CVE-2025-7847-POC

CVE-2025-7847 WordPressプラグイン 認証済み購読者による任意ファイルアップロード PoC WordPressプラグイン AI Engine 2.9.3 - 2.9.4 概念実証 この脆弱性は、「Public API」オプションが有効になっている場合にのみ悪用可能であることに注意してください。このオプションはデフォルトでは無効であり、またBearer Tokenが設定されておらず、カスタム認証が追加されてAPIを保護していない場合に限ります。 自動化バージョン python3 exploit-auto.py --url "http://target.com"...

CVE-2026-0073

🤖 CVE-2026-0073 - Wireless ADB 認証バイパス 📌 概要 CVE-2026-0073 は、Android の Wireless ADB（adbd デーモン）における重大な認証バイパス脆弱性 です。 同じネットワーク 上の攻撃者は、相互 TLS 認証をバイパスし、ユーザーの承認や事前ペアリングなしでデバイスに接続できます。 主な情報 項目| 詳細 ---|--- CVE ID| CVE-2026-0073 深刻度| Critical CVSSスコア| 8.8 影響を受けるコンポーネント| adbd Android Debug Bridge - TLS ハンドラ...

CVE-2026-64638

CVE-2026-64638 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2026-102422 shell-quote `quote()` command injection via a line terminator in a token after a `{ comment }` token

shell-quote's quote function emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator \n, \r, U+2028, U+2029 in that later string therefore ends the comment, and the rest of the string is...

CVE-2026-102422

The shell-quote library is vulnerable to command injection due to how the quote() function handles { comment } tokens. When a comment token is emitted as #, it comments out the rest of the shell line, potentially neutralizing the opening quote of subsequent string tokens. If a later string contai...

CVE-2026-102422 shell-quote `quote()` command injection via a line terminator in a token after a `{ comment }` token

shell-quote's quote function emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator \n, \r, U+2028, U+2029 in that later string therefore ends the comment, and the rest of the string is...

CVE-2026-102422

shell-quote's quote function emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator \n, \r, U+2028, U+2029 in that later string therefore ends the comment, and the rest of the string is...

CVE-2026-102422 shell-quote `quote()` command injection via a line terminator in a token after a `{ comment }` token

shell-quote's quote function emits a comment token as followed by its text, which comments out the rest of the shell line, including the opening quote of any later string token. A line terminator \n, \r, U+2028, U+2029 in that later string therefore ends the comment, and the rest of the string is...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

CVE-2023-38831 リバースシェルのデモンストレーション このリポジトリには、CVE-2023-38831 のラボ環境でのデモンストレーションに関する PDF サマリーとスクリーンショットが含まれています。この脆弱性により、攻撃者は圧縮ファイルに悪意のあるペイロードを埋め込んで実行できます。この場合、ペイロードはリバースシェルをトリガーします。 内容: summaryreport.pdf: ラボプロセスの詳細な説明 /screenshots: 手順と結果の視覚的な証拠 注意: このリポジトリには、実行可能なコードやマルウェアは含まれていません。...

Heartexploit

Heartexploit こちらが私の新しい、そして初めてのエクスプロイトです。このエクスプロイトはHeartBleed（CVE-2014-0160）の脆弱性を攻撃します。気に入っていただけると嬉しいです。 このエクスプロイトはLinuxでのみ動作します。一部がWindowsと互換性のない言語で書かれているためです。 このアプリケーションを起動するために必要なコマンドは次の1つだけです： ./Heartexploit.sh 言うまでもなく、このエクスプロイトは教育目的のみです。したがって、皆さんが行ういかなる行為についても私は責任を負いません。 パイナップル入りピザが好きです...

POC-CVE-2026-19679

CVE-2026-19679 — アップロードされたファイル名のサニタイズ不備（入力検証） ステータス: 確認済み 6.7.2-14.el9 ラボ環境（2026-08-20）。POST /rest/auditFile に tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" を指定すると HTTP 200 が返り、 AuditFile 1000002 が登録された — シェルメタ文字を含むファイル名は検証を通過し、 エンドツーエンドで保存された。6.9.0 では同じリクエストは "Invalid tailoring...

globalprotect-ca-cert-ipc

c2us.exe - ログオン中のユーザーのデスクトップセッションで、実行中ユーザーとしてコマンドを起動します。この場合、非特権ユーザーのデスクトップセッションで cmd.exe を SYSTEM として起動します。 c2us.c - c2us.exe のソースコード。 epinject.exe - エントリポイントインジェクタ。新しいプロセスを生成し、そのエントリポイントにコードを注入するために使用されます。 loadgpsend.bin - epinject.exe を使用して PanGPA.exe に注入されるペイロード。メインのエクスプロイト本体である...

CVE-2018-11510

由 Kyle Lovett（@SquirrelBuddha）和我本人（Matthew Fulton/@haqur）为 CVE-2018-11510 编写的一对漏洞利用程序。它利用一个未认证的命令注入漏洞来反弹一个 root shell。 该 metasploit 模块在仓库中附带了一个单独的 payload。我看看近期能否通过向 MSF 提交 pull request 将它们合并进去。 看起来这个漏洞 可能 已经被修补了，不过我敢肯定还有其他漏洞等着被发现 :D...

bassmaster-rce

bassmaster-rce CVE-2014-7205를 악용하여 임의의 JavaScript를 주입해 원격 코드 실행을 유발합니다. LuuPhu의 게시물 베트남어로 작성됨을 우연히 발견했습니다. NodeJS로 코드를 작성해본 적이 있지만 이걸 악용해본 적은 없었기에, 오늘 한번 해보자는 생각이 들었습니다. Python PoC는 두 가지 유형의 리버스 셸을 포함합니다: 1. 간단한 NC 리버스 셸 2. Riyaz Walikar의 ibreak.software에서 가져온 "간단한" NodeJS 리버스 셸 면책 조항 완전성을 위해...

larac2shell

LaraC2 Shell -- MDE Live Response 대화형 셸 Microsoft Defender for Endpoint Live Response를 위한 크로스 플랫폼 대화형 셸 기능| 세부 사항 ---|--- 플랫폼| PowerShell Core 7.0+ Windows, Linux, macOS API 모드| 내부 포털, 준실시간 및 공식 공개, 상태 비저장 실행| 임의 명령 + 25개의 네이티브 LR 명령 인증| 7가지 인증 방법, 통합 메뉴, 자동 갱신 라이선스| MIT LaraC2 Shell은 두 개의 독립적인 A...

CVE-2025-55319-PoC

참고: CVE-2025-55319 HTB "Checkpoint" 챌린지를 위한 개념 증명 VS Code .vsix 확장 프로그램입니다. 설치되면 확장 프로그램이 자동으로 활성화되어 공격자에게 숨겨진 PowerShell 리버스 셸을 생성합니다. ⚠️ 승인된 사용만 가능합니다. 이는 CTF/랩 아티팩트입니다. 본인이 소유하거나 명시적으로 테스트가 승인된 머신예: HTB 대상 박스에만 배포하십시오. 작동 방식 extension/package.json — 확장 프로그램 매니페스트. "activationEvents": ""를 사용하여 V...

ForgottenButNotGone

忘れられたが、消えてはいない このリポジトリには、Black Hat USA 2026 および DEF CON 34 で発表された講演「Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services」で紹介された脆弱性の概念実証スクリプトが含まれています。 CVE-2026-28372 TelnetD におけるローカル権限昇格: 非特権攻撃者は、TelnetD の環境変数機能を悪用して、root 権限のシェルを取得できます。設計上およびその RFC に従い、Telnet...

CVE-2025-46811

SUSE Manager Exploit Toolkit CVE-CVE-2025-46811 스캐너 및 익스플로이터 🚀 기능 멀티스레드 취약점 스캐닝 WebSocket을 통한 대화형 루트 셸 단일 명령 실행 모드 컬러 디버그 출력 대상의 일괄 처리 📦 설치 git clone https://github.com/yourusername/suse-manager-exploit.git cd suse-manager-exploit pip install -r requirements.txt 🛠 사용법 스캔 모드 python3 exploit.py sca...

CVE-2018-3191-Rce-Exploit

CVE-2018-3191-Rce-Exploit 著者: Break ステップ 1: java -jar GenPayload.java output SJpayload.bin、Address は RMI サーバーのアドレスです ステップ 2: java -jar RMISERVER.jar httpaddress、RMI サーバーはポート 1099 で待機し、リモートの Reverse クラスを Web サーバー上にロードします ステップ 3: 2 つのファイル（リバースシェル）LoadObject.class と StreamConnection.class を HTTP...

CVE-2018-8174-exp

CVE-2018-8174EXP 使用法: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト オプション引数: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL エクスプロイトURL -o OUTPUT, --output OUTPUT エクスプロイトRTFを出力 -i IP, --ip IP netcat用のIP -p PORT, --port PORT netcat用のポート 例: 1. python CVE-2018-8174.py -u...