CVE-2026-15892 Heap memory leak in mcumgr settings-management handlers on access-hook rejection leads to denial of service

The mcumgr SMP settings-management group handlers settingsmgmtread, settingsmgmtwrite, and settingsmgmtdelete in subsys/mgmt/mcumgr/grp/settingsmgmt/src/settingsmgmt.c allocate a keyname buffer and, for read, a data buffer via kmalloc when CONFIGMCUMGRGRPSETTINGSBUFFERTYPEHEAP is enabled, relying...

CVE-2019-0232

CGI RCE Exploit CGIバッチエンドポイントを介した認証なしRCEのPoC。certutilを使用してターゲットにnc.exeをダウンロードし、リバースシェルをトリガーします。 セットアップ 1. nc.exeを配信する nc.exeと同じディレクトリ内: root@kitploit: python3 -m http.server 80 2. リスナーを起動する: root@kitploit: nc -lvnp 1234 3. エクスプロイトを実行する: root@kitploit: python3 exploit.py \ --url http://:/cgi/.bat...

CVE-2026-73519-WolfStack-PoC

CVE-2026-73519 — WolfStack ハードコード済みクラスターシークレット → 非認証RCE WolfStack に存在するハードコード済みデフォルト認証シークレットの PoC です。これにより、リモートの非認証攻撃者が管理下の任意の Docker/LXC コンテナ内で root として任意のコマンドを実行できます。 | ---|--- CVE| CVE-2026-73519 CNA| VulnCheck Advisory| GHSA-r3mw-2wmq-j6jg · VulnCheck writeup CVSS 3.1| 9.8 Critical —...

CVE-2025-41656

CVE-2025-41656 プロジェクト概要 このプロジェクトは、NodeRED向けの認証なしリモートコード実行脆弱性である CVE-2025-41656 をモデル化するために存在します。この脆弱性をモデル化するために、ラズベリーパイ、アクチュエータ、センサーを使用した小型フォームファクタのSCADAシステムを作成しました。ラズベリーパイにはNodeREDとOpenPLCのコンテナが含まれており、Modbus...

CVE-2026-85706

CVE-2026-85706 GitLab CE および EE における未認証のパストラバーサル / 任意ファイル読み取り。 CVSS 10.0。ローカルラボの自己管理型 19.3.1 インスタンスに対して検証済み。 影響を受けるバージョン GitLab CE/EE: 18.7 から 19.1.7 まで 19.2.0 から 19.2.5 まで 19.3.0 から 19.3.1 まで 前提条件: インスタンスに少なくとも 1 つの公開プロジェクトが存在すること。任意の実在するプロジェクト id で動作する。アカウントやトークンは不要。 仕組み create-commit エンドポイント...

CVE-2026-85706-gitlab-poc

CVE-2026-85706 説明 GitLab CE/EE の未認証任意ファイル読み取り脆弱性 CVE-2026-85706。 影響を受けるバージョン: GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 修正済みバージョン: GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 脆弱性の詳細 この脆弱性は GitLab の Workhorse コンポーネントに存在します。Workhorse...

Interpreter-HackTheBox

Interpreter — HackTheBox プラットフォーム: HackTheBox OS: Linux ステータス: リタイア済み — 完全なウォークスルー公開中。 完全なウォークスルー: l3dsec.com/walkthroughs/interpreter-htb 攻撃チェーン root@kitploit: Nmap → Mirth Connect 4.4.0 80/443 → CVE-2023-43208 未認証 Java デシリアライゼーション RCE → mirth としてシェル取得 → mirth.properties → MySQL 認証情報 → MySQL →...

monitorsfour

MonitorsFour — HackTheBox プラットフォーム: HackTheBox OS: Windows ステータス: リタイア済み — 完全なウォークスルー公開中。 完全なウォークスルー: l3dsec.com/walkthroughs/monitorsfour-htb 攻撃チェーン root@kitploit: Nmap → nginx 80 + WinRM 5985 → ffuf → cacti.monitorsfour.htb Cacti → 認証不要のAPIエンドポイント → 認証情報 → CVE-2025-24367 Cacti RCE → www-data...

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 WooCommerce Payments 5.6.2 - 인증되지 않은 권한 상승 대량 관리자 사용자 추가 사용 방법 이 스크립트는 Python3를 사용합니다. 요구사항 설치: pip install -r requirements.txt 참고 https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...

CVE-2025-55182

CVE-2025-55182 — React2Shell 목차 소개 환경 사용 방법 소개 CVE-2025-55182"React2Shell"는 React Server Components의 Flight 프로토콜 역직렬화기에 존재하는 CVSS 10.0의 인증 불필요 RCE 취약점입니다. 취약점 개요 React의 Flight 프로토콜 클라이언트 내의 reviveModel 함수가 객체 키를 hasOwnProperty로 검증하지 않기 때문에, 공격자는 proto → constructor → Function constructor의 프로토타입 체...

CVE-2025-39459-Nuclei-Template

📄 CVE-2025-39459를 위한 Nuclei 템플릿 🚀 개요 이 저장소는 Real Estate 7 WordPress 테마 에서 인증되지 않은 권한 상승 취약점CVE-2025-39459을 탐지하도록 설계된 Nuclei 템플릿을 제공합니다. 이 문제는 인증되지 않은 공격자가 취약한 AJAX 액션을 통해 관리자로 등록할 수 있도록 합니다. 🔍 취약점 설명 CVE-2025-39459 는 Real Estate 7 WordPress 테마 버전 3.5.2까지의 ctaddnewmember AJAX 액션에 대한 인증 검사 누락으로...

CVE-2023-43208

Mirth Connect における RCE 脆弱性（CVE-2023-37679 および CVE-2023-43208） このエクスプロイトスクリプトと PoC は、v society での詳細な CVE 分析のために作成されました。CVE-2023-43208 は、病院や診療所が患者データを共有するために使用するツールである NextGen Mirth Connect における深刻なセキュリティバグです。このバグにより、攻撃者はパスワードを必要とせずにシステムに侵入できます。Mirth Connect...

cms-made-simple-python3

CMS Made Simple – 漏洞利用工具包 一个针对 CMS Made Simple CMSMS 的脚本、笔记和 Python3 就绪漏洞利用代码集合，其中包括著名的 未认证的基于时间的 SQL 注入 – CVE-2019-9053 。 本仓库由 Encrypticle（Jagdeep Singh） 创建并维护，是我网络安全研究、道德黑客实践和 100 天网络安全挑战系列的一部分。 🚀 关于本仓库 本仓库包含： ✔️ 针对 CVE-2019-9053 的原始 Python2 漏洞利用代码，已转换为 Python3 ✔️ 该漏洞利用代码的完整 Python3 移植版本 ✔️...

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - CMS Made Simple SQLインジェクションエクスプロイト（修正版） 説明 これは、CMS Made Simple = 2.2.9 向けの時間ベースSQLインジェクションエクスプロイトの修正版です。このエクスプロイトは元々Daniele Scanu氏によって作成され、互換性の向上と現代的なPythonプラクティスに合わせて更新されています。 CVE情報 CVE ID: CVE-2019-9053 影響を受けるソフトウェア: CMS Made Simple = 2.2.9 脆弱性の種類: 認証不要の時間ベースSQLインジェクション...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase 원격 코드 실행RCE 개념 증명 개요 이 저장소는 CVE-2023-38646 을 분석하는 개념 증명PoC 보안 연구 프로젝트 를 문서화한 것입니다. 이 취약점은 취약한 버전의 Metabase 에 영향을 미치는 사전 인증 없이 가능한 원격 코드 실행RCE 취약점입니다. 이 프로젝트의 목표는 실제 취약점의 전체 수명 주기 를 시연하는 것입니다. 여기에는 다음이 포함됩니다: 취약점 및 근본 원인 이해 통제된 실습 환경에서 익스플로잇 재현 취약한 시스템에 리버스 셸 설정 네트워크 모니터링...

CVE-2025-14847

CVE-2025-14847 説明 CVE-2025–14847（別名 MongoBleed）は、攻撃者が認証なしでMongoDBデータベースが動作するサーバーのヒープメモリ空間から不正なデータ読み取りを可能にする脆弱性です。 再現方法 root@kitploit: podman-compose vuln-machine/ up -d エクスプロイト方法 root@kitploit: python3 -m venv venv && source venv/bin/activate python3 exploit.py 参考 修正コミット 免責事項...

CVE-2026-18315-PoC

CVE-2026-18315-PoC CVE-2026-18315 TrueBooker = 1.2.6 WordPress プラグイン の概念実証 PoC: ユーザー制御キーによる未認証の認可バイパスを悪用したアカウント乗っ取り...

CVE-2026-88802

The MDJM Event Management WordPress plugin before 1.7.8.5 and the Mobile Events Manager WordPress plugin through 1.4.8.3 do not check a capability, a nonce or the type of the record before permanently deleting the post identified in a request to their playlist entry removal, allowing...

CVE-2026-85129

The Hoo Companion WordPress plugin 1.0.2 does not have any authorisation or validation checks in one of its import features, and does not sanitise the data submitted to it before storing it as the active theme's settings, allowing unauthenticated attackers to inject arbitrary web scripts which wi...

CVE-2026-88793

The YouTube Embed WordPress plugin from 10.0 to 10.3 does not perform any authorisation check on one of its AJAX actions, relying only on a nonce it prints on every front-end page, and does not escape the stored data before rendering it, allowing unauthenticated attackers to store arbitrary web...