151066 matches found
CVE-2026-54350-Budibase-NoSQL-Injection
CVE-2026-54350 — Budibase 未認証のNoSQLオペレーターインジェクション Budibaseにおける未認証のJSON/NoSQLオペレーターインジェクション。ドキュメントデータソース（MongoDB、CouchDB、Elasticsearch、DynamoDB-PartiQL、またはJSONボディを持つREST）をバックエンドとするPUBLIC クエリを公開しているBudibaseアプリにアクセスする匿名の訪問者は、単一の未認証HTTPリクエストで、バックエンドのコレクションのすべてのドキュメントを読み取り...
tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE
Tugtainer v1.30.2 RCE このRCEは2つの脆弱性を悪用することで得られます CVE-2026-55494 CVE-2026-62308 要するに、SSRF脆弱性を悪用して内部ネットワークの認証されていないサービスを呼び出し、tugtainerと同じPIDを共有するDockerを作成します。これにより、/proc/1/root経由でtugtainer Dockerのファイルシステムにアクセス可能になります。作成されたDockerはルートレベルの権限を持つため、技術的にはtugtainer Dockerシステムに対してルート権限を持つことになります。 セットアップ...
CVE-2026-56121-Feast-Unauth-RCE
CVE-2026-56121 — Feast 未授权远程代码执行（通过 gRPC Registry 反序列化） Feast 0.63.0 的 registry gRPC 服务器 dill.loads 用户定义的 OnDemandFeatureView 函数，一旦 spec 到达就执行——在任何授权检查之前 。 默认配置为 auth: noauth，因此任何能够访问 registry 端口（默认 6570）的客户端 只需发送一个带有恶意 pickle 的 ApplyFeatureView 请求，即可实现未授权远程代码执行 。...
bluefire-sharepoint-cve-2025-53770
🔐 Bluefire Redteam – SharePoint CVE-2025-53770 検出・修復ツールキット このオープンソースツールキットは、実際の攻撃で悪用されている重要なSharePointゼロデイ脆弱性 CVE-2025-53770（CVSS 9.8） を検出、評価、修復するための実戦でテスト済みのスクリプトをセキュリティチームに提供します。 Bluefire Redteam（グローバルなオフェンシブセキュリティ企業）によりメンテナンスされています。 ⚠️ CVE-2025-53770 について 脆弱性 : オンプレミスSharePoint...
CVE-2023-46747
CVE-2023-46747 CVE-2023-46747 を悪用するために開発されたエクスプロイトスクリプト。これは、f5-BIG IP 製品に対する事前認証リモートコード実行を悪用します。 このスクリプトは、脆弱な f5-BIG IP 製品に対するリモートコード実行を悪用するために意図されています。 インストール: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3...
CVE-2026-42945-POC
CVE-2026-42945 CVE-2026-42945 の RCE 概念実証。2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしでリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst...
ZeroLogon-PoC-DC-Pwn
Zerologon（CVE-2020-1472） 概要 このプロジェクトは、最も重大なActive Directoryセキュリティ脆弱性の1つであるZerologon脆弱性（CVE-2020-1472）の実装です。この脆弱性により、認証されていない攻撃者がドメインコントローラーのマシンアカウントパスワードをリセットすることで、Active Directoryドメイン全体を侵害することができます。 CVSSスコア：10.0（重大） Zerologonとは？...
CVE-2026-15409
🚨 CVE-2026-15409 SonicWall SMA1000 シリーズにおける重大な非認証 SSRF SonicWall SMA1000 シリーズアプライアンスに影響を与える重大なサーバーサイドリクエストフォージェリ SSRF の脆弱性。 このリポジトリは、脆弱性の詳細、影響を受ける製品、技術概要、影響、検出ガイダンス、および修復方法を文書化しています。 📖 概要 CVE-2026-15409 は、SonicWall SMA1000 シリーズ アプライアンスにおける 重大な非認証のサーバーサイドリクエストフォージェリ SSRF の脆弱性です。...
CVE-2026-0740
CVE-2026-0740 🧩 概要 CVE-2026-0740 は、認証されていない任意のファイルアップロードの脆弱性で、以下に影響します： Ninja Forms File Uploads ≤ 3.3.26 WordPress プラグイン この欠陥により、攻撃者は認証なしでサーバーに任意のファイルをアップロードでき、リモートコード実行 RCE につながる可能性があります。 ⚠️ 免責事項 このプロジェクトは教育目的および許可されたセキュリティテスト目的のみ で提供されます。 所有していない、または明示的なテスト許可がないシステムに対しては使用しないでください 。...
watchTowr-vs-SmarterMail-CVE-2025-52691
CVE-2025-52691 SmarterMail 预认证 RCE SmarterMail 预认证 RCE 1day 检测产物生成工具 检测演示 检测产物生成工具尝试将 .aspx 文件写入 C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData 目录（94xx 版本）或 C:\Program Files x86\SmarterTools\SmarterMail\MRS\AppData 目录（16 版本）。这不会导致远程代码执行，仅用于证明漏洞可利用性。 该脚本已在以下环境测试： 基于 Windows Server 的...
CVE-2023-45878
Gibbon CMS CVE-2023-45878 エクスプロイト このPythonスクリプトは、Gibbon CMS バージョン25.0.1以前における未認証の任意ファイルアップロード脆弱性 CVE-2023-45878 を悪用し、リモートコード実行（RCE）に至ります。 脆弱性の説明 CVE-2023-45878 は Gibbon CMS の rubricsvisualisesaveAjax.php エンドポイントに存在します。このエンドポイントは認証を必要とせず、任意のファイル書き込みが可能であるため脆弱です。 脆弱性は以下の点から生じます： 未認証アクセス:...
CVE-2025-24813
Apache Tomcat 認証なしRCE - CVE-2025-24813 このリポジトリは、CVE-2025-24813 脆弱性を評価するためのガイドとテスト環境を提供します。 詳細 影響を受けるバージョン: Apache Tomcat 11.0.0-M1 から 11.0.2 Apache Tomcat 10.1.0-M1 から 10.1.34 Apache Tomcat 9.0.0.M1 から 9.0.98 参考資料 CVE-2025-24813 勧告 Apache 発表 脆弱性をテストする手順 1. 以下のコマンドを実行して、脆弱なApache...
CVE-2022-24716
CVE-2022-24716 Icinga Web 2 2.8.6、2.9.6、2.10 における任意ファイル開示の脆弱性 Icinga Web 2 は、オープンソースの監視用Webインターフェース、フレームワーク、およびコマンドラインインターフェースです。認証されていないユーザーが、データベース認証情報を含む icingaweb2 設定ファイルなど、Webサーバーユーザーがアクセス可能なローカルシステム上のファイルの内容を漏えいさせる可能性があります。この問題は Icinga Web 2 のバージョン 2.9.6 および 2.10...
CVE-2024-1512
CVE-2024-1512 概念验证 漏洞概述 CVE-2024-1512 披露了 MasterStudy LMS WordPress 插件中的一个严重漏洞，具体涉及 /lms/stm-lms/order/items REST 路由的实现。该问题源于插件未能正确转义 'user' 参数，同时 SQL 查询的预处理也不充分。因此，攻击者可以通过操纵 'user' 参数向查询中注入恶意 SQL 代码。该漏洞为基于 UNION 的 SQL 注入攻击提供了便利，攻击者可借此将额外的 SQL...
CVE-2026-48908-PoC
CVE-2026-48908 — SP Page Builder（Joomla）未認証RCE CVE-2026-48908 の概念実証（PoC）エクスプロイトです。これは、JoomShaper 製の Joomla 向け SP Page Builder コンポーネント（comsppagebuilder）に存在する、重大な（CVSS 4.0 = 10.0 ）未認証のリモートコード実行（RCE）脆弱性です。 | ---|--- CVE| CVE-2026-48908 弱点| CWE-284 不適切なアクセス制御 → 未認証の任意ファイルアップロード → RCE コンポーネント| Joomla ...
CVE-2012-2122
CVE-2012-2122 - MySQL 认证绕过 针对 CVE-2012-2122 的概念验证（PoC），这是一个影响易受攻击的 MySQL 和 MariaDB 服务器的严重认证绕过漏洞。 免责声明 本项目仅用于教育目的、安全研究和授权的渗透测试。请勿将此软件用于您不拥有或未经明确许可测试的系统。 CVE-2012-2122 是 MySQL 密码验证逻辑中发现的一个认证绕过漏洞。 由于整数转换/比较错误，在某些条件下，无效密码的比较结果可能被错误地判定为相等，从而导致认证意外成功。 攻击者无需知道有效密码，只需反复使用任意密码尝试认证，直到触发该比较错误。 成功的概率大约为： 每 2...
cve-2025-57819-exploit
CVE-2025-57819 エクスプロイト メタデータ 重要度: 重大 9.8 ベクトル: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H タイプ: 認証なしSQLインジェクション → リモートコード実行 影響を受けるソフトウェア: FreePBX endpoint module パラメータ : ターゲットのホスト名またはIPアドレス（脆弱なFreePBXインスタンス） : リバースシェルコールバック用の攻撃者IPアドレス : 受信接続用のリスニングポート 例： root@kitploit: python3 cve-2025-57819.py...
CVE-2019-15107
CVE-2019-15107 Webmin 1.890 未认证远程代码执行漏洞 该脚本用于利用 Webmin 1.890 中的未认证命令执行漏洞。它允许您在目标 Webmin 服务器上执行任意命令或获取反向 Shell。 使用方法 该漏洞利用工具需要 5 个参数： root@kitploit: $ python3 test.py -h usage: test.py -h -i IP Address -p Port number -c Command --shell -x Exploit unauthenticated command execution in Webmin 1.890...
CVE-2023-20198
CVE-2023-20198 CVE-2023-20198 用の Exploit PoC 説明 CVE-2023-20198 は、不適切なパス検証により Nginx フィルタリングをバイパスし、認証を必要とせずに webuiwsmahttp Web エンドポイントへ到達することを許す脆弱性です。 エンドポイントへの認証をバイパスすることで、攻撃者は任意の Cisco IOS コマンドを実行したり、Privilege 15 の権限で設定変更を行ったりすることができます。 Cisco による、これまで未公開だったこの脆弱性の活発な悪用に関する調査では、脅威アクターがまず...