CVE-2023-39593

MariaDB 10.5 認証済みコード実行 - sysexec このガイドでは、リモートサーバー上のMariaDBにおけるユーザー定義関数（UDF）の脆弱性を悪用するための詳細な手順を説明します。これらの手順には、脆弱なデータベースシステム上での悪意のあるコードのダウンロードと実行が含まれます。 警告: このドキュメントは教育目的のみです。これらの技術を許可なく使用することは違法であり、非倫理的です。 攻撃を再現する手順 1. MariaDBリモートホストに接続する 以下のコマンドを使用してMySQLサーバーに接続します： mysql -h 192.168.214.129 -u roo...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC 説明 これはCVE-2023-30253（Dolibarr 17.0.0 PHPコードインジェクション）に対する私のPoCです。CMS Webサイトプラグイン（コア）が有効な場合、認証された攻撃者がアプリケーションの制限を回避してPHPコードインジェクションを介してリモートコマンド実行を取得できます。 インストール リポジトリをクローンします: git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pip insta...

exploit-CVE-2020-5844

CVE-2020-5844（Pandora FMS v7.0NG.742）のエクスプロイト - リモートコード実行 このリポジトリが気に入ったら ⭐ をお願いします！ 教育目的および許可されたセキュリティ研究目的に限ります。 エクスプロイト作成者 @UNICORDev by @NicPWNs と @Dev-Yeoj 脆弱性の説明 Pandora FMS v7.0 NG の index.php?sec=godmode/extensions&sec2=extensions/filesrepo...

CVE-2024-3656

Keycloak 24.0.5 は、破損したアクセス制御 （Broken Access Control）の脆弱性の影響を受けます。攻撃者は認証された任意のユーザーを使用して、以下のようなAPIアクションを実行できます。 testLDAPConnection エンドポイントを介した LDAP 接続のテスト getUnmanagedAttributes エンドポイントを介した任意のユーザーの管理されていない属性の取得 getProviders エンドポイントを介したクライアント登録ポリシープロバイダーへのアクセス 私は testLDAPConnection...

pfsense-security-research

pfSense 2.8.0 の診断Webインターフェースにおける認証済み任意ファイル読み取り CVE ID: CVE-2025-53392 日付: 2025-06-27 著者: Seth Kraft ベンダーホームページ: https://www.netgate.com/ ベンダーチェンジログ: https://docs.netgate.com/pfsense/en/latest/releases/ ソフトウェアリンク: https://www.pfsense.org/download/ バージョン: pfSense CE 2.8.0 CWE ID: CWE-36 絶対パストラバーサル...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 プロジェクトアドレス： 準備作業： バックエンドにログイン - cookieを取得 脆弱性URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= 脆弱性パラメータ: keyword ペイロード: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27 インジェクションが成功すると遅延が1秒以上になり、そうでなければ遅延はありません。...

CVE-2025-6002

CVE-2025-6002 のエクスプロイト このスクリプトは、VirtueMart 4.4.10 CVE-2025-6002 の認証済み任意ファイルアップロードの脆弱性を悪用します。この脆弱性は、次のブログ記事で説明されています: https://blog.blacklanternsecurity.com/p/doomla-zero-days このスクリプトは、指定された認証情報で VirtueMart にログインし、新しい製品を作成して、PHP Web シェルをメディアファイルとしてアップロードします。その後、指定された IP/ポートへのリバースシェルを起動します。 パラメータ:...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5 で見つかった SQLインジェクション HotelDruid v3.0.5 は SQLインジェクションに対して脆弱です。攻撃者は任意の SQLコマンドを発行してデータベース内のデータを取得したり、標的のデータベースシステム上でリモートコード実行を実行したりする可能性があります。 これは私の2番目のリポジトリです。説明がうまくできていなくても責めないでください。 製品の説明: Hoteldruid は、DigitalDruid.Net によって開発されたホテル管理用のオープンソースプログラム（プロパティ管理ソフトウェア）で...

CVE-2007-5962

CVE-2007-5962 1. はじめに 私のツールはPythonで書かれており、CVE-2007-5962の脆弱性を悪用して、一連のディレクトリ変更を行い、FTPデーモンをクラッシュさせます。 免責事項!!! 注意: 無許可でのハッキングツールの使用は違法であり、法的問題を引き起こす可能性があります。したがって、このツールは許可を得たシステム上でのテスト目的のみに使用することが重要です。 2. この脆弱性を悪用するための条件 ファイアウォールが無効または侵害されている 攻撃者はFTPアカウントのユーザー名とパスワードを知っている必要がある...

CVE-2019-12840_POC

CVE-2019-12840POC Webmin パッケージ更新の認証済みリモートコマンド実行のためのPoC Metasploit モジュールの代替手段。 すべての功績は Özkan Mustafa Akkuş 氏に帰属します。 https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

CVE-2025-56379

CVE-2025-56379 — ERPNext 15.67.0 / Frappe 15.72.4 における保存型クロスサイトスクリプティング XSS 📌 概要 ERPNext v15.67.0 / Frappe v15.72.4 のブログモジュールに、保存型クロスサイトスクリプティング XSS の脆弱性が存在します。ブログ記事を作成または編集できる認証済みユーザーは、content フィールドに細工した HTML/JavaScript...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti（CVE-2023-39362）のコマンドインジェクション脆弱性 - PoC このリポジトリは以下のリポジトリからフォークされています： https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cactiは、オープンソースの運用監視および障害管理フレームワークであり、ユーザーコミュニティの動的なニーズに応えるために継続的に進化しています。...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution Linux 上の ScadaBR 0.9.1、および Windows 上の 1.0 から 1.12.4CE では、リモートの認証済みユーザーが 'viewedit.shtm' を介して任意の JSP ファイルをアップロードおよび実行でき、リモートコード実行が可能になります。 エクスプロイトの使用方法 コマンド: Windows: $ sudo python WinScadaRCE.py Linux: まず、エクスプロイト実行前にローカルマシンで任意のポートを開放してください: $ sudo nc...

randy

Randy 概要 これは、Inductive Automation Ignition のバージョン = 8.1.16 に影響する、事前認証不要の RCE エクスプロイトです。Pwn2Own Miami 2022 では、粗雑なエクスプロイトとデバッグ環境の欠如によりバグを突くことができませんでしたが、その後、それを改善するための時間とエネルギーを見つけました！ 著者 Incite Team の Chris Anastasio と Steven Seeley mrme ビルド 1. mvn clean compile assembly:single -DskipTests でビルドします。...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 リモートコード実行（認証済み） 概念実証（Proof of Concept） PostgreSQL データベースはバージョン 9.6.1 以降、認証済みリモートコード実行に対して脆弱です。 開発チーム自身はこれを脆弱性とは見なしていませんが、設定ミスのあるシステムへのアクセスを得るために悪用される可能性があります。 ヘルプメニュー 悪用例 参考情報 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

CVE-2022-31101

CVE-2022-31101 PrestaShop bockwishlist モジュール 2.1.0 SQLi CVE-2022-31101 用エクスプロイト 使用方法 python3 cve-2022-31101.py プロンプトが表示されたら、ウィッシュリストの URL を入力します。URL の例: http://example.com/module/blockwishlist/view?idwishlist=1 プロンプトが表示されたら、アカウントの Cookie を入力します。 これで Web サイトへの攻撃が開始されます。 実行例 注意...

CVE-2026-105211

ZITADEL before 4.17.1 contains an authentication bypass vulnerability in Login V2 that allows unauthenticated attackers to take over accounts by obtaining OTP codes via the returnCode delivery type. Attackers knowing a login name of a victim with OTP-Email and OTP-SMS enrolled can read both codes...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 認証済みRCE このリポジトリは、CVE-2021-43857 の概念実証エクスプロイトを含んでいます。これは Gerapy -p -L -P 必要条件 1. Python 3.x 2. requests と pyfiglet pip install requests pyfiglet 3. Netcat nc...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 エクスプロイト POC F5 BIG IP POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM= "command":"run",...

EUVD-2026-92113

WWBN AVideo 12.4 through 29.2.0 contains a stored cross-site scripting vulnerability that allows authenticated uploaders to inject HTML by submitting doubly-encoded entities in video titles. Because safeString strips tags before decoding entities and runs twice via setTitle and save, attackers ca...