Server-Side Request Forgery (SSRF)

Spring Framework is vulnerable to Server-Side Request Forgery SSRF. The vulnerability is due to improper handling of XsltView when an application uses an / mapping for view rendering without explicitly specifying the view name, which allows an attacker to trigger unintended server-side requests a...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices CVE-2023-20352は、Cisco IOS/IOS XEのSNMPエンジンにおける深刻なスタックオーバーフローの脆弱性です。巧妙に細工されたSNMPパケットを送信するだけで、リモートの攻撃者はシステムをクラッシュさせたり、root制御を乗っ取ったりできます。すべてのSNMPバージョンが影響を受けます。今すぐパッチを適用しないと、完全な侵害のリスクがあります。 Mark Malllia 著 SNMP入門 Simple Network Management...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

このPoCは、管理されたエアギャップ環境で検証されています。センシティブなエクスプロイトの詳細は削除（カット）されています — 書面による許可がある場合は、メンテナーにアクセスを依頼してください。...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 は、Server Actions を利用する Next.js アプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性チェーンです。この脆弱性は、プロトタイプ汚染と Server Actions を組み合わせて、認証なしでサーバー上で任意のコードを実行するものです。 このリポジトリは、React2Shell のペイロードとバイパス方法を共有するためのものです。PRやコントリビューションはいつでも歓迎します！ リソース 以下は役立つ追加リソースです： Assetnote...

CVE-2024-47176

CVE-2024-47176 — CUPSにおけるリモートコマンド実行 教育および許可された侵入テスト目的のみに使用してください。 目次 説明 影響を受けるシステム 関連CVE 前提条件 セットアップ 使用方法 免責事項 説明 CUPS （Common UNIX Printing System）は、ネットワークプリンタを管理するオープンソースの印刷システムです。CVE-2024-47176は、INADDRANY:631にバインドし、任意のソースからのパケットを盲目的に信頼するデーモンを標的としています。...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n 式注入 RCE 脆弱性の完全分析 日付 : 2024年12月23日 ステータス : ✅ RCE 完全検証成功 CVSS スコア : 10.0 深刻 🎉 成功した RCE ペイロード root@kitploit: function var require = this.process.mainModule.require; var execSync = require'childprocess'; return execSync'id', encoding: 'utf8'.trim; 実行結果 : システムユーザー情報（例: uid=1000n8n...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — pgAdmin 4 の重大なRCE脆弱性 🚨 問題は何か？ pgAdmin 4 バージョン ≤ 9.9 に リモートコード実行（RCE） の欠陥が存在します。 攻撃者は、pgAdmin が サーバーモード で実行され、リストア中に PLAIN形式のSQLダンプ を処理する際に、ホスト上で 任意のコマンド を実行できます。 ⚙️ 技術的詳細 📡 攻撃ベクトル ネットワークベース — リモートから悪用可能 🌍 低複雑性 — トリガーが簡単 🧩 低権限要求 — 限定的なユーザーアクセスで十分 🔑 ユーザー操作不要 — トリガー後は何もクリックする必要がない...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - 認証なし任意ファイルアップロード kalravuploadfile AJAX アクション WordPress プラグイン Kalrav AI Agent（バージョン 2.3.3 以前）には、認証されていないユーザーが悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードし、リモートコードを実行することを示す POC CVE-2025-13374.py を提供します:...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念実証 重大なセキュリティ脆弱性デモ - CVSS 10.0 - React Server Components におけるリモートコード実行 ⚠️免責事項 教育目的のみ！ このリポジトリは重大なセキュリティ脆弱性を示しています。 本番システムや公開ネットワークでは絶対に使用しないでください。 🚨脆弱性の詳細 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSSスコア: 10.0 CRITICAL 影響を受ける: React...

OPENSUSE-SU-2026:21950-1 Security update for 389-ds

This update for 389-ds fixes the following issues: - CVE-2026-11770: pre-auth LDAP filter injection in CleanAllRUV status check bsc1273133. - CVE-2026-18355: heap buffer overflow in the SASL I/O layer allows a remote authenticated attacker to cause a denial of service or potentially achieve remot...

CVE-2026-12227 Visual Composer Website Builder <= 45.16.0 - Unauthenticated Local File Inclusion via 'vcv-template' Parameter

The Visual Composer Website Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 45.16.0 via the vcv-template parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

unbound: Unbound: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

A flaw was found in Unbound's DNSSEC validator. A remote attacker can exploit this vulnerability by controlling a malicious zone and sending a specially crafted DNSKEY record. This can lead to a heap buffer overflow, potentially resulting in a denial of service or remote code execution...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

Security update for hplip

This update for hplip fixes the following issues: CVE-2026-91097: high severity issue - multiple vulnerabilities enable remote code execution, privilege escalation, denial of service, information disclosure, or unauthorized file modification under certain conditions bsc1281303. CVE-2026-91098: hi...

SUSE-SU-2026:4335-1 Security update for hplip

This update for hplip fixes the following issues: - CVE-2026-91097: high severity issue - multiple vulnerabilities enable remote code execution, privilege escalation, denial of service, information disclosure, or unauthorized file modification under certain conditions bsc1281303. - CVE-2026-91098...

CVE-2025-62369

CVE-2025-62369 PoC このスクリプトは、Xibo CMS の CVE-2025-62369 を悪用して、リバースシェルコマンドを実行します。 作者 名前: Cristian Branet GitHub: cristibtz 使用方法 1. リスナーを起動する root@kitploit: nc -lvnp 2. エクスプロイトを実行する root@kitploit: python3 exploit.py -u "http://:" -s "" -i -p : Xibo CMS サーバーの IP : Xibo CMS サーバーのポート : あなたの PHP セッション ID...

CVE-2024-7591-PoC

CVE-2024-7591-PoC これらのPoC Pythonスクリプトは、Kemp LoadMasterのリモートコード実行をテストします。 このツールはテスト目的のみに使用してください これらのスクリプトは、Marius Walter氏によるこのエクスプロイトの詳細な解説に基づいています。彼の記事は以下で読むことができます： https://insinuator.net/2024/11/vulnerability-disclosure-command-injection-in-kemp-loadmaster-load-balancer-cve-2024-7591/...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE エクスプロイト GetSimpleCMS ≤ 3.3.15 用 認証なしリモートコード実行エクスプロイト 脆弱性 GetSimpleCMS は機密ファイルを公開します（/data/other/authorization.xml、/data/users/）。これにより攻撃者は以下を実行できます： 1. API キーとユーザー名の漏洩 2. 認証クッキーの偽造 3. CSRF トークンの取得 4. 任意の PHP コードのアップロードと実行 CVSS スコア: 9.8（緊急） 使い方 root@kitploit: pip...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 概念実証 重大なセキュリティ脆弱性デモ - CVSS 10.0 - React Server Components におけるリモートコード実行 ⚠️免責事項 教育目的専用です！ このリポジトリは重大なセキュリティ脆弱性を実証するためのものです。 本番システムや公開ネットワークでは絶対に使用しないでください。 🚨脆弱性の詳細 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS スコア: 10.0 CRITICAL...

CVE-2025-47916

CVE-2025-47916 - Invision Community リモートコード実行（RCE）の脆弱性 概要 このリポジトリは、Invision Community バージョン 5.0.0 から 5.0.6 に影響するリモートコード実行（RCE）の脆弱性 CVE‑2025‑47916 に関する概念実証（PoC）の説明を提供します。この問題は、customCss メソッド内でユーザーが指定した入力が不適切に処理されることに起因し、認証されていない攻撃者が巧妙に細工したテンプレート式を実行できるようにします。 影響を受けるバージョン 5.0.0 から 5.0.6 までのすべてのバージョ...