POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 と CVE-2024-46257 は同じ POC です。provider パラメータを変更するだけです。 注意 nc ファイルがサーバー上で実行できない、またはコマンドを実行できない場合があります。 インストール要件 pip install requests エクスプロイトの実行 python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter IP or Host: IP/HOST + Enter Port: PORT + Enter username:...

CVE-2025-67435

CVE-2025-67436 PluXml CMS 5.8.22 における認証済みリモートコード実行 RCE 研究者 : Chowdhury Faizal Ahammed インストール git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start 概念実証 段階的な悪用手順 認証: 有効な管理者資格情報を使用して PluXML 管理パネルにログインします テーマエディターに移動:...

CVE-2021-25076

CVE-2021-25076-エクスプロイト Wordpress プラグイン WP User Frontend 3.5.26 - SQLインジェクション 認証済み CVE 説明: バージョン3.5.26以前のWordpressプラグインWP User Frontendは、SubscribersダッシュボードでSQL文で使用する前にstatusパラメータを検証およびエスケープしないため、SQLインジェクションが発生します。サニタイズとエスケープの欠如により、これは反射型クロスサイトスクリプティング（XSS）にもつながる可能性があります。...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n 認証済み式インジェクション RCE – CVE-2025-68613 n8n ワークフロー自動化ツールにおける重大なリモートコード実行 CVSS 9.9 概念実証 – 教育および許可されたセキュリティ研究のみを目的としています ⚠️ 重要な法的警告 このコードは、教育目的および管理されたラボ環境での許可されたセキュリティテストのためだけに提供されています。 本番システムまたは明示的な書面による許可のないシステムへの不正使用は違法であり 、ほとんどの法域でコンピュータ不正使用およびサイバーセキュリティ法に違反します。 使用は自己責任です。著者はいかなる誤用についても責任を負いません。...

Moodle-authenticated-RCE

Moodle 4.4.0 - 認証済みリモートコード実行 CVE-2024-43425 エクスプロイト CVE: CVE-2024-43425 影響を受けるバージョン Moodle 4.4 ～ 4.4.1 Moodle 4.3 ～ 4.3.5 Moodle 4.2 ～ 4.2.8 Moodle 4.1 ～ 4.1.11 説明 このエクスプロイトは、上記にリストされたMoodleバージョンにおける認証済みリモートコード実行（RCE）脆弱性を標的としています。これにより、有効な認証情報を持つ攻撃者が、安全でない問題バンク編集機能を悪用して、サーバー上で任意のコマンドを実行できるようになります...

CVE-2025-14700-poc

CVE-2025-14700 POC Crafty Controller --login --password --lhost --lport このスクリプトは、リバースシェルペイロードをトリガーした後、netcat を使用してリスナーをセットアップします。リスナーマシンに netcat がない場合は機能しません。...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin 概念実証 pgAdmin Query Tool RCE CVE-2025-2945 – Python 概念実証 ⚠️ 免責事項 このリポジトリには、CVE-2025-2945（pgAdmin 4 バージョン 9.2 未満における重大なリモートコード実行の脆弱性）の概念実証エクスプロイトが含まれています。このコードは、自分が所有する環境、または明示的なテスト許可を得た環境でのみ 使用してください。作者は、本ソフトウェアの誤用やそれによって生じたいかなる損害についても責任を負いません。 目次 1. 概要 2. 脆弱性の詳細...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 FreePBX framework 模块中的认证命令注入 此仓库为 CVE-2025-64328 FreePBX framework 模块中认证命令注入的简单概念验证。 完整文章在此：https://theyhack.me/CVE-2025-64328-FreePBX-Authenticated-Command-Injection/ curl 概念验证 $ curl -s \ -XPOST --cookie-jar /tmp/freepbx-cookie --data 'username=lowprivuser&password='...

CVE-2025-45710

CVE-2025-45710 詳細については以下をご覧ください： https://www.partywave.site about CVE-2024-54819 リバインダーのセットアップ これは、執筆時点で利用可能なウェブサービスを使用した一例です。 https://lock.cmpxchg8b.com/rebinder.html にアクセス 切り替える2つのアドレス（A、B）を選択 リバインディングをテスト。ランダムにAまたはBを返します host NAMEHEXA.NAMEHEXB.rbndr.us IP A host NAMEHEXA.NAMEHEXB.rbndr.us IP A...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - i-doit Open v24 以下で発見された Reflected XSS i-doit Open v24 以下には Reflected XSS の脆弱性があります。これらの脆弱性により、リモートの認証済み攻撃者が任意の Web スクリプトまたは HTML を注入できる可能性があります。 製品の説明 : i-doit は synetics GmbH が開発した、Web ベースのオープンソース IT ドキュメントおよび CMDB 構成管理データベース です。 脆弱性の説明 : この Web...

CVE-2025-46041

Anchor CMS v0.12.7 - 格納型XSS（CVE-2025-46041） Anchor CMS v0.12.7には、/admin/pages/addインターフェースのdescriptionフィールドに格納型クロスサイトスクリプティング（XSS）の脆弱性があります。 CVE ID CVE-2025-46041 概要 種別: 格納型XSS 場所: ページ作成インターフェース（/admin/pages/add） 影響: 任意のJavaScript実行 認証要件: あり（管理者または編集者ユーザー） 影響を受けるバージョン: Anchor CMS v0.12.7（発見時点の最新安定...

CVE-2025-49113

CVE-2025-49113 – Roundcube リモートコード実行（RCE）PoC このリポジトリは、CVE-2025-49113 の Proof-of-Concept（PoC） エクスプロイトです。これは、Roundcube Webmail のバージョン 1.5.10 未満および 1.6.11 未満における重大なリモートコード実行の脆弱性です。upload.php スクリプトにおける安全でない PHP オブジェクトデシリアライゼーションが原因で、認証されたユーザーがサーバー上で任意のコードを実行できるようになります。 ⚠️ 免責事項: この PoC は教育目的のみ...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE概要 CVE ID: CVE-2024-43425 説明: Moodleでは、認証された教師レベルのユーザーがクイズエディターインターフェースを介して悪意のある計算問題をアップロードできます。 影響: リモートコード実行 RCE 原因: 計算問題内の数学的ペイロードの不適切なサニタイズにより、データセットウィザードを通じてコマンドインジェクションが発生します。 必要条件: 有効なログイン認証情報 クイズ編集インターフェースへのアクセス 通常は教師または管理者ロール 既知のcmid クイズモジュールID とcourseid...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE OpenPLC v3 Webserverにおける認証済みリモートコード実行のためのエクスプロイト...

CVE-2021-38699-Stored-XSS

CVE-2021-38699: TastyIgniter v3.0.7 レストランCMSにおける保存型XSS TastyIgniter v3.0.7 レストランCMSのWebアプリケーションのシステムログセクションには、認証済みの保存型クロスサイトスクリプティングが存在します。 https://vulners.com/cve/CVE-2021-38699 POC 1. Webアプリケーション内の別の場所で反射型クロスサイトスクリプティングを実行する https://github.com/HuskyHacks/CVE-2021-38699-Reflected-XSS を参照 2...

CVE-2023-34468-PoC

CVE-2023-34468 PoC（Apache NiFi 向け） CVE-2023-34468 （Apache NiFi の 1.22.0 より前のバージョンに影響）に対する教育用 proof-of-concept PoC です。このリポジトリは、H2 JDBC URL 設定の悪用が脆弱な Apache NiFi インストールにおいて認証済みリモートコード実行 RCE につながることを示しています。 概要 CVE-2023-34468 は、Apache NiFi のコントローラサービスに影響を与える認証済みリモートコード実行の脆弱性です。 この脆弱性は、INIT=RUNSCRIPT...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution CVE-2024-22515 任意ファイルアップロードおよび CVE-2024-22514 リモートコード実行 AgentDVR 5.1.6.0、認証済み （古いバージョンも影響を受ける可能性があります） https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution https://github.com/Orange-418/CVE-2024-22515-File-Upload-Vulnerability...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder の時間ベースのブラインド SQL インジェクション CVE-2024-51482 の概念実証エクスプロイトです。これは ZoneMinder v1.37. ≤ 1.37.64 における、認証済みの時間ベースのブラインド SQL インジェクションの脆弱性です。 このスクリプトは、SLEEP ベースのオラクルに対する二分探索（バイセクション）を使用して、zm.Users テーブルからユーザー名とパスワードハッシュを抽出します。 脆弱性 web/ajax/event.php の removetag ハンドラは、DELETE...

CVE-2023-5965

Espo CRM 7.2.4 CVE-2023-5965 & CVE-2023-5965 の PoC CVE-2023-5965 アドバイザリ 認証された特権攻撃者は、更新フォームを介して、特別に細工されたzipをバージョン7.2.5のEspoCRMサーバーにアップロードし、任意のPHPコード実行につながる可能性があります。 ファイルをアップロードするには、Administration = Upgrades に移動します。 CVE-2023-5966 アドバイザリ...

CVE-2023-43284

CVE-2023-43284 DLink Model DIR-846 認証済みリモートコード実行。 この脆弱性は、ルーターのQoS POSTパラメータを悪用して、認証済みリモートコード実行を引き起こします。QoSが有効である必要はありません！ -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password from router. -i , --ip IP from router. Default: 192.168.0...