CVE-2023-49964

CVE-2023-49964: Alfresco における FreeMarker サーバーサイドテンプレートインジェクション Hyland Alfresco Community Edition =7.2.0 に問題が発見されました。folder.get.html.ftl ファイルに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行する可能性があります。これにより、FreeMarker の公開オブジェクトを利用して制限を回避し、RCE（リモートコード実行）を達成できます。 注記: この問題は、CVE-2020-12873...

CVE-2022-29063

CVE-2022-29063: Apache OfBiz における RMI 接続を介した Java デシリアライゼーション OfBiz Solr プラグインはデフォルトで、localhost のポート 1099 に対して自動的に RMI リクエストを行うように設定されています。攻撃者は、localhost 上で悪意のある RMI サーバーをホストすることで、サーバー起動時または再起動時にこの動作を悪用し、OfBiz を起動したユーザーとして任意のコードを実行し、権限を昇格させる可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示と修正は、こちら でご確認いただけます。...

CVE-2022-25813

CVE-2022-25813: Apache OfBiz中的FreeMarker服务端模板注入 通过在消息的“主题”字段中插入恶意内容，攻击者可以进行SSTI（服务端模板注入）攻击，利用FreeMarker暴露的对象绕过限制并获得RCE（远程代码执行）。 注意： 虽然此漏洞需要合法用户的交互才能触发SSTI，但任何创建了电子商务账户的未认证攻击者都可以发送恶意载荷。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到here。 需求： 此漏洞需要： 注册新用户或拥有有效用户凭证 管理员用户的交互 概念验证： 更多细节和利用过程可在本PDF中找到。 其他资源： 由Alvaro...

CVE-2022-24818

CVE-2022-24818：GeoServer 与 GeoTools 中通过未经检查的 JNDI 查找实现 Java 反序列化 GeoTools 库包含多个数据源，这些数据源可以执行未经检查的 JNDI 查找，进而可被利用来进行类反序列化，并导致任意代码执行。 例如，这种情况可能发生在 GeoServer 中，但需要管理员级登录才能触发。 厂商披露： 该漏洞的厂商披露与修复方案可在此处找到。 概念验证： 更多详情及利用过程可参阅此 PDF。 其他资源： ysoserial...

CVE-2022-24442

CVE-2022-24442: JetBrains YouTrack의 FreeMarker 서버 측 템플릿 주입 Notification FTL 파일에 악성 콘텐츠를 삽입함으로써, 공격자는 SSTI서버 측 템플릿 주입 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용해 제한을 우회하고 RCE원격 코드 실행를 얻을 수 있습니다. 참고: 이 문제는 CVE-2021-25770에 대한 불완전한 수정으로 인해 존재합니다. 벤더 공개: 이 취약점에 대한 벤더의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항...

CVE-2025-10230

CVE-2025-10230 — Samba WINS フック コマンドインジェクション 作者は、このツールの誤用または損害について一切の責任を負いません。 本リサーチは、教育および防御目的でのみ提供されています。 説明 このリポジトリには、Samba の WINS フック メカニズムにおけるコマンドインジェクションの脆弱性 CVE-2025-10230 の Proof-of-Concept PoC が含まれています。 この脆弱性は、以下の条件を満たす Samba インストールに影響します： wins support = yes が有効 wins hook =...

CVE-2022-23862

CVE-2022-23862: 通过YSoft SafeQ中未经身份验证的JMX实现本地权限提升 SafeQ JMX服务运行在端口9696上，容易受到JMX MLet攻击。由于该服务未强制实施身份验证，并且在“NT Authority\System”用户下运行，我们能够利用此漏洞执行任意代码并提升至系统用户权限。 NVD披露： 该漏洞的披露信息可在此处找到：链接。 要求： 此漏洞需要： 访问TCP端口9696 概念验证： 更多详情及利用过程请参阅此PDF。...

CVE-2022-23861

CVE-2022-23861: YSoft SafeQ における複数の格納型クロスサイトスクリプティング YSoft SafeQ Webアプリケーションの複数のフィールドを悪用して悪意のある入力を注入することができ、出力のサニタイズが行われていないため、任意のJSコードが実行されます。これらのフィールドは、SafeQ Webインターフェースにアクセスする正当なユーザーに対してXSS攻撃を実行するために利用される可能性があります。 協力: この脆弱性はMarian-Razvan Ilisanu氏との協力により発見されました。 NVD開示: この脆弱性の開示はこちらでご覧いただけます。...

CVE-2020-8254

CVE-2020-8254: Pulse Secure VPN Windows Client における Zip Slip Pulse Secure Desktop Client 9.1R9 には、ユーザーが悪意のあるサーバーに接続するように仕向けられた場合にリモートコード実行（RCE）を引き起こす脆弱性が存在します。 ベンダーの開示情報: この脆弱性に関するベンダーの開示情報および修正はこちらで確認できます。 必要条件: この脆弱性の悪用には以下が必要です: ユーザーの操作（「Host...

CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux クライアントにおける Zip ワイルドカード悪用による権限昇格 ルート SUID 実行ファイルである pulsesvc には、ワイルドカード（“”）付きで zip コマンドを安全でない方法で呼び出す “doupload” 関数があります。攻撃者は、ユーザーが制御可能なフォルダ（“/.pulsesecure/pulse/”）内に細工された名前のファイルを作成することで、そのワイルドカードを悪用して “zip” 実行ファイルに独自のフラグを渡し、コード実行を引き起こすことができます。 NVD 開示情報:...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail における悪意のある XML 添付ファイルによるクロスサイトスクリプティング Roundcube バージョン 1.4.5 未満および 1.3.12 未満には、クロスサイトスクリプティング XSS の脆弱性が存在します。 "text/xml" 添付ファイルの解析を悪用することで、攻撃者は Roundcube のスクリプトフィルターをバイパスし、悪意のある添付ファイルがクリックまたはプレビューされた際に、被害者のブラウザで任意の悪意のある JavaScript を実行できます。 Vendor Disclosure:...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 認証なし RCE CVE-2026-41042 の自己完結型・標準ライブラリのみの概念実証（PoC）：Apache Gravitino 1.2.1 以前における、H2 JDBC の INIT 接続設定を介した認証なしのリモートコード実行。認証ヘッダー不要、追加ドライバー不要、pip install 不要。 root@kitploit: python3 poccve-2026-41042.py http://127.0.0.1:8090 --metalake testml --cmd whoami このスクリプト...

CVE-2019-12409

CVE-2019-12409: Vulnerabilidad de RCE Debido a una Mala Configuración Predeterminada en Apache Solr Las versiones 8.1.1 y 8.2.0 de Apache Solr contienen un ajuste inseguro en el archivo de configuración predeterminado solr.in.sh que se distribuye con Solr. Los ajustes que resultan en esta...

CVE-2019-14224

CVE-2019-14224: Ejecución remota de código autenticada en Alfresco Community Aprovechando múltiples componentes en las aplicaciones de Alfresco Software, se observó una cadena de explotación que permite a un atacante lograr la ejecución remota de código. El atacante debe usar Alfresco para: Subir...

CVE-2019-1332

CVE-2019-1332: 反射型跨站脚本漏洞（Microsoft SQL Server Reporting Services） 当 Microsoft SQL Server Reporting Services SSRS 未能正确清理针对受影响 SSRS 服务器的特制 Web 请求时，存在跨站脚本 XSS 漏洞。成功利用此漏洞的攻击者可以在目标用户的上下文中运行脚本。此类攻击可能允许攻击者读取其无权读取的内容、执行恶意代码，并利用受害者的身份代表该用户在该站点上执行操作，例如更改权限和删除内容。 注意: 要利用此漏洞，攻击者需要诱使经过身份验证的用户点击指向受影响 SSRS...

bassmaster-rce

bassmaster-rce Explotando CVE-2014-7205 mediante la inyección de JavaScript arbitrario que resulta en Ejecución Remota de Código. Me topé con esta Publicación de LuuPhu escrita en vietnamita. Ya que he escrito algo de código en NodeJS pero nunca me había encontrado explotándolo, pensé ¿por qué no...

CVE-2019-17424

CVE-2019-17424 CVE-2019-17424 用 RCE エクスプロイト nipper-ng 0.11.10...

CVE-2026-13714

Realtyna WPL 5.3.0 - 認証なしRCEエクスプロイト 説明 このエクスプロイトは、Realtyna Organic IDX + WPL Real Estate プラグインのバージョン 5.3.0 未満に存在する重大な脆弱性を標的としています。このプラグインはハードコードされた認証情報を使用しており、認証なしのファイルアップロードを許可するため、リモートコード実行 RCE につながります。 脆弱性の詳細 CVE ID: CVE-2026-13714 影響を受けるバージョン: 5.3.0 タイプ: 認証なしの任意ファイルアップロードによるRCE 研究者: Thom...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 的 PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 法律免责声明 本工具仅用于教育目的和授权安全测试。未经双方事先同意，使用本工具攻击目标属于违法行为。开发者不承担任何责任，亦不对因使用本程序造成的任何滥用或损害负责。 环境要求 pip install requests 使用方法 你可以通过三种模式运行该工具：Check（检测）、Exploit（利用）或 Interactive Shell（交互式 Shell）。...

CVE-2025-61765_PoC

概要 python-socketio のバージョン 5.14.0 より前のリモートコード実行の脆弱性により、攻撃者が悪意のある pickle のデシリアライズを通じて任意の Python コードを実行できる可能性があります。これは、攻撃者がサーバー間の内部通信に使用されるメッセージキューへのアクセスを事前に得たマルチサーバー展開に影響します。 この脆弱性の詳細な分析は GitHub Advisory でご覧いただけます。 実行 このデモには3つのDockerコンテナが関与しています: 1. Redis Server : メッセージブローカーとして機能します。 2. Vulnerable...