CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare サーバーサイドテンプレートインジェクション リモートコード実行エクスプロイト...

CVE-2022-0944

CVE-2022-0944 SQLPad - テンプレートインジェクション これはブラインド脆弱性であり、出力がレスポンスに直接返されることを意味します。 エクスプロイト 次のコマンドでスクリプトを使用してください： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 出力 Login was successfull Exploited! テスト環境 Dockerを使用する場合： dockerコンテナを起動 -...

Nuclei-Template-CVE-2024-1561

CVE-2024-1561 Nuclei テンプレート この Nuclei テンプレートは、Web アプリケーションにおける Gradio の CVE-2024-1561 の脆弱性を検出するために設計されています。Gradio は、機械学習モデルを中心としたカスタマイズ可能な UI コンポーネントを作成するための Python ライブラリです。この脆弱性により、攻撃者はサーバー上のファイルを読み取ることができる可能性があります。 テンプレートの実行 このリポジトリをローカルマシンにクローンし、-t フラグを使用して実行します: git clone...

PoC_CVE-2016-2098_Rails42

CVE-2016-2098 の PoC rails 4.2.5.1 ビューに脆弱なコードが含まれています app/views/poc/render1.html.erb 以下のコマンドでリモートコード実行が発生します $ curl ':3000/poc/render1?template\inline='...

html/template: golang: Go html/template: Cross-Site Scripting via pathological input

A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...

CVE-2024-23692

Rejetto HTTP File Server HFS 未認証 RCE 脆弱性の再現 CVE-2024-23692 概要 Rejetto HTTP File Server HFS は軽量な HTTP ファイルサーバーであり、ファイル共有やファイル転送に広く使用されています。CVE-2024-23692 はテンプレートインジェクションの脆弱性で、リモートの認証されていない攻撃者が特別に細工された HTTP リクエストを送信することで、影響を受けるシステム上で任意のコマンドを実行できるようになります。CVE 割り当て日時点で、Rejetto HFS 2.3m はサポート対象外です。...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Laboratorio Follina MSDT RCE Investigador: Abhimanyu Rawat Rol: Becario de Investigación Técnica y Operaciones de Ciberseguridad Fecha: 8 de mayo de 2026 📌 ¿Qué es Follina? CVE-2022-30190 apodado "Follina" es una vulnerabilidad de ejecución remota de código RCE de día cero en...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence リモートコード実行 概要 CVE-2023-22527 は、Atlassian Confluence Data Center および Server における重大なリモートコード実行の脆弱性です。この脆弱性により、未認証の攻撃者が特定のエンドポイントにおけるテンプレートインジェクションを通じて、脆弱な Confluence インスタンス上で任意のコードを実行できる可能性があります。 クイックファクト CVE ID : CVE-2023-22527 CVSS スコア : 10.0 緊急 CVSS ベクター :...

CVE-2024-24919-nuclei-templater

CVE-2024-24919 用の単なる Nuclei テンプレート...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使用方法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP...

POC_CVE-2025-14700

CVE-2025-14700 CVE-2025-14700 の PoC。Crafty Controller = 4.6.1 におけるサーバーサイドテンプレートインジェクション SSTI の脆弱性です。この脆弱性により、認証済みユーザーが Webhook 設定に悪意のある Jinja2 テンプレートを注入することで、リモートコード実行 RCE を達成できます。 📦 インストール Clone the repository git clone https://github.com/secdongle/POCCVE-2025-14700 cd POCCVE-2025-14700 🛠️ テスト環境...

CVE-2024-6387-template

CVE-2024-6387 Nuclei テンプレート nuclei CVE-2024-6387 用のクイック regreSSHion チェッカー（ソフトウェアバージョンに基づく）。 Dorks FOFA リンク🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D クエリ: app="OpenSSH" Netlas リンク🔗:...

CVE-2026-31857

CVE-2026-31857: Craft CMS コントロールパネルの RCE CVE-2026-31857 は、Craft CMS のリレーショナル条件ルールにおけるリモートコード実行の脆弱性です。BaseElementSelectConditionRule::getElementIds は、ユーザーが制御可能な入力をサンドボックス化されていない Twig テンプレートとしてレンダリングします。認証済みのコントロールパネルユーザーが、要素一覧のエンドポイントを通じて細工された条件を送信し、サーバー上でコマンドを実行できます。管理者権限は必要ありません。 Craft CMS...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection --port --ip --notification 6. クレジット この修正版エクスプロイトは、Zach Crosman zcrosman 氏が公開したオリジナルエクスプロイト EDB-ID: 52027 に基づいています。オリジナルのエクスプロイトは こちら でご覧いただけます。セキュリティコミュニティへの貢献に感謝します。...

CVE-2025-52914

CVE-2025-52914 この検出方法はどのように機能しますか？ バージョンはターゲットホストから抽出されます。具体的には、ボディ内の SVRVER HTML レスポンスから抽出され、9.3.1 より前のバージョン、および 10.0.26 から 10.1.101 までのバージョン（両端を含む）に一致します。 このスクリプトを実行するには？ 1. Nuclei を こちら からダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参考文...

CVE-2024-57378

CVE-2024-57378 この検出方法はどのように機能しますか？ このNuclei HTTPテンプレートは、対象URL（およびその/app/loginページ）をチェックしてWazuh Webインターフェースを探し、正規表現でwazuhVersion値を抽出し、ページがアクセス可能（200ステータス）で実際にWazuh UIであることを（タイトルとキーワードマッチで）確認します。抽出されたバージョンが4.8.2の場合、Nucleiは一致を報告します。 このスクリプトの実行方法 1. ここからNucleiをダウンロード 2. テンプレートをローカルシステムにコピー 3. 次のコマンドを実...

CVE-2025-6440

CVE-2025-6440 CVE-2025-6440 用の nuclei テンプレート ベータ版、今後更新予定...

CVE-2025-24367

CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE 使用方法と安全性 重要 — 最初にお読みください: このリポジトリおよび exploit.py は教育および研究目的のみ で提供されています。明示的な書面による承認 を得ていないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および組織の方針に従うことに同意したものとみなされます。 要件 Python 3.8+ python3 -m venv venv source...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – SolarWinds Web Help Desk 認証バイパス PoC shodan クエリ http.favicon.hash:"1895809524" Nuclei nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml pip install -r requirements.txt 使用方法 単一ターゲット（バイパス＋ログイン、デフォルト client/client）： python3...

CVE-2026-12227

CVE-2026-12227 — Visual Composer Website Builder 未認証 LFI CVE-2026-12227 Wordfence の Python 3 PoC: Visual Composer Website Builderwordpress.org 上の visualcomposerにおける vcv-template クエリパラメータを介した ローカルファイルインクルージョン 。 | ---|--- プラットフォーム| WordPress プラグイン コンポーネント| Visual Composer Website Builder 影響を受けるバージョ...