Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
plex2shell — CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656 | Kitploit
ツール/GitHubGitHub/code-zm/plex2shell
脆弱性分析エクスプロイトウェブアプリケーション悪用ポストエクスプロイトペネトレーションテストリモートアクセスツールペイロード開発
GitHubcode-zm/plex2shell

plex2shell

CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656

リポジトリを見る
19321時間18分前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

plex2shell

Plex Media Server < 1.43.3.10828 向けの未認証RCEチェーン。1.43.3.10861 で修正済み。直ちにアップデートしてください。

CVSS 3.1: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

解説記事: https://zmain.info/blog/plex2shell

免責事項

本ツールは、許可されたセキュリティテスト、学術研究、および防御目的のみのために公開されています。所有しているシステム、またはテストについて明示的な書面による許可を得ているシステムに対してのみ使用してください。作者は、本ツールによる誤用や損害について責任を負いません。コンピュータシステムへの不正アクセスは違法です。

CVE

CVEプリミティブ
CVE-2026-96652/player/timeline の protocol= を介した未認証SSRF
CVE-2026-96654ループバックピボット: 無効化された認証ガード + searchOne の identifier= インジェクション
CVE-2026-96655オーナー認証済みトランスコーダーSSRF + 任意パスへのファイル書き込み (dump-yuv)
CVE-2026-96656Codecs セットディレクトリにおける未署名コーデックの dlopen を介したコード実行

前提条件

  • Python 3.8+、ffmpeg、gcc (Windows ターゲットの場合は x86_64-w64-mingw32-gcc)
  • ターゲットから到達可能な攻撃者ホスト (メディア取得 + リバースシェル)

ライセンス

GPLv3

ツールをダウンロード