WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – 未認証の任意ファイルアップロード Python 2.7 寄付 : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 使用方法 Python 2.7 をインストール ここからダウンロード python file.py 参照 :...

CVE-2023-22515

CVE-2023-22515: Confluence Data Center & Server 권한 상승 취약점 분석 보고서 1. 개요 Overview CVE-2023-22515는 Atlassian Confluence Data Center 및 Server 제품에서 발견된 치명적인Critical Broken Access Control 취약점입니다. 공격자는 인증되지 않은 상태에서 원격으로 서버의 초기 설정 과정을 재활성화하고, 이를 통해 새로운 관리자 계정을 생성하여 시스템을 완전히 장악할 수 있습니다. CVE ID :...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX における認証なし任意ファイルアップロード → RCE 認証なしの任意ファイルアップロードにより、Realtyna WPL / Organic IDX WordPress プラグイン real-estate-listing-realtyna-wpl ≤ 5.2.0 で RCE に至ります。 このプラグインは、WordPress の公開 init フックに 「I/O サービス」 を登録しており、 サイトルートで ?wplview=io&wplformat=io を介して認証なしで 到達可能です。唯一の関門...

CVE-2026-34486

CVE-2026-34486 — Apache Tomcat EncryptInterceptor RCE Apache Tomcat の Tribes クラスタ通信モジュールは、EncryptInterceptor の復号化に失敗した際にメッセージを破棄せず、認証されていない攻撃者がポート 4000 で Java デシリアライゼーションを介してリモートコード実行 を引き起こすことを可能にします。 脆弱性の詳細...

CVE-2026-27565 Remote code execution via uploading a malicious IODD file

An unauthenticated remote attacker can upload a malicious IODD file that places and executes a shell script with root privileges. The shell script remains active even after a reboot...

CVE-2026-27565

This remote code execution vulnerability allows an unauthenticated remote attacker to upload a malicious IODD file that places and executes a shell script with root privileges on the target system. The shell script persists across reboots , enabling sustained compromise. The CVSS 3.1 score is 9.8...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell React Server Components における重大な未認証リモートコード実行（RCE） 📖 概要 CVE-2025-55182（通称 React2Shell）は、React Server Components（RSC）および関連パッケージにおいて、2025年12月3日に公開された重大なリモートコード実行（RCE）脆弱性です。この欠陥により、認証されていない攻撃者が、特別に細工されたHTTPリクエストを送信し、サーバーがそれを不適切にデシリアライズすることで、脆弱なサーバー上で任意のコードを実行できるようになります。...

CVE-2025-69457

CVE-2025-69457 – Responsive Tourism Website 3.1 원격 코드 실행 RCE 인증되지 않음 WriteUp CVE-2025-69457 – ExploitDB 50049...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — 重大安全漏洞 😈 🚨 深刻度 CVSS スコア: 10.0 / 10（クリティカル） 公開日: 2026年1月20日 リスクレベル: 🔥 最大 — 直ちに対策を推奨 🧠 これは何か？ 以下に影響する重大な脆弱性 : Oracle HTTP Server Oracle WebLogic Server プロキシ・プラグイン （Apache および IIS 用） この欠陥により、認証されていないリモート攻撃者 が、ログイン資格情報を必要とせずに HTTP 経由で影響を受けるサーバーを侵害できる可能性があります。 🎯 攻撃者は何ができるのか？...

CVE-2025-55182-exploit

CVE-2025-55182 エクスプロイト このリポジトリには、React Server Components における重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182 用のシンプルなエクスプロイトが含まれています。 脆弱性の概要 CVE-2025-55182 は、React Server Components における認証不要のリモートコード実行脆弱性です（CVSS 10.0）。この脆弱性は、React が React Server Function エンドポイントに送信されたペイロードをデコードする方法に影響を及ぼし、攻撃者が悪意のある HTTP...

CVE-2026-92091

jwcrypto , a Python library for JOSE (JWS/JWE), is vulnerable to a denial of service in the JWK.import_key() function. The function validates the key_ops JWK member for duplicate values using an O(n²) algorithm with no bound on array length. A remote, unauthenticated attacker can supply a JWK con...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 React Server Components Flight の逆シリアル化による認証不要のRCE React Server Componentsを有効化したNext.js App RouterアプリケーションにおけるCVE-2025-55182のスタンドアロンエクスプロイトです。サーバーアクションエンドポイントに細工したRSC...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: GNU inetutils-telnetd 認証バイパス CVE-2026-24061 を実証するための Docker ラボ — GNU inetutils telnetd における重大な認証バイパス脆弱性で、11年間 パッチが適用されないままでした。 脆弱性の概要 Telnetd は USER 環境変数をサニタイズせずに直接 /usr/bin/login に渡します。login バイナリには認証をスキップする -f フラグがあります（事前認証済みセッション用に設計されています）。USER='-f root' を設定することで、攻撃者は login...

CVE-2026-19619

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could have allowed an unauthenticated user to execute arbitrary JavaScript in the context of a targeted user's session due to...

CVE-2026-12352

CVE-2026-12352 概要 Digi PortServer TS 4 H MEI において、認証を必要としない負荷誘発型の認証バイパスが確認されました。これにより、有効な認証情報なしでローカルデバイス設定ファイルを取得することが可能です。同時リクエスト数が増加すると、認証チェックが完了する前にWebサーバーがファイル内容の配信を開始します。これは、認証チェック自体の明確なロジック欠陥ではなく、飽和した接続/リクエストキューを介してファイルハンドラにフォールスルーしている可能性が高いと考えられます。 テスト対象製品 Digi PortServer TS テスト済みファームウェア:...

CVE-2025-25257

Fortinet FortiWeb CVE-2025-25257 漏洞测试工具 描述 此 PowerShell 脚本仅供授权渗透测试 使用。它用于测试 Fortinet FortiWeb 设备是否存在 CVE-2025-25257——/api/fabric/device/status 端点中的未经身份验证的 SQL 注入漏洞。 该脚本： 忽略测试环境中的 TLS 证书错误。 接受单个目标（IP/DNS，可带端口）或来自文件的目标列表。 如果未指定端口，则扫描常见端口：541、443、10443、8443、4433。 发送 HTTP HEAD 请求以检查端点可访问性。 如果可访问，则在...

CVE-2026-3844

CVE-2026-3844 大量悪用ツール CVE-2026-3844 – Breeze Cache WordPress =2.4.4 は、ローカル Gravatar ホスティングが有効な場合に、fetchgravatarfromremote を介した認証なしのファイルアップロードを許可します。 インストール リポジトリをダウンロード root@kitploit: git clone https://github.com/im-hanzou/CVE-2026-3844 リポジトリフォルダに移動 root@kitploit: cd CVE-2026-3844 依存関係をインストール...

CVE-2026-20180

Cisco ISE RCE: 高度な悪用分析と修復 📋 目次 1. エグゼクティブサマリー 2. 攻撃対象領域の分析 3. 悪用ベクトル 4. 高度な回避技術 5. ゼロトラストアーキテクチャへのシステム的影響 6. 修復戦略 7. フォレンジック調査 8. 参考文献 🎯 エグゼクティブサマリー Cisco Identity Services Engine ISE...

Blackash-CVE-2025-61884

CVE-2025-61884 — 新たなOracle E-Business Suiteのバグにより、ログインなしでハッカーがデータにアクセスできる可能性 💀 CVE-2025-61884 — 完全な概要 🧾💥...

CVE-2016-15041-mainwp-dashboard

CVE-2016-15041 실습 - MainWP Dashboard 저장형 XSS CVE-2016-15041 취약점 실습: MainWP Dashboard WordPress 플러그인 = 3.1.2에서 인증 없이 발생하는 저장형 XSS 빠른 시작 root@kitploit: docker compose up -d --build 자동 설정을 위해 약 30초 기다립니다. 준비가 완료되면 실습에서 배너를 출력합니다. root@kitploit: docker compose logs -f wordpress 접근...