CVE-2026-60004-Gitea-RCE-PoC

🫖 CVE-2026-60004 — Gitea RCE PoC Gitea の diffpatch Git フックリモートコード実行脆弱性に対する、直接的な単一ターゲット検証ツールです。 このリポジトリには、AfterDark 検証ツールが含まれています: 1つのスクリプト、1つのターゲット、1回の実行 。ディスカバリ、偵察、検証、その他のサブコマンドはありません。 ⚠️ 法的および倫理的免責事項 このプロジェクトは、認可されたセキュリティテスト、防御的検証、研究、教育のみ...

CVE-2026-60004-Gitea-Validator

🫖 CVE-2026-60004 Gitea Validator Gitea diffpatch Gitフックリモートコード実行脆弱性に対する、スタンドアロンの発見・評価・契約連携検証ツールです。 scanner.py は、ペネトレーションテスター、防御担当者、セキュリティ研究者に、依存関係のない単一ツールを提供します: 🔎 LeakIXの既存インデックスを通じたパッシブなGitea発見 🧭 単一ターゲットの公開ルートおよびSwagger偵察 🩺 非破壊的なバージョン評価 🧪 制限付き・認証済みの概念実証検証 🧾 契約連携JSONエビデンスおよびコマンド出力の取得 🛡️...

libxml2: libxml2: Arbitrary code execution in xmlcatalog utility via buffer overflow

A flaw was found in libxml2, specifically within the xmlcatalog utility when operating in shell mode. An attacker can exploit multiple stack-based buffer overflows by providing an excessively long input line. This leads to memory corruption, which may cause the application to crash or potentially...

Moderate: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

CVE-2026-48095

CVE-2026-48095 7-Zip は高圧縮率のファイルアーカイバです。バージョン 26.00 およびそれ以前には、NTFS 圧縮ストリームバッファ（GetCuSize shift UB）の過小割り当てに起因するヒープバッファオーバーフローの脆弱性が存在し、攻撃者が任意のコード実行やアプリケーションクラッシュを引き起こす可能性があります。 NTFS ハンドラの CInStream::GetCuSize は、圧縮ユニットバッファサイズを UInt321 = 28 かつ CompressionUnit == 4 の細工されたイメージでは、指数が 32...

CVE-2025-66478-PoC-Reverse-Shell

CVE-2025-66478 / CVE-2025-55182（「React2Shell」）— RSC Server Actions 逆シリアライゼーション RCE PoC CVE-2025-55182 の概念実証エクスプロイト。一般に 「React2Shell」 と呼ばれる、React Server Components の Server Actions 逆シリアライゼーション（react-server-dom-webpack / -parcel / -turbopack）における サーバーサイドプロトタイプ汚染の脆弱性です。Next.js では CVE-2025-66478...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule ヒープバッファオーバーフロー 説明 nginx Plus および nginx オープンソースの ngxhttprewritemodule には、ヒープバッファオーバーフローの脆弱性があります。rewrite ディレクティブが、複数の重複する PCRE キャプチャグループ（例：^/.$）を含む正規表現と、複数のキャプチャを参照する置換文字列（例：$1&y=$2）を使用する場合、静的パスバッファのサイズ計算が必要なスペースを過小評価し、実際の書き込みが割り当てられたサイズを超えます（プールスリップ）。 認証されていない攻撃者は、細工された...

cve-2026-42945

CVE-2026-42945 — NGINX リライトヒープオーバーラン: 分析、DoS、およびクレジット付きRCE移植 CVE-2026-42945 （CVSS 4.0 9.2 CRITICAL ）に関するセキュリティ研究: NGINXのスクリプトエンジンにおけるヒープバッファオーバーランで、置換文字列に引数を含むrewrite（例: rewrite ^. /new?c=1;）がエンジンのisargsフラグを設定したままクリアしないため、その後にset/ifで評価される任意のキャプチャ（$1）が、エスケープされていない 長さ用にサイズ設定されたバッファにURIエスケープ付きで...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ 免责声明：本内容仅为教育目的而构建的假设性PoC。请隔离NetScaler网络，CVE-2025-7775并不存在。仅在隔离实验室中使用。 概述 针对Citrix NetScaler ADC/Gateway中假设的未授权RCE的模拟利用。专为内部检测验证和应急响应演练培训设计。 实验室要求 root@kitploit: 隔离网络 已授权的NetScaler VPX实例（实验室用途） Python 3.x 使用方法 root@kitploit: git clone...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — 認証不要のSQLインジェクションからRCEへ 2つのFreePBX脆弱性を連鎖させて、FreePBX 16上でゼロアクセス からリモートコード実行 に至る実証コードです。...

CVE-2026-11499

🚨 CVE-2026-11499 Tenda HG7 / HG9 / HG10 ルーターにおけるスタックベースのバッファオーバーフロー 📖 概要 CVE-2026-11499 は、いくつかの Tenda ルーターモデル （以下を含む）に影響を与える スタックベースのバッファオーバーフロー脆弱性 として報告されています。 HG7 HG9 HG10 悪用に成功すると、攻撃者はクラッシュ、サービス拒否を引き起こしたり、脆弱なコードパスとデプロイ構成によっては リモートコード実行 RCE を達成する可能性があります。 ⚠️ 技術的な詳細は現在限られており、公開情報の開示は進行中のようです。 🎯...

CVE-2026-20841

CVE-2026-20841 PoC "Windows Notepad RCE" 脆弱性の PoC。 免責事項 1. 私はこの脆弱性を発見した者ではありません。公式開示ページに記載されている元の作者に敬意を表します。私は説明に従って PoC を再現しただけです。 2. 個人的には、この脆弱性は見た目ほど深刻ではないと思います。特定の条件がターゲットシステムで満たされない限り、トリガーには 1回以上 のクリックが必要です。条件と制限のセクションを参照してください。この PoC を再現したのは、非常にミームに値するからです。「Notepad RCE」はめちゃくちゃクレイジーに聞こえます。 説...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Next.js React Server ComponentsのCVE-2025-55182 脆弱性を検出・悪用するための強力なエクスプロイトツールです。このツールは、組み込みのWAFバイパス機能 により、脆弱なNext.jsアプリケーションに対するリモートコマンド実行（RCE）を可能にします。 概要 CVE-2025-55182は、Next.js React Server...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643：Frigate NVR = 0.16.3 の認証済みRCE エクスプロイトタイトル: Frigate NVR = 0.16.3 - 認証済みリモートコード 実行 日付: 2026-02-05 エクスプロイト作者: jduardo2704 ベンダーホームページ: https://frigate.video/ ソフトウェアリンク: https://github.com/blakeblackshear/frigate バージョン: = 0.16.3 CVE: CVE-2026-25643 アドバイザリ:...

CVE-2025-59213

Microsoft Configuration Manager ConfigMgr / SCCM 2503 の認証なしSQLインジェクション CVE-2025-59213 エクスプロイト このスクリプトは、CVE-2025-59213 の脆弱性を悪用します。この脆弱性により、Management Point にネットワークアクセスを持つ認証されていない攻撃者が、Discovery Data Manager DDM の DuplicateAMTMachineRecord メソッドにおける SQL インジェクションの欠陥を悪用して、サイトデータベースに対して任意の SQL...

CVE-2026-44262

dedoc/scramble RCE（CVE-2026-44262）PoC 📜 説明 CVE-2026-44262 は、Laravel の API ドキュメント生成ツールである dedoc/scramble における、認証不要のリモートコード実行の脆弱性です。 NodeRulesEvaluator::doEvaluateExpression は、eval"return $code;"; の実行前に extract$variables を呼び出します。コントローラが を という名前の変数に代入し、それをバリデーションルールとして使用する場合、Scramble はその変数を追跡して eval...

CVE-2025-52691

CVE-2025-52691 このリポジトリには、CVE‑2025‑52691 の影響を受ける脆弱な SmarterMail バージョンを検出するための安全な概念実証（PoC）が含まれています。 このスクリプトはバージョン検出のみを行い、脆弱性を悪用しません。 CVE-2025-52691 – SmarterMail バージョン検出 PoC 📌 説明 このリポジトリには、SmarterMail Build 9406 およびそれ以前のバージョンに影響する重大な脆弱性 CVE‑2025‑52691 に対する、Python による検出用概念実証（PoC）が含まれています。 ⚠️...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect リモートコード実行（RCE）エクスプロイト ⚠️ 教育およびラボ使用専用 ⚠️ CVE-2023-43208 の概念実証エクスプロイト。バージョン 4.4.1 未満の Mirth Connect におけるリモートコード実行の脆弱性です。 🚨 重要な法的免責事項 このツールの使用は厳格に以下に限定されます: 🧪 教育目的 🔬 ラボ環境における許可されたセキュリティテスト 📚 サイバーセキュリティ研究と学習 使用禁止: ❌ 自分が所有していないシステムに対して ❌ 明示的な書面による許可なし ❌ 本番環境において ❌...

CVE-2026-30691

CVE-2026-30691 - 脆弱性勧告 公式MITRE脆弱性レコード詳細およびCVE-2026-30691の技術ドキュメント root@kitploit: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote attackers to execute arbitrary JavaScript via a crafted...

CVE-2024-20154

CVE-2024-20154: MediaTek MT6769 ベースバンドにおける NB-IoT SIB1-NB スタックオーバーフロー 分類: CWE-121 — スタックベースのバッファオーバーフロー 重大度: Critical（MediaTek セキュリティ情報）· 8.8 High、攻撃ベクトル: Adjacent（CISA-ADP） 種別: リモートコード実行 — ユーザー操作不要、事前の関連付け不要 開示: MediaTek セキュリティ情報、2025年1月6日...