CVE-2025-26466-msf

CVE-2025-26466 Metasploit モジュール OpenSSH バージョン 9.5p1 から 9.9p1 は、SSH2MSGPING パケット（タイプ 192）を繰り返し送信することで、メモリと CPU を枯渇させる DoS 攻撃に対して脆弱です。 これは認証前に発生し、キュー/バッファ処理が不十分なためにサーバーがロックアップする可能性があります。 このCVEの詳細情報: https://nvd.nist.gov/vuln/detail/CVE-2025-26466 このスクリプトを実行するには？ 'modules' フォルダに .rb ファイルをコピーしてください。例...

CVE-2026-64638

CVE-2026-64638 // XSS2Shell CVE-2026-64638 （ XSS2Shell ）の技術分析と防御的緩和マトリクス。WordPress Core の認証画面におけるパース処理の重大な不整合を悪用し、認証前の反射型 Cross-Site Scripting（XSS）をブラウザのプリミティブと連鎖させ、リモートコード実行（RCE）にまで到達させるものです。 🛠️ エグゼクティブサマリー ベクターID: CVE-2026-64638 コードネーム: XSS2Shell 深刻度: 高（CVSS 4.0: 8.9） CWE分類:...

CVE-2026-35330

CVE-2026-35330 整数アンダーフローによるstrongSwan EAP-SIM / EAP-AKA属性パーサーの事前認証ヒープバッファオーバーフロー 説明 src/libsimaka/simakamessage.c:419 の parseattributes は、length バイトが4バイトワード数を示す TLV ヘッダーを読み取ります。ATRAND / ATENCRDATA ブランチの場合: if hdr-length 4 in.len || in.len type; data = chunkcreatein.ptr + 4, hdr-length 4 - 4;...

CVE-2026-8451

🚨 CVE-2026-8451 - NetScaler SAML IdP メモリオーバーリード脆弱性 Citrix NetScaler ADCおよびNetScaler GatewayがSAML Identity Provider IdPとして構成されている場合に影響を与える、認証前のメモリ開示脆弱性です。 ✨ 概要 CVE-2026-8451 は、SAML Identity Providerリクエスト処理中にOut-of-Bounds Read CWE-125 が原因で発生する高重大度 のメモリ開示脆弱性です。...

cve-2010-4221-lab

CVE-2010-4221 — ProFTPD TELNET IAC スタックオーバーフロー：パッチからRCEまで CVE-2010-4221 — ProFTPDのprnetiotelnetgetsにおける認証前スタックバッファオーバーフロー — に対する、完全に再現可能なラボと手書きのrawソケットエクスプロイトです。脆弱性研究とエクスプロイト開発の学習演習として構築されました。 すべての失敗は記録されています。順調な道のりは嘘であり、回り道こそが教訓です。 法的および倫理的な注意事項 — 最初にお読みください...

CVE-2026-48939

CVE-2026-48939 — iCagenda Joomla RCE エクスプロイト 未認証の任意ファイルアップロード → PHP コード実行 概要 CVE-2026-48939 は、Joomla 用イベントカレンダー拡張機能 iCagenda における CVSS 10.0 の重大な脆弱性です。フロントエンドのイベント登録フォームのファイル添付機能は、アクセス制御をコントローラではなくビュー層でのみ実施しているため、拡張子検証なしの未認証ファイルアップロードが可能になります。 アップロードされたファイルは Web ルート直下の...

CVE-2026-8023

CVE-2026-8023 — Zephyr HTTP static-fs 路径遍历（PoC） Zephyr HTTP 服务器 static-fs 处理器（subsys/net/lib/http）中的未认证路径遍历漏洞，当通配符资源匹配（CONFIGHTTPSERVERRESOURCEWILDCARD=y）与 HTTPRESOURCETYPESTATICFS 一起使用时触发。同时影响 HTTP/1.1 和 HTTP/2。 GHSA: GHSA-hch3-53g6-jj3h 受影响版本：= 4.0.0, = 4.4.0, 4.4.2...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN 事前認証リモートコード実行 説明 CVE-2022-42475 は、FortiOS の SSL VPN サービスにおけるヒープベースのバッファオーバーフローの脆弱性であり、認証されていない攻撃者が /remote/error エンドポイントを標的とした巧妙に細工された HTTP リクエストを通じて、リモートから任意のコードを実行（RCE）できるようにします。 この脆弱性は、公式パッチが公開される前に実際の攻撃で積極的に悪用されていました（0-day）。 PoC の実行 次のスクリーンショットは、許可されたラボ環境での...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell（CVE-2025-55182）エクスプロイトツール 認可されたローカルテスト環境のみを対象に、重大な React2Shell 脆弱性（CVE-2025-55182 / CVE-2025-66478）を実証するための概念実証（PoC）ツールです。 ⚠️ 重大警告: 活発な悪用が進行中 この脆弱性（CVSS 10.0）は、高度な脅威アクターによって現在も活発に悪用されています。 Amazon Threat Intelligence によると、Earth Lamia や Jackpot Panda...

React2Shell-PoC-CVE-2025-55182

React2Shellエクスプロイトのシミュレーション CVE-2025-55182 注意: このドキュメントは学習・セキュリティ研究目的のみです。 許可なくシステムを攻撃するために使用しないでください。 1. 概要 CVE-2025-55182（別名React2Shell）は、React Server Components RSC に影響を与える重大なリモートコード実行 RCE...

CVE-2026-39987-PoC

CVE-2026-39987 PoC 概述 Marimo = 0.20.4 受 /terminal/ws WebSocket 端点中一个预认证 RCE 漏洞的影响。 该端点会检查应用模式和终端支持情况，但在接受 WebSocket 连接之前不会验证身份认证 。随后它会创建一个 PTY shell，允许未认证的攻击者以 Marimo 进程的权限执行命令。 根本原因 与其他调用 validateauth 的 WebSocket 端点不同，易受攻击的终端端点直接接受连接： if appstate.mode != SessionMode.EDIT: await websocket.close...

CVE-2023-51518

CVE-2023-51518：Apache James 中通过 JMX 的预认证 Java 反序列化漏洞 在低于 3.7.5 和 3.8.1 版本的 Apache James 发行版中，允许通过 JMX 预认证反序列化实现权限提升。在存在反序列化 gadget 的情况下，这可作为利用链的一部分，从而导致权限提升。 注意： 对于使用 Java 版本 =16，需要按照 这篇文章 中所述，寻找其他攻击向量。 厂商披露： 该漏洞的厂商披露及修复方案可在此 查看。 概念验证： 更多细节及利用过程可在此 PDF 中查找。...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — LiteLLM の Host ヘッダールート混乱による未認証認証バイパス LiteLLM プロキシ BerriAI における事前認証の認証/認可バイパス。単一の細工された Host ヘッダーにより、プロキシは認証判断を公開ヘルスルートに対して評価する一方、FastAPI は保護された管理ハンドラを実行し続け、リクエストを API キーなし で処理します。 | ---|--- CVE| CVE-2026-49468 製品| LiteLLM BerriAI プロキシ 影響を受けるバージョン| エクスプロイト全体は 1 つのヘッダー: Host: evil/?...

SUSE CVE-2026-67230

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, the Web STOMP WebSocket handler enforced neither maxframesize nor logintimeout before authentication, allowing an unauthenticated client to keep a connection alive with a slow stream of small frame...

CVE-2026-27966

CVE-2026-27966 — Langflow リモートコード実行スキャナ 認証前ルートインジェクション + 頂点（Vertex）インジェクション → Python コード実行 概要 CVE-2026-27966 は、Langflow 1.8.0 より前のバージョンに存在する、深刻度が重大（CVSS 9.8）の事前認証リモートコード実行の脆弱性です。この脆弱性は、CSV Agent コンポーネントで allowdangerouscode=True がハードコードされていることに起因し、LangChain の pythonreplast...

CVE-2019-0708

CVE-2019-0708 简介 微软发布了5月份的月度安全更新。本月补丁星期二的更新中包含CVE-2019-0708，这是一个严重的远程代码执行漏洞，可能允许未经身份验证的远程攻击者在运行远程桌面协议（RDP）的易受攻击的目标上执行远程代码。 技术分析 该漏洞存在于RDP服务处理传入请求的方式中。攻击者可以向RDP服务发送恶意请求，由于请求处理未正确清理，目标将执行注入到请求中的恶意代码。CVE-2019-0708是一个无需用户交互的预认证漏洞。受影响的Windows版本包括Windows XP、Windows 7、Windows Server 2003和Windows Server...

wp2shell-lab

wp2shell ラボ & 検出ツール + 事前認証 RCE PoC wp2shell — WordPress コアの事前認証脆弱性チェーン — のための自己完結型ラボ、非破壊検出ツール 、そして完全な事前認証 RCE 概念実証 PoC です: CVE| コンポーネント| 分類| CVSS ---|---|---|--- CVE-2026-60137| WPQuery::authornotin| SQL インジェクション CWE-89| 9.1 CVE-2026-63030| REST /batch/v1 ルート混乱| 解釈の競合 CWE-436 → RCE に連鎖| 7.5...

wp2shell-rce

WP2Shell RCE 単一エンドポイントまたは大規模なターゲットリストに対して、WordPress Core インストールにおける WP2Shell エクスプロイトチェーンへの曝露を検出するために設計された、評価・スキャンユーティリティです。 ⚠️ 免責事項 所有しているシステム、または評価を許可されたシステムのみをスキャンしてください。 許可なく第三者のシステムをスキャンまたはテストすることは違法です。メンテナは、本ユーティリティの不正使用または副次的な損害について、一切の責任を負いません。 脆弱性の概要 WP2Shell は、プラグインの依存関係や認証を必要とせず、デフォルトの...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 エクスプロイトツール 認可されたローカルテスト環境のみで、重大な React2Shell 脆弱性 CVE-2025-55182 / CVE-2025-66478 を実証するための Proof-of-Concept ツールです。 ⚠️ 重大な警告: 活発な悪用が進行中 この脆弱性 CVSS 10.0 は、高度な脅威アクターによって活発に悪用されています。 Amazon Threat Intelligence は、Earth Lamia や Jackpot Panda...

GO-2026-6541 Grafana: Pre-authentication denial of service in the public dashboard query handler in github.com/grafana/grafana

Grafana: Pre-authentication denial of service in the public dashboard query handler in github.com/grafana/grafana. NOTE: The source advisory for this report contains additional versions that could not be automatically mapped to standard Go module versions. If this is causing false-positive report...