CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum = 2.4.14 認証なし時間ベースSQLインジェクション（ORDER BY） ภาษาไทย エグゼクティブサマリー...

CVE-2023-51127

CVE-2023-51127 FLIR AX8 サーモセンサーカメラ（バージョン 1.46.16 までを含む）は、不適切なアクセス制限によりディレクトリトラバーサルに対して脆弱です。この脆弱性により、認証されていないリモート攻撃者が、特別に細工されたシンボリックリンクファイルをアップロードすることで、任意の機密ファイルの内容を取得できる可能性があります。 脆弱性の種類 ディレクトリトラバーサル 製品のベンダー FLIR 攻撃タイプ リモート 影響情報開示 true 参考 https://www.flir.com/ 発見者 Lin Xinkang 氏と Xu Guanhong 氏（武漢大学...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Unauthenticated File Upload / Potential RCE Developed byyora 📌 About This project is a security research and vulnerability detection tool developed by yora to help identify CVE-2026-48908 affecting SP Page Builder for Joomla. The...

CVE-2026-24061

CVE-2026-24061 再現手順 イメージをビルドする root@kitploit: docker build -t telnetd-bypass . コンテナを起動する root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass payloadを送信する root@kitploit: USER='-f root' telnet -a 127.0.0.1 23 戻り値 root@kitploit: Trying 127.0.0.1...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - 未認証のディレクトリ列挙 CVE ID CVE-2026-29909 説明 MRCMS V3.1.2には、ファイル管理モジュールに未認証のディレクトリ列挙の脆弱性が存在します。/admin/file/list.doエンドポイントには認証制御と適切な入力検証が欠如しており、リモートの攻撃者が認証情報なしでサーバー上のディレクトリ内容を列挙することが可能です。 概念実証（PoC） root@kitploit: GET /admin/file/list.do?path=../../../src/main/resources/...

CVE-2026-PSA-2026-00043-1

PSA-2026-00043-1 CVE-2026-PSA-2026-00043-1 Proxmox VE 7.0–8.0.3: 認証不要の単一リクエストによるroot認証バイパス 寄付...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout root@kitploit: CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └──...

CVE-2026-22738-POC

CVE-2026-22738 — Spring AI SimpleVectorStore における SpEL インジェクションによる RCE SimpleVectorStore.similaritySearch における Spring Expression Language SpEL インジェクションを介した、認証不要のリモートコード実行。 影響を受けるバージョン | フラグ | デフォルト | 説明 | |---|---|---| | --target | http://localhost:8082 | 脆弱なアプリケーションのベース URL | | --wait | オフ |...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---ファイルアップロード-リモートコード実行-認証なし- リモートコード実行 RCE エクスプロイト作者: Ashish Koli Shikari ベンダーホームページ: https://thedigitalcraft.com/ ソフトウェアリンク: https://github.com/thedigicraft/Atom.CMS バージョン: 2.0 CVE: CVE-2022-25487 これについて: このスクリプトは、Atom CMS に webshell.php をアップロードします。アプリケーションはそのファイルを保存します。 一意の番号を持つ...

cve-2021-22205-GitLab-13.10.2---Remote-Code-Execution-RCE-Unauthenticated-

このリポジトリには README がありません。...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 は、Windows Server Update Services WSUS における、信頼できないデータの安全でない逆シリアル化に起因する重大な RCE 脆弱性です。認証なしでリモート攻撃者が任意のコードを実行できる可能性があります。活発な悪用が確認されているため、緊急のパッチ適用が推奨されます。 CVE‑2025‑59287 – Windows Server Update Services WSUS...

hekate

Hekate - VMWare Workspace ONE Access リモートコード実行エクスプロイト Qihoo 360 Vulnerability Research Institute の Steven Seeley LandGrey によるオリジナルの悪意のある MySQL サーバー 詳細 Hekate は heh-ka-teh と発音されます Date: Tue Feb 22 13:37:00 CST 2022 Version: 21.08.0.1 latest File: identity-manager-21.08.0.1-19010796OVF10.ova File...

CVE-2023-6567-poc

CVE-2023-6567-poc 時間ベースSQLi 説明 このプラグインは、SQL文で使用する前にorderbyパラメータを適切にサニタイズおよびエスケープしないため、認証されていないユーザーによって悪用可能なSQLインジェクションが発生します。 1. 脆弱なGETリクエスト: https://vulnerablewordpress.com/wp-json/lp/v1/courses/archive-course?csearch=test&orderby=ID&order=DESC&limit=10&returntype=html 2. GETリクエストを保存する 3. sqlmap...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — MaxSite CMS 未认证远程代码执行 概述...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 MajorDoMo における更新 URL ポイズニングによる認証不要のリモートコード実行 CWE-494 – 整合性チェックなしでのコードのダウンロード 影響 : Web ルートに配置されたウェブシェルによるサーバー完全侵害 認証要件 : なし パッチ : PR 1177 📜 説明 このリポジトリには、スマートホーム自動化ソフトウェア MajorDoMo における重大な認証不要のリモートコード実行脆弱性 CVE-2026-27180 の概念実証エクスプロイトが含まれています。 攻撃者は以下が可能です: 認証なしで更新ソース URL...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 著者 Mohammed Idrees Banyamer 📍 国: ヨルダン 📸 Instagram: @banyamersecurity CVE-2026-26235 の概念実証エクスプロイト - JUNG Smart Visu Server ≤ 1.1.1050 における認証欠如による認証不要のサービス拒否。 🚨 脆弱性の説明 CVE-2026-26235 は、JUNG Smart Visu Server バージョン ≤ 1.1.1050 における認証不要のサービス拒否の脆弱性です。この製品は、重要なシステム管理機能に対して認証を実装しておらず、リモートの攻撃者が単一の POST...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle 逆シリアライゼーション RCE 👤 著者 Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer CVE-2026-26215 の概念実証エクスプロイト - manga-image-translator ≤ beta-0.3 における安全でない Pickle 逆シリアライゼーションによる未認証のリモートコード実行。 🚨 脆弱性の説明 CVE-2026-26215 は、共有 API モードで実行されている...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - OpenCode 未認証RCEスキャン用Nucleiテンプレート。 burp suite リクエスト root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST /session/"id"/shell HTTP/1.1 Host: target.com...

CVE-2026-52200

UZ801 / ES-U3TS MifiService のアクセス制御の欠陥（Broken Access Control） OEM / ホワイトラベルの UZ801v2.1 4G LTE モバイル Wi-Fi プラットフォーム（ES-U3TS としても販売されていることを確認）上の MifiService.apk によって公開されている組み込み Web 管理 API におけるアクセス制御の欠陥に関するセキュリティアドバイザリおよび技術メモ。 このリポジトリは、協調的な情報開示と CVE 採番を支援することを目的としています。再現可能で、武器化されていない技術的証拠に焦点を当てています。 ...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 CVE-2021-22214 のPOC: Gitlab SSRF 説明 リモートのGitLabインストールには、Webhook用の内部ネットワークが有効になっていることに起因するサーバーサイドリクエストフォージェリSSRFの脆弱性が含まれています。リモートの未認証の攻撃者は、登録制限のあるGitLabインスタンスを悪用して、攻撃者が選択した任意のドメインに対してHTTPリクエストを送信させることができます。 使用方法 Pythonコード root@kitploit: usage: python3 GitLabSSRF.py Curlコマンド...