CVE-2025-68664-LangGrinch-PoC

📑 目次 🎯 エグゼクティブサマリー 📂 プロジェクト構成 🚀 クイックスタート 🐛 脆弱性深掘り 🔬 技術的根本原因分析...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 および CVE-2025-40553 SolarWinds Web Help Desk Pre-Auth RCE Chain SolarWinds Web Help Desk Pre-Auth RCE Chain Detection Artifact Generator Tool 説明 この Detection Artifact Generator は、SolarWinds Web Help Desk インスタンスが CVE-2025-40552 および CVE-2025-40553 に対して脆弱であるかどうかを検証します。 Detection Artifa...

CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 スキャナー Kestraインスタンスをスキャンし、endsWith"/configs" による認証フィルターのバイパスをチェックします。Kestraの AuthenticationFilter.java は、正確なパス /api/v1/configs と比較する代わりに request.getPath.endsWith"/configs" でチェックを行うため、呼び出し側が選択可能なパスセグメント（名前空間、フローID）を介してアドレス指定されるリソースに対し、/configs...

proofpoint-CVE-2023-0089

关于 安全研究员：ly1g3，ly1g3attuta.io GPG 指纹：https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概述：远程代码执行 - 从低权限认证用户到管理员 RCE CVE：CVE-2023-0089 时间线： 发现 - ly1g3 报告 - ly1g3 修复 - Proofpoint Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73 Proofpoint Messaging...

POC-CVE-2026-19626

CVE-2026-19626 — 报表生成中的 RCE（已认证，非管理员） 状态：已确认 — 纯远程、非管理员、仅 REST （6.7.2-14.el9 实验室，2026-08-21）。 武器化利用链（即 poc.py 所做的工作）： 1. 以任意普通组织用户身份登录 2. POST /rest/group，使用 name: "=system''" — 花括号/引号会被原样接受 （group 控制器没有字符集检查） 3. POST /rest/reportDefinition — PDF 报表，一个 pieChart 组件， user/sumgroup 查询，labelColumns:...

proofpoint-CVE-2023-0090

概要 セキュリティ研究者: ly1g3, ly1g3attuta.io GPGフィンガープリント: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概要: リモートコード実行 - 未認証RCE CVE: CVE-2023-0090 タイムライン: 発見 - ly1g3 報告 - ly1g3 修正 - Proofpoint Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73 Proofpoint...

packetfence-CVE-2024-39024

概要 セキュリティ研究者: ly1g3, ly1g3attuta.io GPGフィンガープリント: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概要: リモートコード実行 - 低権限の認証ユーザーから管理者へのRCE CVE: CVE-2024-3924 タイムライン: 発見 - ly1g3 報告 - ly1g3 修正 - packetfence 参照:...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Feast の認証なし RCE（ApplyFeatureView gRPC デシリアライゼーション） Feast（ 0.63.0）における、レジストリ gRPC サーバー の安全でない dill.loads デシリアライゼーションを介した認証なしリモートコード実行。このリポジトリには、自己完結型の概念実証エクスプロイトと、それを検証するための Docker 化された脆弱性ラボが含まれています。...

CVE-2026-58138

CVE-2026-58138 — GraalVM Evaluator を介した Conductor の未認証 RCE -critical 要約: Orkes/OSS Conductor（バージョン 3.21.21 から 3.30.2）は、INLINE タスクでユーザーが指定した JavaScript を、完全なホストアクセス （HostAccess.ALL）を許可した GraalVM コンテキストで評価します。コミュニティ API はデフォルトで認証がないため、未認証のユーザーが悪意のあるワークフローを送信し、バインドされた JavaScript オブジェクトから...

CVE-2026-55579

CVE-2026-55579 — Pheditor Contraseña Predeterminada Hardcodeada RCE -critical TL;DR: Pheditor todas las versiones se distribuye con una contraseña de administrador predeterminada hardcodeada admin incrustada en su código fuente. No se fuerza el cambio de contraseña en el primer inicio de sesión,...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 ワンデイのWordPress RCEエクスプロイトチェーン。認証不要。CVSS 9.8。 依存関係ゼロ — Python 3.8+ 標準ライブラリのみ。 影響を受けるバージョン ブランチ| 影響を受けるバージョン| 修正済み ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 攻撃チェーン 2つのCVEを連鎖させ、認証なしでリモートコード実行（RCE）を実現します： root@kitploit:...

wordpress-batch-rce-lab

wp2shell: WordPress 批量 RCE 对CVE-2026-63030的技术剖析，这是一个WordPress核心REST API批量端点中的逻辑错误，允许匿名请求以不同请求的路由和权限检查进行分发，并链接到CVE-2026-60137（SQL注入），从而在标准安装上实现未经身份验证的远程代码执行。已于2026年7月在WordPress 7.0.2 / 6.9.5中修复。 披露声明。 本文和实验环境是在WordPress公开修复和Searchlight...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components 中的预认证远程代码执行漏洞。 CVE 摘要 一个预认证远程代码执行漏洞存在于 React Server Components 的 19.0.0、19.1.0、19.1.1 和 19.2.0 版本中，包括 react-server-dom-parcel、react-server-dom-turbopack 和 react-server-dom-webpack 包。存在漏洞的代码不安全地将 HTTP 请求中的负载反序列化到 Server Function 端点。 受影响版本 React...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 Android 系统零点击远程代码执行漏洞 🚨 "单个恶意数据包即可掌控你的设备。" — Android 安全团队，2025年11月 🎯 漏洞概览 属性| 详情 ---|--- CVE ID| CVE-2025-48593 严重性| 🔴 严重 RCE，零点击 CVSS（预估）| 9.8 待 NVD 确认 攻击向量| 🌐 网络（远程） 用户交互| ❌ 无需任何交互 所需权限| ❌ 无需任何权限 漏洞利用状态| 🟡 无公开 PoC 截至 2025年11月4日 🛡️ 受影响设备及版本 root@kitploit: - Android 13（2023年10月 –...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Windows OLE ゼロクリックRCE悪用の検出 CVE-2025-21298 ウォークスルー 🔎 目次 1. 状況 2. アラート概要 3. 使用ツール 4...

Spring4Shell-CTF

Spring4Shell CVE-2022-22965 漏洞環境搭建與 CTF 題目設計 專案簡介 本專案包含雙軌制的安全研究實作： 1. 傳統 Vulhub 環境搭建 ：利用開源 Vulhub 漏洞庫快速重現舊版 Spring 框架的物件綁定缺陷。 2. 全新客製化環境開發 ：由組員純手工編寫 Java 原始碼，自主建置一個「學生期末專案成果展示系統」作為漏洞靶機，並結合標準網絡滲透測試流程設計 CTF 雙軌制（出題者與解題者）關卡。 參與者將透過遠端程式碼執行 RCE 漏洞，依循線索讀取系統根目錄或暫存目錄中的 Flag。 環境建置步驟 基礎準備：安裝 Docker 與 Docker...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Description A serious vulnerability has been identified in the Erlang/OTP SSH server that may allow an attacker to perform unauthenticated remote code execution RCE. By exploiting a flaw in SSH protocol message handling, a malicious actor could gain...

BlueKeep

Bluekeep PoC このリポジトリは、CVE-2019-0708に関する調査を含んでいます。 BluekeepまたはCVE-2019-0708は、以下のバージョンのWindowsシステムに影響を与えるRCEエクスプロイトです。 Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 この脆弱性は事前認証中に発生し、NT Authority\system ユーザーセキュリティコンテキストで任意の悪意のあるコードを実行する可能性があります。 仕組み...

CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-scanner 使用方法 git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

CVE-2025-66478-POC

CVE-2025-66478 概念実証 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的 Next.js...