Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2026-33725 — CVE-2026-33725の概念実証エクスプロイト。Metabase EnterpriseのシリアライゼーションインポートにおけるH2 JDBC INITインジェクションを介して、リモートコード実行と任意のファイル読み取りを実現します。 | Kitploit
ツール/GitHubGitHub/hakaioffsec/cve-2026-33725
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストリモートアクセストロイの木馬
GitHubhakaioffsec/cve-2026-33725

CVE-2026-33725

CVE-2026-33725の概念実証エクスプロイト。Metabase EnterpriseのシリアライゼーションインポートにおけるH2 JDBC INITインジェクションを介して、リモートコード実行と任意のファイル読み取りを実現します。

リポジトリを見る
2564ヶ月前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-33725

CVE-2026-33725の概念実証エクスプロイト。MetabaseのEEシリアライゼーションインポートにおけるH2 JDBC INITインジェクションを介したリモートコード実行および任意ファイル読み取りです。

2026-04-23 13-58-26

影響を受けるバージョン

  • Metabase Enterprise ≥ v1.47 かつ < v1.54.22
  • Metabase Enterprise ≥ v1.54.0 かつ < v1.54.22
  • Metabase Enterprise ≥ v1.55.0 かつ < v1.55.22
  • Metabase Enterprise ≥ v1.56.0 かつ < v1.56.22
  • Metabase Enterprise ≥ v1.57.0 かつ < v1.57.16
  • Metabase Enterprise ≥ v1.58.0 かつ < v1.58.10
  • Metabase Enterprise ≥ v1.59.0 かつ < v1.59.4

免責事項

このツールは教育および研究目的のみで使用してください。所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。作者は、このプログラムの誤用または損害について一切の責任を負いません。

QuimeraX Intelligence

QuimeraX Intelligenceは、複雑なシステムにおける重大な脆弱性の特定を専門とする高度なEASMおよびサイバー脅威インテリジェンスプラットフォームです。このプラットフォームはセキュリティ脅威を積極的に監視、検出し、クライアントに警告することで、潜在的なリスクに対する透明性と迅速な対応を保証します。クライアントは、自社のシステムに脆弱性が発見された場合、即座に通知と包括的なレポートを受け取り、保護措置を講じることができます。詳細はこちら

Hakai Security

Hakai Securityは、セキュリティ専門家によって設立されたサイバーセキュリティ企業であり、技術的卓越性に取り組んでいます。高度なペネトレーションテスト、現実的なレッドチームシミュレーション、セキュアな開発プラクティスなど、進化するサイバー脅威からクライアントの資産を積極的に保護するためのカスタマイズされたセキュリティソリューションを提供しています。

参考情報

  • https://nvd.nist.gov/vuln/detail/CVE-2026-33725
  • https://github.com/metabase/metabase/security/advisories/GHSA-fppj-vcm3-w229
ツールをダウンロード