webmin_docker_and_exp

Docker-webmin-RCE-ラボ 1. CVE-2019-15107（webmin RCE）再現用のDockerfile、v1.890およびv1.920を含む。 2. 各バージョン用のエクスプロイト。 イメージのビルド まずファイルをクローン 次に cd webmin1.890/1.920docker docker build -t hachp1/webmin . コンテナの実行 docker run -d -p 10000:10000 hachp1/webmin webminにログイン https://ip:10000 root:pass では、CVEを再現しましょう！！！...

Centreon-CVE-2015-1560_1561

Centreon-CVE-2015-15601561 CVE-2015-1560 と CVE-2015-1561 を Centreon = 2.5.4 で悪用するための小さな Python ツール 簡易的で粗いものです。非常に粗いです。...

CVE-2022-46169

CVE-2022-46169 cacti バージョン 1.2.22、CVE-2022-46169 のエクスプロイト 使い方 $ python3 cacti.py...

gitlab-cve-2026-19478-lab

CVE-2026-19478 — GitLab GraphQL @glintroduced 未认证任意方法调用（验证实验室 + PoC） 针对 CVE-2026-19478 （GitLab CE/EE，CVSS 9.4，严重）的可复现 A/B 实验室与安全 PoC。 未认证的攻击者可以对 GraphQL 解析出的领域对象调用任意零参数 Ruby 方法 — 例如调用 Projectdestroy 来在无凭证的情况下删除公共项目 。 还附带随同一版本修复的姊妹漏洞 CVE-2026-19650 （GraphQL multiplex 查询交换）的 PoC。 仅限授权的安全测试 /...

perwendel__spark_CVE-2018-9159_2-7-1

Spark - Java 8向けの小さなWebフレームワーク ニュース : Spark 2.7.0 がリリースされました。お試しいただき、バグがあれば報告してください。 com.sparkjava spark-core 2.7.0 重要 - 古いバージョンのSpark（2.5.2より前のバージョン）には脆弱性があります。最新バージョンにアップグレードしてください。 ドキュメントはこちら: http://sparkjava.com/documentation 使い方に関する質問は、stack overflow の "spark-java" タグ をご利用ください。 Javadoc:...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — OpenKM v6.3.12 における保存型XSS 発見・報告:Dharmendra Kumar — セキュリティリサーチャー サイバーセキュリティ | ペネトレーションテスト | 脆弱性研究 | 責任ある開示 📌 目次 概要 CVE詳細 影響を受ける製品 脆弱性の説明 根本原因分析 影響とリスク評価 概念実証 PoC 修復と推奨事項 開示のタイムライン 参考文献 研究者について 🔍 概要 このリポジトリは、企業環境で広く使用されているオープンソースの文書管理システム OpenKM v6.3.12 で特定された保存型クロスサイトスクリプティング XS...

CVE-2025-49113

Detección de CVE-2025-49113 NOTA Esta plantilla ha sido implementada en la herramienta Artemis de CERT Polska. Estoy profundamente honrado de ser reconocido por CERT Polska por este script de detección de vulnerabilidades. Es un verdadero privilegio desempeñar un papel en el fortalecimiento de lo...

solrradar

Apache Solr 批量侦察与漏洞利用框架 Velocity 模板注入 → 远程代码执行 📑 目录 漏洞概述 受影响版本 功能特性 安装 使用方法 概念验证 技术深入解析 检测方法论 防御与缓解措施 免责声明 参考资源 🔴 漏洞概述 CVE-2026-44825 是 Apache Solr 中的一个严重级别漏洞，攻击者可通过 Velocity 模板注入实现未认证远程代码执行（RCE） 。 问题所在 Apache Solr 的 /select 端点接受一个 wt=velocity 参数，用于渲染用户提供的 Velocity 模板。当 Velocity Response Writer...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 は、Flask-Reuploaded ライブラリの一部のバージョンに影響を与える重大なセキュリティ脆弱性です。これにより、リモートの攻撃者が任意のファイル書き込みを行うことができます。 影響を受けるバージョン: 1.5.0 脆弱性をテストするには: python3 -m venv flaskreuploadedvenv flaskreuploadedvenv 内で: pip install "Flask-Reuploaded==1.4.0" vulnserver を起動して PoC をテストします。...

CVE-2024-11040

CVE-2024-11040 vllm-project vllm バージョン 0.5.2.2 はサービス拒否攻撃に対して脆弱です。...

libwebp-checker

中文 | EN CVE-2023-4863 libwebp 依存関係チェックツール このツールは、サーバーのアプリケーションやプロセスが、CVE-2023-4863 libwebp ヒープバッファオーバーフローの影響を受けるかどうかをチェックします（バージョン 0.5.0 以上）。 このスクリプトは本番環境で慎重に実行してください。 結果のスクリーンショット スキャン結果 目次 1. 仕組み 2. 動作シナリオ 3. はじめに 4. コミュニケーション 5. ライセンス 仕組み 1...

CVE-2024-6387

OpenSSH CVE Scanner OpenSSH CVE Scannerは、複数のSSHターゲットをOpenSSHバージョンに基づいて脆弱性スキャンするためのPythonスクリプトです。スレッドを使用した並行スキャンを実現し、色付き出力によるログ機能を統合することで、視認性を向上させています。 特徴 マルチスレッドスキャン: スレッドを使用して複数のターゲットを同時にスキャンし、効率を向上させます。 CVE脆弱性検出: 事前定義されたCVE脆弱性リストに対してSSHバージョンをチェックし、バージョンが脆弱かどうかを判定します。 ログと出力:...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 権限昇格 このリポジトリには、Camaleon CMS における CVE-2025-2304 権限昇格の脆弱性の悪用を自動化する Python スクリプトが含まれています。バージョン 2.9.0 でテスト済みです。 使用方法 python exp.py http://target.exmaple user password123 リンク https://github.com/advisories/GHSA-rp28-mvq3-wf8j...

CVE-2024-42009

Roundcube Webmail 1.6.7 向け XSS エクスプロイト CVE-2024-42009 説明 このスクリプトは、Roundcube Webmail バージョン 1.6.7 の格納型 XSS 脆弱性 CVE-2024-42009 を悪用します。悪意のあるペイロードをウェブメールシステムに注入し、トリガーされると被害者の受信箱からメールコンテンツを窃取します。 機能 Python HTTP リスナーを使用して、盗まれたメールコンテンツをキャプチャしデコードします。 連絡先フォームを介して XSS ペイロードを送信します。 キャプチャしたメール本文を抽出して表示します。...

Find-VulnerableElectronVersion

Find-VulnerableElectronVersion 実行可能ファイルをスキャンし、Sysinternals ツール Strings を使用して、Chromium の脆弱性 CVE-2023-4863 / CVE-2023-5129 に対して脆弱な Electron バージョンでラップされているかどうかを判定します。Windows デバイスでのみサポートされています。 Sysinternals のインストールが必要です: https://learn.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite 構文例:...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi ステータス リソース 連絡先 !Track Issueshttps://img.shields.io...

CVE-2018-17456

CVE-2018-17456 脆弱性の概要 脆弱性名： Git入力検証エラー脆弱性 CNNVD番号：CNNVD-201810-234 危険度：極めて危険 CVE番号：CVE-2018-17456 脆弱性タイプ：入力検証エラー 公開日：2018-10-08 脅威タイプ：リモート 更新日：2019-04-25 ベンダー：debian 脆弱性情報源：Atlassian、TerryZh... 脆弱性概要：...

CVE-2023-23752

Joomla! 情報漏洩 - CVE-2023-23752 エクスプロイト CVE-2023-23752 のエクスプロイト Joomla 4.0.0 から 4.2.7。 使用方法 プロジェクトを使用する前に、必要なパッケージをインストールする必要があります（仮想環境を作成することをお勧めします）。 pip install -r requierements.txt 概念実証 脆弱な環境を作成するには、docker をインストール する必要があります。 1. イメージをビルド: docker-compose up --build 2...

CVE-2017-12615

CVE-2017-12615 Tomcat リモートコード実行脆弱性 Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · 影響: Apache Tomcat 7.0.0 - 7.0.79 0day 情報: https://www.secfree.com/article-399.html ヘルプ: Url ShellName ShellValue 作成者:...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 Oracle Database Shardingコンポーネントの脆弱性 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...