CVE-2025-54123-Poc

CVE-2025-54123 エクスプロイト Hoverfly 認証済みミドルウェアコマンドインジェクション RCE | CVSS 9.8 CRITICAL（緊急） 脆弱性 Hoverfly -u -p -c --shell SHELL -t, --target - Hoverfly API エンドポイント（必須） -u, --username - 管理者ユーザー名（必須） -p, --password - 管理者パスワード（必須） -c, --command - 実行するコマンド（必須） --shell - 使用するシェルバイナリ（デフォルト: /bin/bash） 使用例...

CVE-2020-27976

CVE-2020-27976 エクスプロイト osCommerce Phoenix CE ）ではなく、複数行コメント（/）で終了するようにしてください。テスト中、これにより最良の結果が得られました。 ペイロード内の改行は、アップロード前にスペースに置き換えられます。 ================== ソース: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...

CVE-2023-38646

Metabase 事前認証RCE POC - CVE-2023-38646 Metabase オープンソース 0.46.6.1 より前、および Metabase Enterprise 1.46.6.1 より前のバージョンでは、攻撃者がサーバー上で任意のコマンドを実行できます。このスクリプトは、攻撃者のマシン上でリバースシェルを取得するために直接作成しました。 使用方法 このスクリプトには、ターゲット URL、攻撃者の IP、ポートが必要です。このエクスプロイトでは、スクリプトが /api/session/properties...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 リモートコマンド実行の脆弱性（CVE-2020-17530） 使用方法： python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530.py -e url Struts2 S2-06...

godoh

🕳 godoh DNS-over-HTTPSを使用したコマンド＆コントロールのプルーフ・オブ・コンセプト はじめに godoh は、Golang で書かれた DNS-over-HTTPS を転送手段として使用する、コマンド＆コントロールのプルーフ・オブ・コンセプトです。現在サポートされているプロバイダは Google、Cloudflare に加え、従来の DNS を使用する機能も含まれています。 インストール 必要なのは godoh のバイナリのみです。バイナリは、タグ付きリリースの一部として releases ページからダウンロードできます。 ソースから godoh...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut CVE-2024-24576 脆弱性 "BatBadBut" の PoC 情報 スクリプトを実行すると、引数の入力を求められます。その引数は bat ファイルに渡されます。引数を " で閉じ、その後に & を続けると、任意の Windows コマンドを実行できます。 例: helloworld" & whoami 結果として、whoami コマンドの出力が得られます。 もちろん、実際の環境ではこのような見た目にはなりません。これはあくまで本 CVE の PoC です。 使用方法 リポジトリをクローン: git clone...

CVE-2024-11003-POC

CVE-2024-11003-POC 説明 Qualys は、バージョン 3.8 より前の needrestart が、安全な入力を期待するライブラリ Modules::ScanDeps にサニタイズされていないデータを渡すことを発見しました。これにより、ローカルの攻撃者が任意のシェルコマンドを実行できる可能性があります。関連する CVE-2024-10224 については、Modules::ScanDeps を参照してください。 needstart を root 権限で実行できる場合、root として任意のコマンドを実行できます。 使用方法 脆弱なマシンに exploit.conf...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

php_code_analysis

このスクリプトはコードをスキャンします スクリプトは以下を検出できます 1. checkfileupload の問題 2. hostheaderinjection 3. SQl injection 4. 安全でないデシリアライゼーション 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection 特徴 1. 高速 2. シンプルなレポート 使用方法: python code.py file.php -this will scan one file python code.py -this will scan full folder...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

wordpress-shell

wordpress-shell 手軽で粗悪なWordpressコマンド実行シェル。 Wordpressを提供しているウェブサーバーとしてコマンドを実行できます！ アップロードしたシェルは、おそらく /wp-content/plugins/shell/shell.php に配置されます。 インストール シェルをインストールするには、Wordpressインストールへの管理者アクセス権があり、プラグインをインストールできることを前提としています。 dist/ ディレクトリにあるzipファイルをアップロードするか、以下のように自分でアーカイブを作成してください。 $ zip -r shell.z...

Exif-Remove

コマンドラインツール - Exifデータを簡単に削除 このツールはPython 2.7で作られ、Windows OS向けにpyinstallerでコンパイルされています。特別な機能はなく、私の作業を楽にするためのもので、あなたにも役立つかもしれません。 なぜ必要か？ Exifは写真に隠れて保存されているメタデータです。善意の人々でも、デジタル写真のメタデータに埋め込まれた個人情報を無意識に露出してしまうことがあります。オンラインでの機密性をより良く保護するためには、exifデータを削除することが重要です。 変更履歴 v.1.0.3...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 Webパネル RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS...

bashacks

bashacks 何？ bashacks は、プログラマー、セキュリティアナリスト、および低レベル操作を必要とする一般ユーザーにとって有用と思われる bash 関数のコレクションです。 実際、bashacks にはまったく新しいものはありません。すべての関数は UNIX 系システムの既存ソフトウェアを使って書かれています。しかし、通常は複数のコマンドを必要とする作業を、より短いコマンドで実行できます。 要件 bash = 4 bc binutils coreutils curl file grep hexdump html2text perl sed wget xxd zip ビルド...

duckLogger

DuckLogger DuckLogger は ESP32-S3 ベースの USB キーロガーです。キー入力をテキストファイルに記録し、内蔵の Wi-Fi アクセスポイントを介してログをダウンロードするためのワイヤレスアクセスを提供します。 このプロジェクトを再現するのにカスタム PCB は必要ありません。使用するハードウェアは、Aliexpress などで合計 10 ドル以下です。 機能 キー入力ログ記録 : キー入力を記録し、内部フラッシュストレージのログファイルに保存します。 デュアル Wi-Fi モード : Wi-Fi...

hinge-command-control-c2

Hingeをコマンド＆コントロールサーバーとして使用する 詳細は https://mattwie.se/hinge-command-control-c2 をご覧ください。...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 武器化テンプレート シェルパス: /public/formatter.jsp Nuclei 自体: https://github.com/projectdiscovery/nuclei シェルには不透明度0の隠し入力があります。マウスをホバーしてコマンドを入力し、Enterキーを押してください: シェルURLの例: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042 所有サーバーを修正するホットフィックス...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

ysoserial

ysoserial 安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツール。 説明 元々はAppSecCali 2015のトーク「Marshalling Pickles: how deserializing objects will ruin your day」（リンク）の一部としてリリースされ、Apache Commons Collections（3.xおよび4.x）、Spring Beans/Core（4.x）、Groovy（2.3.x）のガジェットチェーンを含んでいました。その後、JRE =...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 事前認証RCE（WebSocket） Marimoバージョン 0.23.0 未満の重大な事前認証リモートコード実行（RCE）脆弱性のProof of Concept（PoC）エクスプロイトです。 この脆弱性により、認証されていない攻撃者がWebSocketエンドポイント（/terminal/ws）に接続し、ターゲットサーバー上で任意のシステムコマンドを実行できるようになります。 特徴 自動検証 :...