CVE-2026-48205

camel-dns dns. / term ヘッダーインジェクション再現コード CVE-2026-48205 このプロジェクトは、Apache Camel の camel-dns コンポーネントにおける メッセージヘッダーインジェクション を実証するもので、CVE-2026-48205 として追跡されています。DNS プロデューサーは、クエリ対象のリゾルバ、検索する名前/ドメイン、レコードタイプ/クラス、検索語といった操作パラメーターを Exchange...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — 認証不要のPHPオブジェクトインジェクション → RCE CVE-2026-48909の概念実証評価ツール 著者: Sudeepa Wanigarathna !IMPORTANT 認可使用のみ。 このツールは、セキュリティ研究、教育、および自分が所有するか、明示的な書面による許可を得たシステムのテストを目的としています。コンピュータシステムへの許可のないアクセスは違法です。作者は誤用による責任を負いません。 目次 概要...

CVE-2025-6018_CVE-2025-6019_autopwn

チェーン式エクスプロイト CVE-2025-6018 & CVE-2025-6019 Auto-Pwn このリポジトリには、openSUSE Leap 15.x / SUSE システムに主に影響を与える2つの重大な脆弱性を標的とした完全なエクスプロイトチェーン（「Auto-Pwn」）が含まれています： 1. CVE-2025-6018 : PAM 環境変数インジェクション。ユーザーは /.pamenvironment を介して XDGSEAT などの機密変数を変更し、systemd-logind を騙して拡張特権（allowactive ステータス）を付与させることができます。 2...

CVE-2025-13673

CVE-2025-13673 — Laboratorio de Inyección SQL de Tutor LMS Inyección SQL no autenticada en el plugin de WordPress Tutor LMS = 3.9.6 mediante el parámetro couponcode. Inicio rápido root@kitploit: 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673...

CVE-2025-81110-PoC

CVE-2025-81110-PoC Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code. This repository contains a professional-grade exploit for a critical vulnerability in Gogs versions prior to 0.13.0. The exploit leverages a logical flaw where the Gogs API fails to...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-バグ修正済み このエクスプロイトは、python 3をサポートするように修正されました。 CVE-2019-9053 オリジナルのエクスプロイトソース: https://www.exploit-db.com/exploits/46635 発生し得るエラーとその修正 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote コマンドインジェクションエクスプロイト shell-quote ライブラリのレガシーバージョン（= 1.8.3）に存在する構造的コマンドインジェクションの脆弱性である CVE-2026-9277 を検証および実証するために設計された、専用の Proof of Concept（PoC）エクスプロイトスクリプトです。 本スキャナは、入力された JSON...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927 脆弱性の再現と修正。 root@kitploit: git clone [email protected]/Bongni/CVE-2025-29927.git cd CVE-2025-29927 vulnerable/ ディレクトリには、攻撃に対して脆弱なバージョンのアプリケーションがあります。fixed/ ディレクトリには、脆弱性を修正した最小バージョンにアップグレードされたアプリケーションがあります。 ⚠️ 重要:...

dracut: dracut: Root code execution via DHCP options command injection

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP Dynamic Host Configuration Protocol options, such as a malicious hostname, to a system using dracut's legacy DHCP path. These options are improperly handled and...

dracut: dracut: root code execution via unescaped error message written to sourced emergency hook script in die()

A flaw was found in dracut. The die error-handling function writes its message into a shell script under the initramfs emergency-hook directory without properly shell-quoting it. When the message contains data derived from the DHCP ROOTPATH option, an attacker on the adjacent network who controls...

dracut: dracut: Root code execution via DHCP options command injection in NetworkManager initrd module

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP options, such as a malicious root-path, next-server, or bootfile name, to a system using dracut's NetworkManager-based initrd network module. These options are...

Important: Red Hat Security Advisory: dracut security update

An update for dracut is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring Syst...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M コマンドインジェクション PoC OpenSTAManager = 2.9.8 — ZIPアップロードにおける悪意のある.p7mファイル名を介したOSコマンドインジェクション ファイル: src/Util/XML.php:100 — 未サニタイズの$fileがexec内に ベクター: /plugins/importFEZIP/actions.php → ZIP → .p7mファイル名 → exec"openssl smime ... -in "$file" ..." 使用方法 root@kitploit:...

CVE-2021-46422

CVE-2021-46422 韓国の無線ルーター OS コマンドインジェクション インストール root@kitploit: git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 使用方法 単一URL pocsuite -r ../CVE-2021-46422.py -u url --verify 複数URL pocsuite -r ../CVE-2021-46422.py -f url.txt --verify...

CVE-2026-40047

camel-docling CLI 引数インジェクション/パストラバーサル再現ツール CVE-2026-40047 このプロジェクトは、Apache Camel の camel-docling コンポーネントにおける CLI 引数インジェクションおよびパストラバーサル の脆弱性 CVE-2026-40047 を実証するものです。DoclingProducer はメッセージヘッダーから外部の docling コマンドラインツールの呼び出しを構築しますが、CamelDoclingCustomArguments ヘッダーを介して指定されるカスタム引数は、不十分な検証 ブラックリストとリテラル...

CVE-2026-82611

A SQL injection vulnerability exists in the Customer::cusAuthentication function of the /login.php file (Customer Login Interface) in itsourcecode Online Medicine Delivery System 1.0 . Manipulation of the U_USERNAME parameter allows a remote, unauthenticated attacker to inject SQL queries. The ex...

EUVD-2026-68339

A weakness has been identified in itsourcecode Online Medicine Delivery System 1.0. Affected by this vulnerability is the function Customer::cusAuthentication of the file /login.php of the component Customer Login Interface. This manipulation of the argument UUSERNAME causes sql injection. The...

CVE-2026-82611 itsourcecode Online Medicine Delivery System Customer Login login.php cusAuthentication sql injection

A weakness has been identified in itsourcecode Online Medicine Delivery System 1.0. Affected by this vulnerability is the function Customer::cusAuthentication of the file /login.php of the component Customer Login Interface. This manipulation of the argument UUSERNAME causes sql injection. The...

CVE-2026-9082

Drupal CVE-2026-9082 Scanner Semi-passive scanner that detects Drupal installations potentially vulnerable to CVE-2026-9082 PostgreSQL SQL injection. No SQL payloads sent. No state-changing requests. Vulnerable Versions Branch| Affected| Fixed ---|---|--- 10.4.x| 8.9.0 — 10.4.9| 10.4.10 10.5.x|...

CVE-2025-55182-POC

CVE-2025-55182 – コマンドインジェクション脆弱性スキャナー 完全な概念実証と実際のコマンド出力 このリポジトリには、CVE-2025-55182 に対する Python ベースの概念実証 PoC スキャナーが含まれており、攻撃者が JSON ベースの POST リクエストを介してコマンドインジェクション脆弱性を悪用する方法を示しています。 このツールにより、セキュリティ研究者やペネトレーションテスターは、コマンドを送信してその実行出力を取得することで、対象が脆弱であるかどうかを検証できます。 ⚠️ 免責事項...