CVE-2015-5254

CVE-2015-5254 ActiveMQ デシリアライゼーション RCE 0x01 ポート61616が開いていることを確認 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Vulnerabilidad crítica de ejecución remota de código CVE-2018-11776 encontrada en Apache Struts. Instalación git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Uso: python ApacheStruts.py URL : www.example.com/ Shell : "Comandos" p.ej. ls, dir, whoami...

CVE-2022-23940

CVE-2022-23940 CVE-2022-23940 の PoC（別名 SCRMBT-187 ） - SuiteCRM（= 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 ラボ: 権限のないユーザーによる RCE 脆弱性 0x10 ラボ環境 0x20 ディレクトリ構成 root@kitploit: CVE-2021-22192 ├── README.md ............... この README の説明 ├── imgs .................... README の説明を補助する画像 ├── gitlab .................. Gitlab コンテナのマウントディレクトリ │ ├── Dockerfile .......... Gitlab の Docker...

CVE-2020-14882-WebLogic-Analysis

脆弱性調査: Oracle WebLogic Server における CVE-2020-14882 および CVE-2020-14883 のチェーンを悪用 このリポジトリには、Oracle WebLogic Server の管理コンソールコンポーネントにおける認証回避 Authentication Bypass およびリモートコード実行 RCE の脆弱性チェーンを示す技術レポート Write-up と概念実証 PoC が含まれています。 🛑 警告および免責事項: 本資料は、教育目的および合法的なセキュリティ監査 ペネトレーションテスト...

CVE-2021-44228

概述 本仓库包含OpenIOC规则，用于协助搜索与Apache Log4j 2远程代码执行漏洞（CVE-2021-44228）相关的入侵指标。 这些规则被视为狩猎规则，因此检测效果会因组织而异。通过特定环境调优，这些规则可能适合部署为告警规则。规则分为两类： execution - 提供证据表明系统上 此前已执行 过可能与CVE相关操作（如可疑网络连接、URL请求、进程执行、文件写入）的IOC presence - 提供证据表明系统上存在活跃运行的进程或文件（与此CVE相关）的IOC...

CVE-2024-3400-RCE-Scan

サイバースペースマッピングDork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

lab-annie

lab-annie CVE-2020-13160（AnyDesk 5.5.2 の重大なリモートコード実行の脆弱性）の悪用を自動化します。...

CVE-2026-84190

LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shellexec without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable...

CVE-2017-0199

Kit de explotación CVE-2017-0199 - v4.0 El kit de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar RCE en Microsoft Office. Puede generar un archivo RTF/PPSX malicioso y entregar...

unrealircd-backdoor-pentest-report

🛡️ UnrealIRCd バックドア ペネトレーションテスト 隔離されたトレーニング環境における UnrealIRCd 3.2.8.1 バックドア CVE-2010-2075 の特定、悪用、および是正に焦点を当てた、管理されたペネトレーションテストプロジェクトです。 免責事項: このプロジェクトは、意図的に脆弱性を持たせたラボ環境に対して、教育目的および許可されたセキュリティテスト目的のみで実施されました。無許可のシステムは対象にしていません。 📌 プロジェクト概要 このプロジェクトは、脆弱な UnrealIRCd 3.2.8.1...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab ラボの前提条件 デモアプリ: http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip JBOSSダウンロードアーカイブからJboss 5.1.0.GA: https://repository.jboss.org/sourceforge/ JAVAアーカイブからJdk-6u45-linux-x64:...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 如何运行 CVE-2021-41773-Path Traversal 实验环境 1. 在您的 PC/笔记本电脑上安装并运行 Docker 2. 克隆此 GitHub 仓库 3. 进入 Path Traversal 文件夹 4. 输入以下命令 docker build -t cve-2021-41773-path-traversal . 和 docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversal 5. 使用浏览器访问...

EUVD-2026-69031

LibreNMS versions = 23.10.0 and getDevice-hostname is concatenated into shell commands ssh, virsh list/dumpxml/domstate in VminfoLibvirt.php and passed to exec without escapeshellarg or argument separation. An authenticated admin can set a crafted device hostname to inject arbitrary OS commands,...

CVE-2026-84194

LibreNMS versions >= 23.10.0 and

CVE-2026-84190 LibreNMS before 26.5.0 Remote Code Execution via AboutController

LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shellexec without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable...

CVE-2026-84190

LibreNMS versions before 26.5.0 are affected by a remote code execution vulnerability in the AboutController . The root cause is that the snmpget configuration parameter is passed to shell_exec() without proper validation, allowing an authenticated administrator to point this parameter to a malic...

EUVD-2026-69027

LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shellexec without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable...

patch-CVE-2026-09881

パッチ: CVE-2026-09881 脆弱性の詳細 CVE : CVE-2026-09881 製品 : Atlassian Confluence 説明 : テンプレートインジェクションによるRCE 深刻度 : 高 パッチステータス: デプロイ済み...

patch-CVE-2026-15502

パッチ: CVE-2026-15502 脆弱性の詳細 CVE : CVE-2026-15502 製品 : Microsoft Exchange Server 説明 : RCEにつながるSSRF 深刻度 : Critical パッチのステータス: IN-REVIEW フィールド| 値 ---|--- パッチ日付| 2026-06-01 ステータス| in-review デプロイ先| 本番環境 検証者| SecOpsチーム 参考文献 NVD CISA KEV...