840937 matches found
CVE-2025-24813-Exploit
CVE-2025-24813-Exploit Apache Tomcat リモートコード実行 RCE エクスプロイト - CVE-2025-24813 🚀 Apache Tomcat RCE エクスプロイト - CVE-2025-24813 🔥 Apache Tomcat RCE CVE-2025-24813 用エクスプロイト & 検出ツール このリポジトリには、Apache Tomcat リモートコード実行 RCE 脆弱性 - CVE-2025-24813 に対するPoC Proof of Concept エクスプロイト が含まれています。...
CVE-2024-25600-EXPLOIT
CVE-2024-25600 - WordPress Bricks Builder リモートコード実行 RCE 🌐 WordPress用テーマ「Bricks」は、CVE-2024-25600として知られる重大なセキュリティ上の欠陥に対して脆弱であることが確認されています。この脆弱性は、Bricks...
CVE-2026-0920-
CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 エクスプロイトはここで最初に公開されます。 Telegram で @KNxploited をフォロー — 新しく公開された CVE、動作する PoC、精密なセキュリティ研究のためのエリートフィード。絶え間なく更新。先を行く人のために作られました。 🧠 概要 CVE-2026-0920 は、WordPress プラグイン LA-Studio Element Kit for Elementor で発見された CVSS 9.8 Critical の脆弱性です。 この欠陥は、AJAX...
CVE-2021-44906
CVE-2021-44906 元の出典: https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/minimist%20PoC.zip 実行 root@kitploit: npm run hack そして、任意の関数の done プロパティが true に変更されるのを確認できます。 コマンドライン node index.js --.concat.constructor.prototype.done true の説明: -- は通常コマンドライン引数で使用されるハイフンマークです。 は minimist...
CVE-2024-30956
CVE-2024-30956 参照: https://www.lauyan.com/en/toweb-updates.htmliyFEw37D DOMベースのXSS TOWeb バージョン 5 例: http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP URL にアクセスすると、JS コードが実行されます。 補足: src には関連する HTML/JS コードのコピーが含まれています。TOWeb...
CVE-2024-28397-exploit
js2py サンドボックスエスケープ CVE-2024-28397 サンドボックスエスケープによるリモートコマンド実行 RCE のエクスプロイト js2py = 0.74 用。 安全でないJavaScript評価を介してホストシステム上で任意のコード実行を可能にします。 脆弱性 CVE : CVE-2024-28397 コンポーネント : js2py 影響を受けるバージョン : = 0.74 影響 : リモートコード実行 ベクトル : JavaScriptサンドボックスエスケープ 脆弱性分析 : CVE-2024-28397-js2py-Sandbox-Escape 特長...
CVE-2026-52832-PoC-exploit-nuclio-dashboard
CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard NOP モード は、認証なしで POST /api/functions を受け入れます。spec.handler フィールドはパス検証されないため、../../../../tmp/x.txt:handler は path.Join を経由してビルド一時ディレクトリから脱出し、攻撃者は root として任意のパスに任意のコンテンツを書き込むことができます。CVE-2026-52832、≤1.15.27 CVE-2026-52832 Nuclio Dashboard...
WG-CVE-2026-1555-Linux
root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...
CVE-2022-24706
CVE-2022-24706 コントリビューター ホワイトハットスクール4期39班 クム・ジョンヒョン@junghyeonkum CouchDB Erlang Distribution リモートコマンド実行の脆弱性 CVE-2022-24706 概要 Apache CouchDBは、Erlangで実装されたオープンソースのドキュメント指向NoSQLデータベースです。 Apache CouchDBはErlangで開発されているため、分散コンピューティング（クラスタリング）機能をデフォルトでサポートしています。クラスタノードはErlang/OTP Distribution...
CVE-2017-14980
Exploit-CVE-2017-14980 CVE-2017-14980 向け PoC エクスプロイト — Sync Breeze Enterprise 10.0.28 の スタックベースのバッファオーバーフロー の脆弱性。 📖 エクスプロイトの完全な技術分析: 👉 https://davigsantana.github.io/posts/buffer-overflow/ 概要 このリポジトリには、Sync Breeze Enterprise の Web 認証インターフェイスにおける入力検証の欠陥の悪用を実証する、教育および研究目的で開発された 概念実証 PoC が含まれています。...
EXPLOIT-CVE-2026-26216
CVE-2026-26216 — Crawl4AI の hooks 経由の未認証 RCE（GHSA-5882-5rx9-xgxp） CVSS 10.0 · pre-auth RCE · CWE-94（コードインジェクション） Crawl4AI （ フィールドに任意の Python コード を受け入れます。このコードは「手作りサンドボックス」— 制限されたビルトインの辞書 — の中で exec によって実行されます。しかし、import が許可リストに残されているため、 が可能になり、サンドボックス全体を無効化できます。...
cve-2024-32002-poc
💥 CVE-2024-32002 – Git Submodule Path Injection PoC 動機 Hack The Box プラットフォームの Compiled マシンを攻略中に、Git とサブモジュールに関する興味深い動作に遭遇しました。さらに調査を進めると、研究者 Amal Murali による この優れた記事 を見つけました。そこには .gitmodules を介したパスインジェクション手法が詳述されています。これをきっかけに、CVE-2024-32002 を研究し、この脆弱性の実際の影響を示す実用的な PoC を作成することにしました。 🧠 脆弱性の概要...
CrushFTP-auth-bypass-CVE-2025-31161
CrushFTP 認証バイパス - CVE-2025-31161 CVE-2025-31161（CrushFTPの認証バイパスの脆弱性）を悪用するための包括的なツールキットです。この脆弱性により、権限のないユーザーアカウントの作成が可能になります。 🔍 CVE-2025-31161 とは？ CVE-2025-31161 は CrushFTP における重大な認証バイパスの脆弱性であり、攻撃者は適切な認証なしに不正なユーザーアカウントを作成できます。この脆弱性は Web インターフェースのユーザー管理機能に存在します。 技術詳細 CVSS スコア : 未定 影響を受けるソフトウェア :...
sendmail-clamav-exploit-CVE-2007-4560
Sendmail + ClamAV-Milter Exploit CVE-2007-4560 Exploit de RCE en Python para Sendmail con ClamAV-Milter 0.91.2 CVE-2007-4560. Inyección remota de comandos como root a través de cabeceras SMTP RCPT TO. Acerca de Port en Python del clásico exploit remoto root de Sendmail/ClamAV-Milter, escrito...
Security Bulletin: Multiple vulnerabilities that affects Cirata Symphony for IBM Big Replicate
Summary netty-resolver-dns, netty-codec-classes-quic, netty-codec-redis, spring-core, netty-codec-http2, netty-handler, spring-expression, netty-transport-sctp, netty-codec-http3, netty-codec-haproxy, micrometer-core, netty-transport-native-epoll, spring-boot-autoconfigure, netty-codec-http,...
CVE-2025-64512-pdfminer-PoC
CVE-2025-64512 — pdfminer.six CMapDB 逆シリアライゼーション PoC pdfminer.six の逆シリアライゼーション脆弱性に対する Proof-of-Concept です。細工された PDF を解析すると、任意のコード実行が引き起こされます。 目的 / 法的免責事項 このリポジトリは 教育および許可されたセキュリティ研究のみ を目的として提供されます。これは 公開済みでパッチ適用済みの CVE を再現するものです。 所有していないシステム、または書面によるテスト許可がないシステムに対して 使用しないでください 。作者は誤用について一切責任を負いませ...
MouseServer-1.7.8.5-RCE
WiFi Mouse Server 1.7.8.5 - RCE WiFi Mouse Server v1.7.8.5 向けに最適化された Python 3 の概念実証（PoC）エクスプロイトです。このスクリプトは、プロトコル固有の脆弱性を利用し、自動化されたキーストローク注入によってリモートコード実行（RCE）を実現します。 このバージョンは、ホストの堅牢化制約（certutil.exe の実行制限やバイナリのダウンロードブロックなど）により従来の公開エクスプロイトが失敗するラボ環境向けに、明示的に修正・調整されています。 背景とクレジット 歴史的には、CVE-2022-3218...
CVE-2024-25092
CVE-2024-25092 エクスプロイト 概要 CVE-2024-25092 は、WordPress NextMove Lite プラグイン バージョン = 2.17.0 に影響を与える高重大度の脆弱性です。この脆弱性により、認可チェックの欠如により、Subscriber以上のユーザーがWordPressサイト上で任意のプラグインをインストールおよび有効化できるようになります。 詳細 公開日 : 2024-06-09 更新日 : 2024-06-09 重大度 : 高 CVSSスコア: 8.8 CWE : CWE-862 - 認可の欠落 影響を受けるバージョン : n/a から...
CVE-2021-29447
WAV iXML XXE エクスプロイトジェネレータ 不正なWAVファイルを生成し、iXMLメタデータチャンクを解析するWordPressプラグイン（例：BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET /?p=base64data │─────────────────────────────┐ │ │ └─ Decode and read file │...