FreeRDP: FreeRDP: Remote code execution or denial of service via audio input integer overflow

A flaw was found in FreeRDP, an open-source implementation of the Remote Desktop Protocol RDP. This vulnerability, an integer overflow in the audio input redirection channel, allows a remote attacker to supply a malicious FramesPerPacket value. This can lead to a heap-based buffer overflow,...

-Limesurvey-RCE-CVE-2021-44967

🚀 LimeSurvey RCE CVE-2021-44967 - Ejecución Remota de Código Autenticada Este repositorio contiene un exploit funcional para CVE-2021-44967 , una vulnerabilidad de Ejecución Remota de Código autenticada en LimeSurvey. 🎯 Compatibilidad Probado y confirmado funcionando en: LimeSurvey 5.2.x LimeSurv...

CVE-2023-30990

CVE-2023-30990 エクスプロイト 詳細は当社のブログ記事を参照してください: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Pythonスクリプトには ebcdic モジュールが必要です: pip install ebcdic DRDA S38CMD メソッド root@kitploit: python3 ddm.py "" DRDA SQL メソッド root@kitploit: python3 ddm-bypass-test.py "" S38CMD...

CVE-2026-0596-Reproduction

CVE-2026-0596: Ejecución de Código Arbitrario mediante Deserialización Insegura en el Ecosistema MLflow Un informe de investigación de seguridad exhaustivo que detalla la verificación, los mecanismos subyacentes y las vulnerabilidades arquitectónicas asociadas con los pipelines de carga de modelo...

CVE-2022-21445

CVE-2022-21445 エクスプロイト - PoC このツールキットは、Oracle ADF Facesを実行しているOracle WebLogic Server 12.2.1.xに影響する重大なJavaデシリアライゼーション脆弱性であるCVE-2022-21445のエクスプロイトペイロードを生成します。 この欠陥はRemoteApplicationResourceLoaderコンポーネントに存在し、攻撃者が特別に細工されたHTTP...

CVE-2026-82673

Improper Limitation of a Pathname to a Restricted Directory Path Traversal vulnerability in ash-project ashadmin allows writing attacker-controlled bytes to arbitrary paths on the server. AshAdmin.Components.Resource.Form.consumefileuploads/1 builds the destination as Path.jointmpdir,...

CVE-2025-56795

CVE-2025-56795 説明 Mealie のレシピ作成機能において、保存型クロスサイトスクリプティング（XSS）の脆弱性が2件確認されました。影響を受けるバージョンは全バージョン、3.0.1 を含みます。 レシピ作成時に提供された未サニタイズのユーザー入力がそのまま保存され、フロントエンドで適切なエスケープ処理が行われずにレンダリングされるため、永続的なXSSが発生します。 影響を受けるフィールド 新しいレシピの作成時、以下のフィールドに脆弱性が存在します： 1. 材料メモ（noteパラメータ）：...

CVE-2026-10520

🎯 CVE-2026-10520 および CVE-2026-10523 - Ivanti Sentry プリ認証リモートコード実行 + 認証バイパス 作成者: Ashraf Zaryouh "0xBlackash" 📌 概要 Ivanti Sentry （旧MobileIron Sentry）に影響する2つの重大な脆弱性： CVE-2026-10520 → CVSS 10.0 - プリ認証OSコマンドインジェクション（root権限でのRCE） CVE-2026-10523 → CVSS 9.9 - 認証バイパス...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - PoC de SQLi no autenticada a RCE Solo con fines educativos y de investigación en seguridad: consulte el aviso legal a continuación Prueba de concepto de explotación para CVE-2025-57819, una vulnerabilidad crítica de inyección SQL no autenticada en FreePBX que permite la...

CVE-2019-15107

CVE-2019-15107 このリポジトリには、metasploitを使用せずにCVE-2019-15107を悪用するための小さなbashスクリプトが含まれています。 使用方法は非常に簡単で、ダウンロードして実行するだけです。依存関係はありません。 root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux...

CVE-2023-26469-Jorani

CVE-2023-26469 エクスプロイトツール 概要 これは、Jorani 1.0.0 を対象としたエクスプロイトツール（PoC）です。この脆弱性により、攻撃者はパストラバーサルとログ注入の技術を利用して、リモートコード実行（RCE）を実現できます。 ⚠️ 警告：このツールはセキュリティ研究および許可されたテストのみを目的としています。許可なくこのツールを使用した攻撃は違法です。 脆弱性の説明 CVE-2023-26469 は、Jorani 1.0.0 における深刻なセキュリティ脆弱性であり、以下の2つの攻撃ベクトルを組み合わせたものです。 1. ログ注入...

CVE-2024-25180

CVE-2024-25180 概要 pdfmakeは、純粋なJavaScript製のクライアント/サーバーサイドPDF印刷ライブラリです。このパッケージの影響を受けるバージョンは、任意のコードインジェクション攻撃に対して脆弱です。攻撃者は、/pdf パスに細工したPOSTリクエストを送信することで、任意のコードを実行できます。攻撃者は、細工したリクエストを送信することにより、システム上で任意のコードを実行できます。 CVE-2024-25180 pdfmakeにおけるリモートコード実行 スクリプトの利用 root@kitploit: python3 CVE-2024-25180.py...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253：深入剖析 Adobe AEM-Forms 零日漏洞 — 渗透测试人员与防御者必须采取的行动 TL;DR： Adobe Experience Manager AEM Forms on JEE（≤ 6.5.23.0）存在一个可通过网络访问的关键漏洞（CVE-2025-54253），该漏洞利用被滥用的 Struts/OGNL 端点，允许未经身份验证的远程代码执行。另一个伴生 XXE 漏洞（CVE-2025-54254）可实现任意文件读取。这些是影响广泛的企业级问题 — 请立即修补、搜寻入侵指标，并应用强化配置和检测控制。 为何此事至关重要 AEM...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 クイック概要（これは何？） このツールは、CVE-2025-55182 のシンプルなPoC（Proof-of-Concept）エクスプロイトです。これは、React Server Components を使用する Next.js アプリケーションで見つかった深刻な脆弱性（プロトタイプ汚染）です。 ターゲットサーバーに脆弱性がある場合、このスクリプトを使用すると、そのサーバー上でオペレーティングシステムのコマンドを実行できます（リモートコード実行、RCE）。 このツールは、学習、CTF、および責任あるセキュリティ研究のために作られています。 ⚠️...

CVE-2026-55255-Lab

CVE-2026-55255 - LangflowのIDOR脆弱性（/api/v1/responses） エグゼクティブサマリー このリポジトリには、LangflowのOpenAI互換Responses APIに影響を与える不適切な直接オブジェクト参照 IDOR 脆弱性であるCVE-2026-55255を再現および検証するためのローカルDockerラボが含まれています。...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Apache Tomcat CGI Servlet Remote Code Execution このリポジトリは、Windows 上の Apache Tomcat 9.0.17 における CVE-2019-0232 脆弱性を再現するための Docker ベースのラボ環境を提供します。 脆弱性概要 CVE-2019-0232 は、Windows 上で動作する Apache Tomcat CGI Servlet におけるリモートコード実行の脆弱性です。この問題は、enableCmdLineArguments パラメータが true...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 本仓库 受 0vercl0k 启发，是 CVE-2021-31166（“HTTP协议栈远程代码执行漏洞”）的概念验证，该漏洞是微软在2021年5月修补的 http.sys 中的一个释放后使用（use-after-free）问题。 构建基础设施 root@kitploit: git clone https://github.com/bgsilvait/WIn-CVE-2021-31166.git cd WIn-CVE-2021-31166 terraform init terraform plan terraform apply...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

CVE-2022-22965 脆弱性の悪用 CVE-2022-22965 脆弱性（Spring4Shell として知られる）は、Java Spring Core フレームワークにおけるリモートコード実行 RCE の欠陥であり、バージョン 5.3.18 および 5.2.20 より前のバージョンに存在します。この脆弱性により、攻撃者は Tomcat のログ設定の不備を悪用して、コードを注入し、脆弱なサーバー上でリモート実行することができます。これは 2022 年 3 月に発見され、JDK = 9 のバージョンで動作する activeMQ、Spring MVC、Spring WebFlux...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 训练实验环境 Splunk Enterprise 10.2.3 · PostgreSQL 恢复侧车 · CWE-306（关键功能缺少身份验证） 一个经授权的、自包含的复现环境，模拟 了真实安全公告的内容， 用于防御性安全教育。它不包含 Splunk 的专有代码。 本仓库是一个 Vulhub/DVWA 风格的安全训练实验环境。它搭建了一个 Splunk Enterprise 10.2.3 的忠实模型，并复现了 CVE-2026-20253 背后的 已记录行为：自带的 PostgreSQL 恢复侧车 暴露了特权文件写入和...

CVE-2022-28108

Selenium Chrome RCE エクスプロイト（拡張版） このリポジトリには、Selenium Server（Grid）の旧バージョンにおけるリモートコード実行（RCE）の脆弱性を悪用するMetasploitモジュールの修正版が含まれています。 このコードを使用する前に、このREADMEをよくお読みください。 原著作者への謝辞： このモジュールは、CVE-2022-28108向けMetasploitモジュールの原著作者による優れた業績に基づいています。Selenium...