CVE-2024-34716

CVE-2024-34716PoC 詳細な技術情報は https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ で確認できます。 インストール pip install -r requirements.txt 使い方 Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – リモートコード実行後の安全でない権限（認証済み） ベンダーホームページ: http://extplorer.net/ ソフトウェアリンク: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip バージョン: 2.1.15 インストール git clone https://github.com/0xFTW/CVE-2023-27842 cd CVE-2023-27842 pip3 install -r requirements.txt 使用方法...

hpfeeds

hpfeeds 关于 hpfeeds 是一种轻量级的、经过认证的发布-订阅协议。它拥有简单的线上格式，因此每个人都能在几乎瞬间用自己喜爱的语言订阅这些订阅源。不同的订阅源通过频道进行区分，并支持任意的二进制负载。这意味着频道用户自行决定数据的结构。通常会在 hpfeeds 上传输 JSON。 本项目旨在提供一个基于 asyncio 构建的、现代且兼容 Python 3 的 broker，以及一个兼容 Python 3 的客户端。 安装 核心客户端没有任何依赖。您可以通过 pip 来安装它。 pip install hpfeeds 您可以通过命令行运行一个 hpfeeds 频道的命令行...

CVE-2021-40845

CVE-2021-40845 I. 脆弱性 AlphaWeb XE - 認証済み安全でないファイルアップロードによるRCE II. CVE リファレンス CVE-2021-40845 III. ベンダー https://www.zenitel.com/ IV. 説明 Zenitel AlphaCom XE Audio Server 11.2.3.10までのWeb部分（AlphaWeb XEと呼ばれる）は、php/index.phpのCustom...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC 仅供教育目的使用 这是一个用于利用 CVE-2025-59528 的简单 Python 脚本，该漏洞是 Flowise 应用（一款流行的 AI 工具）中的已认证 RCE 漏洞，同时也是 HTB 季节性挑战的一部分（我就是在该挑战中测试它的）。如果脚本不生效，请确保你运行的命令是正确的（提示：busybox）。 该问题存在于版本 -k yourapikey...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - リモートコード実行（認証済み）（CVE-2025-5196） Wing FTP Server は、Web インターフェースからアクセス可能な管理用 Lua スクリプトコンソールを提供します。認証された管理者は、不十分なサンドボックス化により任意の Lua コードを実行できます。 影響を受けるバージョン: Wing FTP Server 7.4.4 Windows | 認証が必要: はい ダウンロード & リリースノート 2025年5月24日までは、ベンダーが提供するアプリケーションの最新版を次のリンクから入手できます:...

GenGravSSTIExploit

英文 GenGravSSTIExploit 是一个 PoC Python 脚本，利用 Grav CMS 版本 -p ：目标 URL，格式为 https://hostname。 ：端口号（默认为 80）。 示例： python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 与 Exploit 交互 如果利用成功，你会获得一个可以执行操作系统命令的 URL： + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 示例输出...

CVE-2018-18852

CERIOルーター Authenticated RCE ベンダーバックドア認証情報 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, Twitter: @hooks3c CVE-2018-18852の動作するPython PoC。元は以下にあります: https://github.com/hook-s3c/CVE-2018-18852 概要 CERIOルーターのモデルおよびバリアント（DT300N、DT100G、AMR-3204、WMR-200N）は、認証されたWebベースのRCEに対してrootユーザーとして脆弱です。...

CVE-2019-10945----Python3

CVE-2019-10945----Python3 Joomla! Core 1.5.0 - 3.9.4 - Recorrido de directorios / Eliminación arbitraria de archivos autenticada...

CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell CVE-2022-41040に関するmetasploitスクリプトPOCです。Microsoft ExchangeはサーバーサイドリクエストフォージェリSSRF攻撃に対して脆弱です。認証された攻撃者はこの脆弱性を利用して権限を昇格させることができます。 POCの準備 git clone https://github.com/TaroballzChen/CVE-2022-41040-metasploit-ProxyNotShell cd CVE-2022-41040-metasploit-ProxyNotShe...

CVE-2021-29447

WordPress 5.6-5.7 - 認証済み Author+ XXE CVE-2021-29447 使用方法 ステップ1. WordPressを起動 $ make up-wp ステップ2. 攻撃者用Webサーバーを起動 $ make up-mal ステップ3. 悪意のあるWAVファイルを生成 wavefile npmを使わない場合 推奨 $ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00%remote;%init;%trick; \x00' malicious.wav wavefile npmを使う場合 $ make...

CVE-2023-30854

WWBN Avideo 認証済みRCE - OSコマンドインジェクション CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; 管理者パネルのクローンサイト機能を通じて、$objClone-cloneSiteURL を制御できます。...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils 漏洞利用标题：Pluck CMS 4.7.16 - 远程代码执行 RCE 需认证 日期：2022年3月13日 漏洞利用作者：Ashish Koli Shikari 厂商主页：https://github.com/pluck-cms/pluck 版本：4.7.16 测试于：Ubuntu 20.04.3 LTS CVE：CVE-2022-26965...

CVE-2024-23346

/bin/python3.11 exploit.py -t -u -p -l...

CVE-2024-9264

CVE-2024-9264 Grafana v11.0 における SQL Expressions を介した認証済み RCE - PoC Exploit CVE-2024-9264 - Grafana v11.0 認証済みリモートコード実行 RCE PoC はじめに CVE-2024-9264 は、Grafana 11 の実験的な「SQL Expressions」機能で導入された、重大なリモートコード実行およびローカルファイルインクルージョンの脆弱性です。API はユーザーが入力した SQL を適切なサニタイズなしに DuckDB CLI に直接渡すため、Viewer...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free、= 3.13.4 Core、リモートコード実行 説明 Chevereto 1.1.4 Free まで、および 3.13.4 Core までの installer.php は、リモートから認証された管理者が任意の PHP コードを実行することを許可します。このコードをセットアッププロセスに注入し、settings.php ファイルを上書きすることで、そのファイルに注入されたコードが含まれるようになります。settings.php...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699：TastyIgniter v3.0.7 餐厅 CMS 中的多处反射型 XSS TastyIgniter 管理后台 3.0.7 版本中存在已认证的反射型 XSS。 https://vulners.com/cve/CVE-2021-38699 POC： 管理后台 dashboard 的 start 参数： POST http://cvefarm.local/admin/dashboard HTTP/1.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0...

CVE-2024-53376

CVE-2024-53376 CyberPanel 認証付きOSコマンドインジェクション Affected Devices CyberPanel バージョン 2.3.8 未満は、OSコマンドインジェクションの脆弱性があります。脆弱性を悪用するには、攻撃者はまずウェブパネルにログインする必要があります。 Tested With CyberPanel 2.3.7 Technical details 攻撃者はHTTP OPTIONSリクエストを使用して、CyberPanelアプリケーションを実行しているウェブサーバーに任意のコマンドを実行するよう指示できます。この脆弱性は...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 仅限教育用途和授权环境使用。 针对CVE-2022-47447漏洞的功能性PoC，该漏洞影响一个易受攻击的WordPress插件，允许对经过身份验证的用户发起跨站请求伪造（CSRF）攻击。 VULNERABLE URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2021-24006

CVE-2021-24006 – FortiManager 不適切なアクセス制御エクスプロイト PoC PoC Proof of Concept - 教育目的のみ FortiManager の SD-WAN Orchestrator への不正アクセスエクスプロイト。アクセス制御の欠陥 CWE-284 を悪用します。 説明 CVE-2021-24006 の脆弱性は FortiManager バージョン 6.4.0 から 6.4.3 に影響し、制限付きプロファイルを持つ認証済みユーザー が、インターフェイス経由の明示的な権限がなくても、SD-WAN Orchestrator のダッシュボード...