CVE-2025-68664-LangGrinch-PoC

📑 目次 🎯 エグゼクティブサマリー 📂 プロジェクト構成 🚀 クイックスタート 🐛 脆弱性深掘り 🔬 技術的根本原因分析...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 および CVE-2025-40553 SolarWinds Web Help Desk Pre-Auth RCE Chain SolarWinds Web Help Desk Pre-Auth RCE Chain Detection Artifact Generator Tool 説明 この Detection Artifact Generator は、SolarWinds Web Help Desk インスタンスが CVE-2025-40552 および CVE-2025-40553 に対して脆弱であるかどうかを検証します。 Detection Artifa...

CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 スキャナー Kestraインスタンスをスキャンし、endsWith"/configs" による認証フィルターのバイパスをチェックします。Kestraの AuthenticationFilter.java は、正確なパス /api/v1/configs と比較する代わりに request.getPath.endsWith"/configs" でチェックを行うため、呼び出し側が選択可能なパスセグメント（名前空間、フローID）を介してアドレス指定されるリソースに対し、/configs...

proofpoint-CVE-2023-0089

概要 セキュリティ研究者: ly1g3, ly1g3attuta.io GPG fingerprint: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概要: Remote Code Execution - 低権限認証ユーザーから管理者RCE CVE: CVE-2023-0089 タイムライン: 発見 - ly1g3 報告 - ly1g3 修正 - Proofpoint Proofpoint Messaging Security Gateway...

POC-CVE-2026-19626

CVE-2026-19626 — 报表生成中的 RCE（已认证，非管理员） 状态：已确认 — 纯远程、非管理员、仅 REST （6.7.2-14.el9 实验室，2026-08-21）。 武器化利用链（即 poc.py 所做的工作）： 1. 以任意普通组织用户身份登录 2. POST /rest/group，使用 name: "=system''" — 花括号/引号会被原样接受 （group 控制器没有字符集检查） 3. POST /rest/reportDefinition — PDF 报表，一个 pieChart 组件， user/sumgroup 查询，labelColumns:...

proofpoint-CVE-2023-0090

关于 安全研究员：ly1g3，ly1g3attuta.io GPG 指纹：https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概述：远程代码执行 - 未认证 RCE CVE：CVE-2023-0090 时间线： 发现 - ly1g3 报告 - ly1g3 修复 - Proofpoint Proofpoint Messaging Security Gateway 8.18.4.73-8.18.4.73 Proofpoint Messaging Security...

packetfence-CVE-2024-39024

关于 安全研究员：ly1g3, ly1g3attuta.io GPG 指纹：https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概述：远程代码执行 - 从低权限认证用户到管理员 RCE CVE：CVE-2024-3924 时间线： 发现 - ly1g3 报告 - ly1g3 修复 - packetfence 参考：https://www.packetfence.com/news/2024/packetfence-14-0-released/ Packetfence...

CVE-2026-58138

CVE-2026-58138 — GraalVM Evaluator を介した Conductor の未認証 RCE -critical 要約: Orkes/OSS Conductor（バージョン 3.21.21 から 3.30.2）は、INLINE タスクでユーザーが指定した JavaScript を、完全なホストアクセス （HostAccess.ALL）を許可した GraalVM コンテキストで評価します。コミュニティ API はデフォルトで認証がないため、未認証のユーザーが悪意のあるワークフローを送信し、バインドされた JavaScript オブジェクトから...

CVE-2026-55579

CVE-2026-55579 — Pheditor ハードコードされたデフォルトパスワードによる RCE -critical 要約: Pheditor（全バージョン）には、ソースコードに ハードコードされたデフォルト管理者パスワード （admin）が埋め込まれています。初回ログイン時にパスワード変更を強制する機能はなく、視覚的な警告のみです。未認証の攻撃者は誰でも管理者としてログインし、ビルトインの ターミナルパネル...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Feast 未认证 RCE（ApplyFeatureView gRPC 反序列化） 在 Feast（ 0.63.0）中，通过 registry gRPC 服务器 中不安全的 dill.loads 反序列化实现未认证远程代码执行。本仓库包含一个自包含的概念验证漏洞利用程序，以及一个用于验证该漏洞的 Docker 化易受攻击实验环境。...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 一日WordPress RCE利用链。未经身份验证。CVSS 9.8。 零依赖 — 仅需Python 3.8+标准库。 受影响版本 分支| 受影响版本| 已修复版本 ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 利用链 两个CVE串联成未经身份验证的远程代码执行： root@kitploit: CVE-2026-63030 route confusion → batch desync bypasses au...

CVE-2026-56121_exploit

CVE-2026-56121 — Feast Registry 認証なしRCE dill.loads Feast フィーチャーストアの レジストリ gRPC サーバー における認証なしリモートコード実行。 ApplyFeatureView RPC は、リクエストプロトから OnDemandFeatureView を再構築します。その際、spec.userdefinedfunction.body を base64 デコードし、認証チェックより前に dill.loads に渡します。dill は pickle のスーパーセットであるため、reduce が os.system, cmd,...

wordpress-batch-rce-lab

wp2shell: WordPress 批量 RCE 对CVE-2026-63030的技术剖析，这是一个WordPress核心REST API批量端点中的逻辑错误，允许匿名请求以不同请求的路由和权限检查进行分发，并链接到CVE-2026-60137（SQL注入），从而在标准安装上实现未经身份验证的远程代码执行。已于2026年7月在WordPress 7.0.2 / 6.9.5中修复。 披露声明。 本文和实验环境是在WordPress公开修复和Searchlight...

refresh

Refresh このコンテナは、F5ルーターにおけるCVE-2022-1388の脆弱な機能をエミュレートし、RCEを可能にします。 CVE-202201388は、異なる認証メカニズムと、ヘッダーを削除するプロキシングとの間の複雑な関係に起因し、Webアプリの管理エンドポイントへの不適切なアクセスを許可します。 競技者は、この脆弱性を悪用するウェブリクエストをボットを使用して送信する必要があります。 ビルド root@kitploit: docker build -t refresh . 実行 root@kitploit: docker run -p 80:80 refresh 悪用...

CVE-2019-0232

CVE-2019-0232 — RCE en Servlet CGI de Apache Tomcat PoC educativo solo para CTF autorizado / pruebas de penetración. Ejecutar esto contra sistemas que no posee o para los que no tiene permiso explícito por escrito es ilegal. Resumen de la vulnerabilidad CVE-2019-0232 es una vulnerabilidad de...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components における認証前のリモートコード実行 RCE。 CVE の概要 React Server Components パッケージ react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack を含むバージョン 19.0.0、19.1.0、19.1.1、19.2.0 に、認証前のリモートコード実行の脆弱性が存在します。脆弱なコードは、Server Function エンドポイントへの HTTP...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646として知られるMetabase RCEエクスプロイト用の自動化ツール。詳細（POC、Dork）は https://secry.me/explore/news/metabase-rce-cve-2023-38646/ を参照してください。 single.pyの使い方 root@kitploit: python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" または root@kitploit:...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS 認証なしリモートコード実行 IBM Langflow OSS 1.0.0 – 1.10.0 のデフォルトデプロイ環境における認証なしリモートコード実行。以下の 2 つの脆弱性を連鎖させる： CVE-2026-9103 — GET /api/v1/autologin は、AUTOLOGIN が有効な場合（Langflow 1.5 でのデフォルト）、認証情報なしの任意の呼び出し元に SUPERUSER JWT を発行する。 CVE-2026-8481 — POST /api/v1/validate/code はユーザー提供の Pyth...

CVE-2025-48384

CVE-2025-48384 の PoC 詳細は CVE-2025-48384 を参照 実行方法: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 出力例: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'...

CVE-2022-29359

学校社团申请系统 问题：未经验证的存储型跨站脚本攻击到HTML注入再到远程代码执行 作者：Zak Clifford 日期：2022年4月12日 厂商：https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html 软件：https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参考：https://github.com/ZSECURE...