SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - Sneeit Framework CVE-2025-6389 における非認証RCEのPoC & スキャナー ⚡ SneeitScanner ⚡ Sneeit Framework CVE-2025-6389 における非認証RCEの概念実証 PoC および自動スキャナーツール この堅牢なPythonスクリプトは、Sneeit Framework = 8.3 に影響を与える深刻な非認証リモートコード実行 RCE 脆弱性 CVE-2025-6389 CVSS 9.8...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN 未认证远程代码执行 更多技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC 实战 root@kitploit: python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami" / | | |\ \ \ / / \ \ / | | | | / \ /...

GoCD_PoC_Supply_Chain_Attack

GoCD 20.10.0 — PoC: CVE-2021-43287 · CVE-2021-43288 · CVE-2021-43289 · CVE-2021-43290 Autor / Author: Higor Farias — PRIDE Security ⚠️ AVISO LEGAL / LEGAL DISCLAIMER PT Material produzido exclusivamente para fins educacionais e de pesquisa em segurança ofensiva. Utilize somente em ambientes...

stylesmuggler-ioc-toolkit

StyleSmuggler IOC Toolkit — CVE-2026-75650 Magento zero-day · Adobe Commerce zero-day · CVE-2026-75650 · APSB26-146 · VULN-39341 · unauthenticated RCE · Magento malware · Magento backdoor removal · Magento 2.4.9 vulnerability · Rust implant · GraphQL styles injection · PHP web shell Community...

CVE-2026-33017

CVE-2025-62593 — Ray 未認証RCEエクスプロイト 概要 CVE-2025-62593 は、Ray分散AIコンピューティングエンジンにおける未認証のリモートコード実行の脆弱性です。 根本原因は、重要なHTTPエンドポイント（/api/jobs、/api/jobagent/jobs）における認証の欠如です。 攻撃者は、エントリポイントが任意のコマンドであるRayジョブを送信し、クラスタのヘッドノード上でそれを実行できます。 クイックスタート root@kitploit: 単一ターゲット python3 rayrcepoc.py --target...

CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-インシデント後文書レポート 本インシデント後レポートは、Cisco Secure Firewall Management...

CVE-2026-0073-Research

CVE-2026-0073-Research CVE-2026-0073 は CVSS スコア 8.3 の RCE であり、ここではその仕組みについて説明します。 第一部 : コード分析: まず、唯一興味深い可能性があるのは、バグ自体について詳しく知ることです。 私の最初の情報源は : https://www.tenable.com/cve/CVE-2026-0073 この情報源によると、auth.cpp ファイルには adbdtlsverifycert と呼ばれる関数があり、認証されていない RCE を可能にするフローを持っています。 現在の主な目的は、auth.cpp...

CVE-2026-41900-POC

OpenLearnX-RCE OpenLearnX コンテナボリュームマウントによる認証不要のRCE 差分ベースの検出 → サイレントパッチ → サンドボックスエスケープ → /tmp の完全開示...

CVE-2026-56705

CVE-2026-56705: Adminer 5.4.3 — MSSQL PDO DSNインジェクションによる未認証RCE...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 設定可能なJWTシークレットとファイルタイプ検証の欠如による、認証されていないリモートコード実行 🛡️ Copypress Rest API 1.1 - 1.2 RCE エクスプロイト 📝 説明 WordPress用Copypress Rest APIプラグイン（バージョン1.1から1.2）は、copyreaphandleimage 関数を介したリモートコード実行 に対して脆弱です。...

react2shell

説明: CVE-2025-55182 は、React Server Components RSC で使用される react-server パッケージにおける、認証されていないリモートコード実行 RCE の重大な脆弱性です。 CVE-2025-66478 は Next.js における対応する RCE 脆弱性であり、RSC の "Flight" プロトコルの実装を通じて同じ根本的な欠陥を継承しています。 テスト用 CVE:...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS hawktrace POCエクスプロイトのPowerShell版 https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: スクリプト内の変数を編集します（url、portなど） 2: netcatリスナーを起動します 3: スクリプトを実行します - ysoserial.netを自動ダウンロードし、ペイロードを生成してWSUSサーバーにエクスプロイトを送信します これにより、コンソールにhawktrace.localという名前の新しいコンピューターが生成されます 4:...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n RCEエクスプロイト n8n 1.121.0 における未認証RCEチェーン（CVSS 10.0） 攻撃チェーン 1. CVE-2026-21858 - Content-Typeの混乱 → /home/node/.n8n/config と database.sqlite を読み取る 2. ファイルから暗号化キーと管理者認証情報を抽出 3. 管理者JWTトークンを偽造 4. CVE-2025-68613 - 式インジェクション → childprocess を介してコマンドを実行 使用方法...

CVE-2026-3395-Lab

CVE-2026-3395 — MaxSite CMS 未認証RCEラボ このリポジトリは教育および研究目的のみで使用してください。 すべてのテストはローカルのDockerラボ環境で行う必要があります。 このセットアップを公開システムや本番システムにデプロイしないでください。 概要 CVE-2026-3395はMaxSite CMSに影響し、管理用AJAXエンドポイントへの未認証アクセスを許可します。runphpプラグインが有効な場合、CMSのフックシステムを通じてユーザー入力をPHPコードとして評価でき、リモートコード実行（RCE）につながる可能性があります。...

CVE-2026-22812-exploit

CVE-2026-22812 エクスプロイトツール CVE-2026-22812 - OpenCode 認証なしRCE のためのフル機能エクスプロイトツールキット 🎯 概要 CVE-2026-22812 エクスプロイトツールは、OpenCode の認証なしリモートコード実行の脆弱性に対する包括的なエクスプロイトフレームワークです。このツールは、対話型シェル、ファイル操作、システム列挙など、複数のエクスプロイト手法を提供します。 脆弱性の詳細 CVE ID : CVE-2026-22812 影響を受けるバージョン : OpenCode 1.0.216 CVSS スコア : 8.8 High...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow 未認証RCE root@kitploit: / \ | | \ ^ / ||||| 認証なしのexec、サンドボックスなし、希望なし。 Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - 任意のコードがサーバープロセスとして実行される。ゲームオーバー。 インストール...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service 認証なしRCE Mohammed Idrees Banyamer セキュリティ研究者 ヨルダン 🇯🇴 🧨 概要 このリポジトリには、安全でない .NET Remoting BinaryFormatter デシリアライゼーション を介した Hyland OnBase Timer Service の認証なしリモートコード実行の脆弱性に対する Proof‑of‑Concept エクスプロイトが含まれています。 この脆弱性により、認証されていない攻撃者が細工した BinaryFormatter ペイロードを Timer Service...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — MaxSite CMS 認証なしリモートコード実行 概要...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - OpenCode 未認証RCEスキャン用Nucleiテンプレート。 burp suite リクエスト root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST /session/"id"/shell HTTP/1.1 Host: target.com...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology の未認証RCE（dubboApiデバッグエンドポイント経由） -critical TL;DR Weaver E-cology 10.0（ビルド20260312より前のバージョン）には、/papi/esearch/data/devops/dubboApi/debug/method エンドポイントに重大な未認証リモートコード実行の脆弱性が存在します。攻撃者は認証なしで interfaceName および methodName...