CVE-2024-21683-RCE

使い方 python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 描述：允许远程认证用户通过软件商店（Software Store）的设置菜单执行任意命令。 受影响版本：全部 = 6.6.6 信息 为了制作这个 PoC，我仅使用 docker-compose 安装了该软件。 漏洞类型：远程命令执行（认证后 RCE） PoC 前往软件商店，点击设置字段中的任意一行，在点击“启动/停止/重启”时拦截请求，然后修改/编辑该请求以执行您想要的操作。以下是一个使用 curl 的示例： aapanel 6.6.6 - CVE-2020-14421 描述：允许攻击者远程运行任意命令...

CVE-2023-40362

CVE-2023-40362 CVE-2023-40362 脆弱性の詳細と概念実証。 概要 Click2Gov BPのURI /Click2GovBP/mastercontractorlist.htmlにおけるアクセス制御の脆弱性により、認証済みユーザーが被害者のユーザーIDと削除対象の契約業者の情報を用いて、他のユーザーのアカウントから契約業者を削除できるようになります。 これは、指定されたユーザーIDのアカウントから契約業者を削除する権限がユーザーにあるかどうかをWebアプリケーションが検証しないことに起因します。 ベンダー : CentralSquare 報告者 : Ally...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 認証済みRCE gitフックを使用してCVE-2020-14144 - GiTea認証済みリモートコード実行を悪用するスクリプト 特徴 IPとPORTからの自動リバースシェルペイロード生成 カスタムシェルスクリプトをアップロードし、-f オプションでリモート実行 ユーザー名とパスワードによる自動ログイン 使用方法 $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated Remote Code...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 漏洞利用 CVE-2025-0133 是 Palo Alto Networks PAN-OS® 软件中 GlobalProtect™ 网关和门户功能的一个反射型跨站脚本（XSS）漏洞。拥有 Captive Portal 访问权限的认证用户可能被诱骗点击特制链接，导致在其浏览器上下文中执行任意 JavaScript。这可能引发会话劫持、凭证窃取或其他客户端攻击。 严重性：中危（CVSS v3.1 基础分数：6.1；向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N） 受影响版本： PAN-O...

CVE-2022-23046

CVE-2022-23046 元の発見と手動PoCは Fluidattacks によるものです: PhpIPAM v1.4.4 では、認証済みの管理者ユーザーが app/admin/routing/edit-bgp-mapping-search.php を介したサブネット検索時に "subnet" パラメータにSQL文を注入できる脆弱性があります。 このPoCは以下のような情報を取得するための簡単なSQLインジェクションを実行します: 基本的なサーバー情報 SMTP設定 AD/LDAP/RADIUSなどの他の認証方式 PHPIpamのユーザーとハッシュ MySQLデータベースのユーザー...

CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC 推奨説明 JFinal CMS 5.1.0 は SQL インジェクションに対して脆弱です。これらのインターフェースは同一のコンポーネントを使用しておらず、フィルターもありませんが、各インターフェースが独自の SQL 結合方法を使用しているため、SQL インジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 脆弱性タイプ SQLインジェクション 製品ベンダー 開発グループ...

CVE-2025-8110

CVE-2025-8110 Gogs 仓库符号链接远程代码执行漏洞 由 oguiii 制作 目录 概述 功能特性 环境要求 安装 使用方法 漏洞利用流程 技术分析 概念验证演示 受影响版本 缓解措施 检测方法 免责声明 许可证 概述 CVE-2025-8110 是 Gogs 中的一个严重漏洞，允许经过身份验证的攻击者通过仓库符号链接操纵实现远程代码执行。此概念验证演示了从身份验证到获取反向 shell 的完整攻击链。 该漏洞的存在是因为 Gogs 在处理仓库文件时通过 API 跟随符号链接，使得攻击者能够读取和修改敏感文件（如 .git/config）。通过注入恶意的 sshComman...

CVE-2021-29447-POC

CVE-2021-29447 概念実証 Pythonで記述されたCVE-2021-29447の概念実証（PoC）。 CVEの詳細は https://vulners.com/cve/CVE-2021-29447 を参照 免責事項 このスクリプトは、許可された倫理的なセキュリティテストのためのPoCです。 使い方 usage: python3 CVE-2021-29447.py -h --url URL --server-ip SERVER IP -u Username -p Password これは、WordPress バージョン 5.7、5.6.2、5.6.1、5.6、5.0.11...

CVE-2020-24572-POC

CVE-2020-24572-POC includes/webconsole.php の RaspAP 2.5 に問題が発見されました。認証済みアクセスにより、攻撃者は誤設定された（事実上無制限の）ウェブコンソールを利用して、このソフトウェアが動作している基盤のOSを攻撃し、ファイルのアップロードやコード実行を含むシステム上のコマンドを実行できます。 これは https://github.com/lb0x/cve-2020-24572 のリメイクです。 オリジナルを使用したい場合は、そのリンクをクリックしてください。...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi 認証済み 元のエクスプロイトはこちら 元のエクスプロイト作者: Rodolfo "Inc0gbyt3" Tavares CVE-2022-23046 用の調整スクリプト 元のスクリプトを実行するのに問題がありました。自分のユースケースに合わせて調整しました。 THMルーム Ollie を完了する際に使用しました。...

CVE-2024-35584

CVE-2024-35584 OpenSIS 認証済みSQLインジェクション 説明 Ajax.php、ForWindow.php、ForExport.php、Modules.php、functions/HackingLogFnc.php にSQLインジェクションの脆弱性が存在します。この問題は OpenSis Community Edition 9.1 から 8.0 に影響し、それ以前のバージョンにも影響する可能性があります。 概念実証 例の1つである Ajax.php では、悪意のあるアクティビティが検出された場合、IP...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 認証済み保存型XSS Support Board バージョン3.3.4には、Notesパラメータを介した認証済み保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - 認証済み保存型XSS Exploit Title: Haraj Script 3.7 - 認証済み保存型XSS Date: 2022-06-13 CVE: CVE-2022-31298 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubuntu...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE 使用法と安全性 重要 — 最初にお読みください: このリポジトリと exploit.py は教育および研究目的のみ で提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなされます。 必要条件 Python 3.8+ python3 -m venv venv source...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Webmin 1.997 に対して Software Package Updates RCE（認証済み）を悪用するPythonスクリプト。 機能 HTTP と HTTPS をサポート（--insecure を使用して自己署名証明書でも動作）。 --command オプションによる単一コマンド実行。 --interactive オプションによる対話型コンソール。 使用方法 $ ./CVE-2022-36446.py -h CVE-2022-36446 - Webmin 1.997 - Software Package Updates RCE Authenticated v1.1 - by...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey 认证 RCE 概念验证： 1. 创建你的文件（config.xml 和 PHP 反向 shell 文件） 2. 使用这些文件创建归档文件 3. 使用凭据登录 4. 前往 配置 - 插件 - 上传并安装 5. 选择你的 zip 文件 6. 上传 7. 安装 8. 激活插件 9. 启动你的监听器 10. 访问 url+upload/plugins/Name/Shellfilename 11. 获得反向 shell :shipit: 你可以使用 exploit.py 进行自动利用。 用法：python exploit.py URL 用户名 密...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: SOGo Webmail における安全でない直接オブジェクト参照 IDOR 脆弱性 CVE ID: CVE-2025-50340 報告者: Milad Seddigh 製品: SOGo 影響を受けるバージョン: v5.6.0 影響: 安全でない直接オブジェクト参照 IDOR 脆弱性 → ユーザーが別のユーザーに代わって電子メールを送信できるようにします。 概要 SOGo Webmail で、安全でない直接オブジェクト参照 IDOR の脆弱性が発見され、 認証済みユーザーが、電子メール送信リクエスト内のユーザー制御識別子を操作することで、...

CVE-2023-0830

CVE-2023-0830: EasyNAS 1.1.0 認証済みOSコマンドインジェクションエクスプロイト このPythonスクリプトは、統合リスナーを含む拡張機能を備えたEasyNASバージョン1.1.0向けの強力なエクスプロイトです。悪用される脆弱性はコマンドインジェクションの欠陥であり、認証が必要です。...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 プロジェクトの起動方法 1. 脆弱なサーバーの起動 cd Stand docker-compose up -d 2. ターゲットに対するスクリプトの実行 cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 主な要件 認証が必要 Post-Auth 認証情報: test / test ターゲットURL: http://localhost:9000...