SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Veracodeブログ用のコード コード実行を実証するには、以下の手順に従ってください。 1. Mavenを使用してプロジェクトをビルドします。 2. python3 -m http.server 8080 を実行してHTTPサーバーを起動します。 3. exploit.java を実行します。サーバー上でHTTP GETリクエストが確認できるはずです。 4. SnakeYAML 2.0が攻撃を防止する方法を実証するには、pom.xml内の1.33依存関係をコメントアウトします。 5...

unzip_poc

CVE-2022-0529 と CVE-2022-0530 unzip 6.0 の POC CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2020-26217

描述 XStream 可用于远程代码执行 影响版本 Xstream com.thoughtworks.xstream xstream 1.4.13 如何使用 0 text/plain 0 -1 1 cmd /c ca...

TYPO3-XSS-POC

TYPO3-XSS-POC Typo3 -v9.1.0 永続型クロスサイトスクリプティングXSS 割り当てCVE番号: CVE-2018-6905...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 WatchGuard CVE-2025-9242 用検出アーティファクト生成ツール https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f 技術詳細についてはブログ記事をご覧ください 動作中の検出 python watchTowr-vs-WatchGuard-CVE-2025-9242.py --rhost 192.168.56.102 --rport 500 --lhost 192.168.56.1...

CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi Expression Language Injection RCE CVE-2020-13942 説明 この脆弱性は、MVEL式言語インジェクションを悪用して、Apache Unomi バージョン 1.5.1 を実行しているシステム上で任意のコマンド実行を可能にします。 プロジェクトページ GitHub - Vulhub - Unomi CVE-2020-13942 環境設定 Docker Compose ファイル docker-compose.yml version: '2' services: web: imag...

CVE-2018-14714-POC

CVE-2018-14714-POC 2020年4月25日, Altin Thartori, github.com/tin-z 脆弱性の詳細 ASUS RT-AC3200 バージョン 3.0.0.4.382.50010 の appGet.cgi におけるシステムコマンドインジェクションにより、攻撃者は "loadscript" URLパラメータを介してシステムコマンドを実行できます。 CVE-2018-14714 のリファレンス:...

CVE-2016-4463

CVE-2016-4463 CVE-2016-4463 エクスプロイトの実装。 Xerces 3.1.3 以下のエクスプロイト。これを Exploit-DB に提出しようと思っていましたが、テストに適したアプリを持っていません。Java OpenSAML は脆弱であるはずですが、調査には時間がかかるでしょう。...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf exim ユーザーとグループを作成する sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 依存関係をインストールする sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev...

CVE-2020-35545

CVE-2020-35545 Spotweb 1.4.9 - 'search' SQLインジェクション...

CVE-2019-12181

CVE-2019-12181 CVE-2019-12181（Serv-U FTP 15.1.6）用LPEエクスプロイト...

cve-2022-42475

cve-2022-42475 用于利用 Fortinet SSLVPN 守护进程中堆溢出的 POC 代码 注意事项 这是一个快速拼凑的 POC，除非你运气极好，否则很可能在大多数环境中都无法运行。它依赖于特定版本，并包含一些硬编码偏移量，这些偏移量极有可能因系统不同而发生变化。...

CVE-2014-4936

CVE-2014-4936: Malwarebytes Anti-Malware および Anti-Exploit のアップグレードハイジャック ============= このリポジトリには、CVE-2014-4936 の概念実証 POC が含まれています。脆弱性の仕組みと、POC を使用してそれを悪用する方法に関する完全な解説が以下に公開されています: http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and タイムライン: Malwarebytes Anti-Malware...

CVE-2022-24124

CVE-2022-24124 の POC CVE-2022-24124（別名 Casdoor SQLインジェクション）のエクスプロイトコード エクスプロイトリンク: ExploitDB-50792 PacketStormSecurity 期待される結果: Casdoor 1.13.1 を実行しているホスト上の SQL データベースのバージョンをダンプする 企業環境での教育およびテストのみを目的としています。 エクスプロイトの使用方法 Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection...

ssh_exploiter_CVE-2024-6387

sshexploiter CVE-2024-6387 自動IPスキャナーと自動エクスプロイト機能 OpenSSH脆弱性チェッカー＆エクスプロイター このPythonスクリプトは、サーバーが脆弱なバージョンのOpenSSHを実行しているかどうかを確認し、可能であればエクスプロイトを試みます。 機能 SSHバージョン検出 : SSHバナーを取得してOpenSSHのバージョンを特定します。 脆弱性チェック : 検出されたバージョンが既知の脆弱バージョンに基づいて脆弱かどうかを確認します。 エクスプロイト試行 : 脆弱なサーバーに対して競合状態の脆弱性を悪用しようとします。 マルチスレッドスキャ...

CVE-2024-6387-exploit

SSH脆弱性スキャナー SSH脆弱性スキャナーは、Nmapを使用してドメインのリストをスキャンし、脆弱性のあるSSHバージョンを検出するPythonスクリプトです。複数のポートでSSHサービスをチェックし、既知のセキュリティ脆弱性があるバージョンを特定します。 特徴 ファイルから複数のドメインをスキャンします（1行に1ドメイン）。 すべてのポートでSSHサービスをチェックします（包括的なポートスキャン）。 脆弱性のあるSSHバージョンを特定し、ハイライト表示します。 スレッドを使用して同時にスキャンし、パフォーマンスを向上させます。 DNS解決失敗を含むエラーを適切に処理します。...

CVE-2024-7339

CVE-2024-7339: DVRデバイスにおける情報漏洩脆弱性 CVE-2024-7339の情報漏洩脆弱性を検出および悪用するためのExploiterツール。40万台以上のDVRデバイスが対象であり、製品モデルやカーネルバージョンなどの情報が漏洩します。 インストール https://github.com/RevoltSecurities/CVE-2024-7339.git cd CVE-2024-7339 pip install -r requirements.txt python3 exploit.py --help 使用法: python3 exploit.py -h / / ...

PoC-CVE-2025-26529

CVE-2025-26529 の PoC – Moodle XSS to RCE エクスプロイト これは、Moodle における SSRF to XSS → XSS to RCE 脆弱性チェーンを実証する Proof of Concept PoC です。 概要 完全なエクスプロイトチェーンを示すために必要なファイルをすべてアップロードしました。 1. SSRF から XSS 2. 管理者 Cookie の取得 3. 管理者 Cookie を使用して Moodle でリモートコード実行 RCE を達成 Moodle バージョン 4.4.5 Build: 20241209 でテスト済みです。...

CVE-2022-33075

CVE-2022-33075 エクスプロイトタイトル: Zoo Management System 1.0 - 格納型クロスサイトスクリプティング XSS 日付: 05/26/2022 エクスプロイト作成者: Angelo Pio Amirante ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html バージョン: 1.0 テスト環境: サーバー:...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL 使い方 ps: テストバージョンは 8.5.1 です。他のバージョンでも動作するはずですが、テストはしていません。 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key メモリシェルの注入に成功したが Godzilla...