CVE-2026-29115

CVE-2026-29115 — Dahua 認証済みリモートサービス拒否 アドバイザリ種別: ベンダー調整型セキュリティ開示 CVE ID: CVE-2026-29115 ベンダー: Dahua Technology 公開日: 2026-06-10T06:08:21 UTC 最終更新: 2026-06-10T06:08:21 UTC ソース: Dahua Product Security Incident PSI Trust Center 目次 エグゼクティブサマリー 概要 CVE-2026-29116 との関係 脆弱性のタイムライン 説明 技術的分析 影響を受ける製品 CVSS...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence の認証前リモートコード実行...

CVE-2026-29114

CVE-2026-29114 — Dahua 公開デバイス CA ルート証明書 アドバイザリ種別: ベンダー協調型セキュリティ開示 CVE ID: CVE-2026-29114 ベンダー: Dahua Technology 公開日: 2026-06-10T05:44:50 UTC 最終更新日: 2026-06-10T05:44:50 UTC ソース: Dahua 製品セキュリティインシデント PSI トラストセンター 目次 エグゼクティブサマリー 概要 関連CVEとの関係 脆弱性タイムライン 説明 技術的分析 影響を受ける製品 CVSSスコアリング 脆弱性スコアリングの詳細 CWE分類...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 Exploit masivo para Script Kiddies Probado en: Kali Linux, Windows,... Requisitos: apt install python3 pip3 install requests colorama Uso: python3 rce.py target url | Para un solo objetivo python3 mass.py list url | Para una lista de objetivos Saved file to:...

CVE-2024-13985

CVE-2024-13985 — Dahua EIMS capturehandle.action リモートコード実行 アドバイザリ種別: ベンダー協調によるセキュリティ開示 · 実環境での悪用が報告済み CVE ID: CVE-2024-13985 CNVD ID: CNVD-2024-17054 ベンダー: 浙江大華技術股份有限公司 Zhejiang Dahua Technology Co., Ltd. 製品: EIMS Enterprise Information Management System 公開日: 2025-08-27T21:23:37 UTC 最終更新日:...

next_js_poisoning

CVE-2024-4698 は、Next.js のキャッシュポイズニング脆弱性であり、バージョン 13.5.1 から 13.5.7、および 14.0.0 から 14.2.10 に影響します。この問題は、Webサイトが next/image?url= API を ?url= パラメータと共に利用する際に発生し、攻撃者が自身のサーバーでホストされている画像を読み込むことが可能になります。これらのカスタム攻撃画像は、攻撃者が Ngrok や Apache サービスを停止した後でも、被害者の Webサイトに永久に保存される可能性があります。 攻撃者は Ngrok のようなトンネリングツールや...

Lab-for-cve-2018-15133

概要: MExploiting CVE-2018-15133 デシリアライゼーション脆弱性 このエクスプロイトは、Laravel Framework 5.5.40 までおよび 5.6.x の 5.6.29 までに存在するデシリアライゼーション脆弱性を利用します。 説明 信頼できない可能性のある X-XSRF-TOKEN 値に対する unserialize 呼び出しが原因で、リモートコード実行が発生する可能性があります。これには、Illuminate/Encryption/Encrypter.php の decrypt メソッドと、phpggc の...

CVE-2024-4577

CVE-2024-4577 @watchTowr によって開発された概念実証 PoC で、PHP CGI 引数インジェクションの脆弱性 CVE-2024-4577 を悪用し、Windows 環境で実行されている脆弱な PHP バージョンに対して RCE を取得します。この脆弱性の詳細な技術分析 Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の優れた研究をぜひフォローしてください。私たちの役割は、この問題に対するエクスプロイトを再現・開発することだけでした。 影響を受けるバージョン 元...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

CVE-2025-25706

CVE-2025-25706 説明項目: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 脆弱性タイプ: リモートコード実行 脆弱性の説明: この脆弱性は、ユーザーが ping...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE 完全に機能するエクスプロイトを開発中です。参加してください https://discord.gg/4kc72bZ...

ecp_slap

ecpslap これは、脆弱なオンプレミス Exchange インスタンスのスキャンと悪用のための機能を含む、CVE-2020-0688 の概念実証コードです。 使用方法 scan - 悪用に必要な Cookie を取得するために資格情報とターゲット情報を指定し、それらを cookies.txt に保存します。また、対象の Exchange サーバーで Exchange Control Panel ECP サービスが公開されているかどうかを確認し、このサービスへの認証を試み、適切な VIEWSTATEGENERATOR...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 デバッグモード: リモートコード実行 CVE-2021-3129 @crisprss氏の https://github.com/crisprss/LaravelCVE-2021-3129EXP を修正し、走査用により多くの利用可能な gadget を追加しました。 使用方法： root@kitploit: python3 exp.py http://127.0.0.1:8888 効果： root@kitploit: zhzy@debian:/opt/tools/vuln/laravel/CVE-2021-3129/phpggc...

CVE-2020-5902

Readme F5 BIG-IP 任意ファイル読み取り + リモートコマンド実行 RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE:...

Rust_CVE-2025-55182

CVE-2025-55182 脆弱性悪用ツール（Rust版） プロジェクト概要 本プロジェクトは、Rust言語で開発されたセキュリティ研究ツールであり、[email protected] に存在するリモートコード実行（RCE）脆弱性を対象としています。この脆弱性により、攻撃者は悪意のある Server Action リクエストを構築することで、認証なしで対象サーバー上で任意のコードを実行できます。 コア機能 このツールは複数の悪用方法を提供します： コマンド実行：vm モジュールまたは childprocess モジュールを介して対象サーバー上で任意のシェルコマンドを実行...

CVE-2020-10199_POC-EXP

影響バージョン = 3.21.1 ユーザーはログイン後にcsrfとsessionidを提供する必要があります（ログイン成功後にブラウザからコピー）、コード実行は現在エコーできません POC +----------------------------------------------------------------------------------------------------------+ DES: by zhzyker as https://github.com/zhzyker/exphub + root@kitploit: CVE-2020-10199 need...

Log4j-Rec-CVE-2021-44228

Log4j2再現ノート、学習用のみ 参照https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce 実行可能ファイルの作成 root@kitploit: com/example/template javac Log4jRCE.java Python標準のHTTPサーバーを起動 root@kitploit: com/example/template python -m http.server 8888 LDAPサーバーを起動 root@kitploit: tools java -cp...

CVE-2021-31166

CVE-2021-31166 0x00.Description これはCVE-2021-31166（「HTTP Protocol Stack Remote Code Execution Vulnerability」）の概念実証です。Microsoftが2021年5月にパッチを公開したhttp.sysにおけるuse-after-free解放後使用の逆参照です。 私の知る限り、これはプログラムのクラッシュを引き起こすことしかできません。使用には注意してください。 0x01.Impact Windows Server, version 20H2 Server Core Installation...

CVE-2021-43798

GrafanaArbitraryFileRead 使用方法 1. 情報表示 root@kitploit: ❯ go run main.go -s INF VulnInfo: "Name": "Grafana Arbitrary File Read", "VulID": "nil", "Version": "1.0", "Author": "z3", "VulDate": "2021-12-07", "References": "https://nosec.org/home/detail/4914.html" , "AppName": "Grafana", "AppPowerLink":...

CVE-2007-2447

CVE-2007-2447 PoC: Sambaの「usermap script」によるリモートコマンド実行（歴史的なCVE）。このリポジトリには、研究および教育目的のレビュー用の小さな概念実証スクリプトが含まれています。主要なスクリプトは usermapscriptCommandExecution.py です。 参考記事: https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法 リポジトリをクローンし、管理されたラボ環境でスクリプトを実行してください。このPoCは任意で LHOST:LPORT...