CVE-2025-56399

CVE-2025-56399 大量エクスプロイト CVE-2025-56399 – laravel-file-manager v3.3.1 におけるリモートコード実行。Laravel File Manager の設定ミスを悪用し、認証不要のファイルアップロードを介して PHP シェルをアップロード・検証します。 インストール リポジトリをダウンロード root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 リポジトリフォルダに移動 root@kitploit: cd CVE-2025-56399...

CVE-2025-55182

CVE-2025-55182 — React2Shell: 高度なエクスプロイトと修士論文研究 -brightred 信頼できないデータのデシリアライズ + React Server Components におけるプロトタイプ汚染 Next.js Server Actions を介した認証なしリモートコード実行 影響を受けるバージョン: React 19.0.0 - 19.2.0 · パッチ: React 19.0.1 / 19.1.2 / 19.2.1 2025年12月3日 高度なエクスプロイトのデモ -...

PoC-CVE-2026-33017

PoC: CVE-2026-33017 Langflow = 1.8.1 は、リモート・未認証の RCE に対して脆弱です https://nvd.nist.gov/vuln/detail/CVE-2026-33017 使用方法 root@kitploit: usage: CVE-2026-33017.py -h --lhost LHOST --lport LPORT target PoC exploit: CVE-2026-33017 positional arguments: target Target hostname options: -h, --help show this...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究用リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 사고 분석 개요 이 프로젝트는 ToolShell 취약점CVE-2025-53770을 이용하여 SharePoint 서버를 표적으로 삼은 실제 공격 시도에 대한 조사 내용을 기록합니다. 이 공격은 원격 코드 실행, 웹쉘 배포, 자격 증명 데이터 추출을 포함한 전체 악용 체인을 보여줍니다. 초기 접근 공격은 SharePoint 서버를 표적으로 하는 CVE-2025-53770 악용을 나타내는 의심스러운 경보로 시작되었습니다. 악용 요청 인증되지 않은 HTTP POST 요청...

CVE-2026-1107

CVE-2026-1107 Nuclei テンプレート EyouCMS における CVE-2026-1107 を検出するための Nuclei テンプレートです。 この脆弱性により、認証されていない攻撃者が Diyajax.php の checkuserinfo 関数を介してパストラバーサル/任意ファイル読み取りを実行できます。 脆弱性の詳細 CVE ID: CVE-2026-1107 対象: EyouCMS 1.7.1 コンポーネント: メンバーアバターハンドラー Diyajax.php 影響: 重大 任意ファイル読み取り / RCE の可能性 ベクター: POST...

CVE-2025-2563

CVE-2025-2563 — User Registration & Membership | 전체 체인 관리자 권한 상승 root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗ ██╔══██╗██╔══╝ ██║...

CVE-2025-5880-PoC

CVE-2025-5880 — Whistle 2.9.98 경로 탐색 PoC Whistle v2.9.98의 인증되지 않은 경로 탐색 취약점에 대한 개념 증명 익스플로잇. 취약점 요약...

CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode 인증되지 않은 HTTP 서버 → 원격 코드 실행 RCE CVE-2026-22812에 대한 보안 권고, 기술 분석, 탐지 지침 및 완화 노트 📌 개요 CVE-2026-22812 는 1.0.216 이전의 OpenCode 버전에 영향을 미치는 고심각도 원격 코드 실행 RCE 취약점입니다. 문제는 OpenCode가 자동으로 인증되지 않은 로컬 HTTP 서버 를 시작하며, 이 서버에 다음을 통해 액세스할 수 있다는 점에 있습니다: 로컬 악성 프로세스 허용적인 CORS를 통한 브라우저 탭...

CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” 오픈소스 워크플로 자동화 플랫폼에서 발생하는 심각한 인증되지 않은 원격 코드 실행 취약점입니다. 📖 목차 개요 기술적 세부 사항 심각도 및 CVSS 영향을 받는 버전 영향 악용 탐지 해결 방법 완화 조치 요약 🔎 개요 CVE-2026-21858별명 “Ni8mare”은 API 호출, 통합, SaaS 커넥터 자동화와 같은 자동화 워크플로를 구축하는 데 널리 사용되는 플랫폼인 n8n에서 발견된 심각한 취약점입니다. 이 취약점을 통해 인증되지 않은 원격 공격자 가 제대로 검증되지 않...

CVE-2026-4106

CVE-2026-4106: WordPress HT Mega 비인증 PII 노출 익스플로잇 WordPress용 HT Mega - Absolute Addons for Elementor 플러그인버전 3.0.7을 대상으로 하는 CVE-2026-4106 강력한 멀티스레드 PoCProof of Concept 익스플로잇입니다. 취약점 개요 HT Mega 플러그인은 위젯용 동적 콘텐츠를 가져오기 위해 여러 wpajaxnopriv 후크예: wcsalespurchasedproducts, htmegauserlistajax를 등록합니다. 그러나 적...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” 이메일 첨부파일 우회를 통한 FreeScout 제로클릭 무인증 RCE 📖 개요 Mail2Shell 이라는 별칭을 가진 CVE-2026-28289 는 FreeScout 에 영향을 미치는 치명적인 제로클릭 원격 코드 실행RCE 취약점입니다. 공격자는 FreeScout 사서함에 특수하게 조작된 이메일을 보내는 것만으로 — 인증도, 사용자 상호작용도 없이 — 대상 서버에 대한 원격 셸 액세스 를 획득할 수 있습니다. 🧠 취약점 요약 ⚙️ 기술 분석 📨 1단계 — 악성 이메일 전달...

cve-2025-59287-exploit-poc

CVE-2025-59287 概念実証エクスプロイト 脆弱性の概要 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行 RCE 脆弱性です。この脆弱性は、EncryptionHelper.DecryptData メソッド内の BinaryFormatter による AuthorizationCookie データの安全でない逆シリアル化が原因で発生します。 影響 : 認証されていない攻撃者が、悪意のある暗号化クッキーを GetCookie エンドポイントに送信することで、SYSTEM...

Linux Distros Unpatched Vulnerability : CVE-2026-66835

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by prefixin...

PT-2026-85206

A critical WHMCS security update fixes CVE-2026-67399 and CVE-2026-67398. Apply the patch now to prevent remote code execution and data leaks. WHMCS CyberSecurity CVE202667399 CVE202667398 InfoSec https://t.co/LuCYwv3icN https://t.co/BNvTvGIUBc...

PT-2026-85224

Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...

CVE-2026-24061-NSE

CVE-2026-24061 — GNU InetUtils telnetd 认证绕过 Nmap NSE 检测脚本 概述 此 Nmap NSE 脚本用于检测 CVE-2026-24061 ，这是 GNU InetUtils telnetd 版本 1.9.3 至 2.7 中的一个认证绕过漏洞。 在 Telnet 选项协商期间，通过发送格式为 -f 的特制 USER 环境变量，未认证的攻击者可以获得指定本地用户（包括 root）权限的 shell——无需提供任何密码 。 预期用途： 仅限授权的渗透测试和漏洞评估。 在未获得明确书面许可的情况下，针对系统运行此脚本属于违法行为。 漏洞详情 漏洞...

CVE-2025-9967

익스플로잇: 인증되지 않은 OTP 비밀번호 재설정 브라우저 콘솔 PoC 인증 불필요 root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await fetch'http://localhost/wordpress/'.thenr = r.text; const m =...

CVE-2025-9172

Exploit: /vibes/v1/beacon을 통한 시간 기반 SQL 인젝션 인증 불필요 브라우저 콘솔 PoC root@kitploit: async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL unprepared authenticated: 0, metrics:...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server リモートコード実行 RCE 概要 フィールド| 値 ---|--- CVE| CVE-2025-47812 影響を受けるバージョン| Wing FTP Server 7.4.4 タイプ| 認証不要のリモートコード実行 CVSS スコア| 10.0 緊急 修正バージョン| Wing FTP Server 7.4.4 仕組み 脆弱性は /loginok.html ログインエンドポイントに存在します。サーバーは username フィールド内の null バイト %00...