft Windows Server Update Services（別名 WSUS）に影響を及ぼし、既に実際の攻撃で悪用されています。この脆弱性は GetCookie エンドポイントにおける安全でない逆シリアル化を悪用し、認証されていない攻撃者が完全な SYSTEM 権限で任意のコードを実行できるようにします。 使用方法 このリバースシェル PoC はとても簡単に使えます！ターゲット URL、攻撃者...

CVE-2021-4034

CVE-2021- polkit の pkexec ユーティリティにローカル権限昇格の脆弱性が見つかりました。pkexec アプリケーションは setuid ツールであり、未特権ユーザーが事前定義されたポリシーに従って特権ユーザーとしてコマンドを実行できるように設計されています。現在のバージョンの pkexec は呼び出しパラメータの数を正しく処理できず、環境変数をコマンドとして実行しようとします。攻撃者はこれを悪用して、pkexec...