Unauthenticated-RCE-FUXA-CVE-2023-33831

認証不要のRCE FUXA CVE-2023-33831 この脆弱性はFUXAのスクリプティングコンポーネントに影響を与えます。これは、ユーザーが制御可能な入力の制御やサニタイズが欠如しているため、危険なメソッドの使用を許し、リモートコード実行に拡大される可能性があります。 影響を受けるルートは/api/runscriptです。ここでは、認証を必要とせずに、codeパラメータを介してPOSTメソッドで、childprocessモジュールのexec関数を使用してコマンドを実行することが可能です。 使用方法 root@kitploit: python CVE-2023-33831.py...

CVE-2025-14847

🚨 CVE-2025-14847 — “MongoBleed” 인증 없이 원격에서 메모리 내용을 노출할 수 있는 고위험 취약점입니다. 📖 목차 개요 기술 세부 사항 심각도 및 CVSS 영향을 받는 버전 실제 영향 익스플로잇 요약 탐지 가이드라인 수정 임시 완화 조치 보안 체크리스트 요약 🔎 개요 CVE-2025-14847일명 “MongoBleed”는 MongoDB 서버의 네트워크 프로토콜 처리에 존재하는 취약점입니다. 이 취약점을 통해 원격의 인증되지 않은 공격자 가 취약한 MongoDB 프로세스의 초기화되지 않은 힙 메모리 를 읽...

Flowise-CVE-2025-58434-PasswordReset

CVE-2025-58434 — Flowise AI 未認証パスワードリセット 概要 CVE ID: CVE-2025-58434 影響を受けるソフトウェア: Flowise AI 影響を受けるバージョン: = 3.0.5 修正バージョン: 3.0.6 以降 深刻度: Critical 作者: r3nsi15 日付: 2025 説明 Flowise AI バージョン 3.0.5 以前には、パスワードリセットフローにおける認証の欠陥があります。/api/v1/account/forgot-password...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server 未認証 RCE root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝...

rocketcat-cve-2021-22911-exploit

Rocket.Chat CVE-2021-22911 エクスプロイト ⚠️ 免責事項 - 教育目的のみ このエクスプロイトは、許可された侵入テストおよび教育目的のみ で使用してください。コンピュータシステムへの不正アクセスは違法です。作者は誤用について一切責任を負いません。 📋 概要 CVE-2021-22911 は、Rocket.Chat における未認証の重大な NoSQL インジェクション脆弱性であり、リモートコード実行（RCE）につながります。 CVSS スコア: 9.8（重大） 影響を受けるバージョン: Rocket.Chat 3.12.7 攻撃ベクトル: ネットワーク / 未認証...

CVE-2025-31324

🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer 未認証ファイルアップロード タイプ: 概念実証 — 脆弱性調査 CVE: CVE-2025-31324 CVSS: 10.0 Critical AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H ステータス: パッチ適用済み — SAP Security Note 3594142 + 3604119 CISA KEV に追加: 2025年5月 ⚠️ このPoCは、悪意のあるコードを実行せずに攻撃対象領域を検証するために、良性のJSPファイル（"Hello...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Confluence Server および Confluence Data Center には、CVE-2022-26134 として識別される重大な未認証リモートコード実行の脆弱性が含まれています。これは、2022年6月2日にAtlassianが公開したセキュリティアドバイザリによるものです。この脆弱性は公開時点ではパッチが提供されておらず、実際に悪用されていました。6月3日時点では、パッチと一時的な回避策の両方が利用可能です。 このリポジトリは実験および教育目的のみを対象としています。 依存関係 Docker Nuclei...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc VICIdial の VERMAJAXfunctions.php エンドポイント（CVE-2024-8503）に対する、認証不要の時間ベースのブラインド SQL インジェクションの概念実証（PoC）です。このプロジェクトは、許可されたセキュリティテスト、検証、教育のみを目的としています。 概要 CVE-2024-8503 は、VICIdial における認証不要の SQL インジェクションです。巧妙に細工された Basic Auth のユーザー名の値が、VERMAJAXfunctions.php...

CVE-2024-11680

ProjectSend CVE-2024-11680 漏洞利用 这是针对 CVE-2024-11680 的概念验证漏洞利用代码，该漏洞是 ProjectSend 中一个无需身份验证的配置修改与 Web Shell 上传漏洞。 描述 该漏洞利用工具利用了 ProjectSend 中的多个漏洞： 允许修改配置的 CSRF 令牌绕过 不安全的客户端注册设置 无限制文件上传，导致远程代码执行 环境要求 Python 3.x 所需的 Python 包： root@kitploit: pip install requests colorama 使用方法 root@kitploit: python3...

CVE-2025-2294

CVE-2025-2294 - WordPress Kubio AI Page Builder = 2.5.1 - ローカルファイルインクルージョン LFI エクスプロイト 概要 CVE-2025-2294 は、WordPress 用の Kubio AI Page Builder プラグイン バージョン 2.5.1 まで に影響を与えます。このプラグインは、thekubiohybridthemeloadtemplate 関数を介して 認証されていないローカルファイルインクルージョン LFI の脆弱性を持っています。 この脆弱性により、攻撃者は脆弱な WordPress...

CVE-2024-12025

CVE-2024-12025 Collapsing Categories = 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause FLOOR Payload: taxonomy=category' AND SELECT 7250 FROMSELECT COUNT,CONCAT0x7176707171,SELECT ELT7250=7250,1,0x7162706a71,FLOORRAND02x FROM...

CVE-2025-29927-PoC

CVE-2025-29927 - Next.js 中间件授权绕过（PoC） 本仓库包含针对 CVE-2025-29927 的 PoC（概念验证）漏洞利用代码，这是 Next.js 中的一个关键漏洞，攻击者可利用中间件特有的 HTTP 标头绕过授权检查。 概述 CVE 编号： CVE-2025-29927 严重性： 严重（CVSS 9.1） 受影响框架： Next.js 漏洞类型： 授权绕过 利用途径： HTTP 请求标头 利用复杂度： 低 是否需要认证： 否 关于该漏洞 Next.js 应用通常依赖中间件进行授权和访问控制。该 CVE 源于 x-middleware-subrequest...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit これは、Really Simple Security 9.1.2 の認証バイパス脆弱性 CVE-2024-10924 を悪用する Python3 プログラムです。 免責事項...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - WordPress向けKubio AI Page Builderにおけるローカルファイルインクルージョン（LFI）脆弱性 🧱 🔍 概要 CVE-2025-2294 は、WordPress用Kubio AI Page Builderプラグイン（バージョン2.5.1まで）に影響を与える深刻な🔥ローカルファイルインクルージョン（LFI）脆弱性です。この欠陥により、認証されていないリモートの攻撃者 👾が、kubio-site-edit-iframe-classic-template...

CVE-2024-54363-Exploit

CVE-2024-54363-エクスプロイト nssTheme Wp NssUser Register における不適切な権限割り当ての脆弱性により、権限昇格が可能になります。この問題は、Wp NssUser Register の n/a から 1.0.0 までのバージョンに影響します。 説明 WordPress 用プラグイン nssTheme Wp NssUser Register は、不適切な権限割り当て の問題に対して脆弱であり、権限昇格 を引き起こします。この脆弱性により、攻撃者は適切な認証なしに管理者権限を持つ新しいユーザーを登録できます。この問題は、バージョン 1.0.0...

CVE-2022-31491

CVE-2022-31491 このリポジトリにはMetasploitモジュールとPoCファイルが含まれています。 詳細情報 Voltronic Viewpower/Pro およびリブランド/派生製品 UPS管理ソフトウェアは通常、適切に認証・認可されたユーザーがWebインターフェースを使用して、ソフトウェアが管理対象のUPSのシャットダウンを検出したときに、ユーザーが選択した単一のOSコマンドを実行するようにシステムを設定できるようにします。例えば、バッチジョブを停止したり、単一のコマンドで別のシステムにアラートを送信したりします。...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897: Jenkins 任意ファイル読み取りによる RCE 🎯 影響を受ける製品とバージョン root@kitploit: 製品: Jenkins（継続的インテグレーション/継続的デリバリーサーバー） バージョン: Jenkins 2.441 以前、Jenkins LTS 2.426.2 以前 修正済み: Jenkins 2.442、Jenkins LTS 2.426.3 📝 説明 CVE-2024-23897 は Jenkins における深刻な脆弱性で、認証されていない攻撃者が Jenkins...

CVE-2025-4380

CVE-2025-4380 - Ads Pro プラグイン = 4.89 - ローカルファイルインクルージョン LFI エクスプロイト 説明 このPythonエクスプロイトは、WordPress用の Ads Pro プラグイン ≤ 4.89 をターゲットとし、bsapreviewcallback AJAX アクションを介した ローカルファイルインクルージョン LFI 脆弱性を悪用します。 認証されていない攻撃者はこれを悪用して、サーバーのファイルシステムから任意のファイル（/etc/passwd、wp-config.php などの機密ファイルを含む）を読み取ることができます。...

cve-2025-53770

CVE-2025-53770 SharePoint デシリアライゼーション RCE PoC Critical — 認証されていないユーザーが Microsoft SharePoint Server の安全でないデシリアライゼーションを介してリモートコード実行を行い、システムを危険にさらす可能性があります。（CVE-2025-53770） 説明 オンプレミスのMicrosoft SharePoint...

CVE-2023-7231

CVE-2023-7231 – Audible fetchResource를 통한 치명적인 SSRF → Memcached/Docker RCE 체인 🔥 개요 이 취약점은 .audible.com의 Audible fetchResource API에서 서버 측 요청 위조SSRF 를 가능하게 하여, 인증되지 않은 공격자가 내부 인프라로 피벗할 수 있도록 합니다. SSRF 페이로드 체이닝을 통해 다음을 달성했습니다: 🛡 AWS EC2 메타데이터 접근 🐳 127.0.0.1:2375의 Docker 소켓 탐색 🔐 /env,...