1307796 matches found
CVE-2012-1876-win7_x86_and_win7x64
このリポジトリには README がありません。...
CVE-2023-41534
このリポジトリには README がありません。...
XSS2Shell
XSS2Shell XSS2Shell は、CVE-2026-64638 の教育的な概念実証（PoC）であり、脆弱な WordPress インストールにおける事前認証 XSS 問題の影響を示すものです。管理者が明示的に参加することで、PoC は WordPress アプリケーションパスワードを取得し、一時ページを公開し、テストプラグインをアップロードし、生成されたシェルエンドポイントがコマンドを実行できるかどうかを確認します。 技術的背景: WordPress の事前認証 XSS から RCE へ: CVE-2026-64638 教育および許可を得たテストのみを対象としています。...
libget_user_exploit
这个库利用CVE-2013-6282漏洞读取内核内存。...
ROOT-APP-NPM-CVE-2026-50272 CVE-2026-50272 in dd-trace - Patched by Root
Root has patched CVE-2026-50272 in the dd-trace package for Root:npm. Multiple fixed versions available...
CVE-2020-13935
Apache Tomcat の WebSocket 脆弱性に対するエクスプロイト CVE-2020-13935 対応する ブログ記事 では、この脆弱性の分析と悪用について詳しく説明されています。 使用方法 リポジトリをクローンしてから、tcdos バイナリをビルドします。次のようにプログラムを実行して、特定の WebSocket エンドポイントが脆弱かどうかをテストします: root@kitploit: $ git clone https://github.com/RedTeamPentesting/CVE-2020-13935 $ cd CVE-2020-13935 $ go buil...
Next.js-RCE-Scanner-BurpSuite-Extension-
CVE-2025-55182 Next.js RCE Burp 拡張プラグイン 機能 パッシブスキャン : Burp を通過するすべての Next.js サイトを自動検出 メモリコードインジェクション v2.2 New! ターゲットリクエストを右クリックし、AntSword メモリコードを注入 を選択。GET および POST の両方のタイプのメモリコードをサポート。 接続アドレス : http://target/qaz 接続パスワード : nb エンコーダー : default（特定のエンコーダーは不要） インジェクション成功後、AntSword...
whalescan
Whalescan NCC Group Plc によってオープンソースとして公開 - https://www.nccgroup.com/ Saira Hassan（@saibersaira）によって開発 https://github.com/nccgroup/whalescan Apache ライセンス 2.0 の下で公開されています。詳細は LICENSE を参照してください はじめに Whalescan は Windows コンテナ向けの脆弱性スキャナで、複数のベンチマークチェックを実行するとともに、コンテナ上の CVE/脆弱性のあるパッケージをチェックします。また、設定ファイルと...
django_cve201919844
djangocve201919844poc CVE-2019-19844 の PoC 必要条件 Python 3.7.x PostgreSQL 9.5 以上 セットアップ 1. データベースを作成（例：djangocve201919844poc） 2. データベース名を環境変数 DJANGODATABASENAME に設定（例：export DJANGODATABASENAME=djangocve201919844poc） 3. pip install -r requirements.txt && ./manage.py migrate --noinput を実行 4. 次のユーザーを...
react2shell-scanner
react2shell-scanner React Server Components を使用する Next.js アプリケーションにおいて、CVE-2025-55182 および CVE-2025-66478 を検出するためのコマンドラインツールです。 脆弱性と検出方法の技術的な詳細については、弊社のブログ記事をご覧ください: https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 動作原理...
mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce
CVE-2026-20452 — MediaTek WLAN AP ヒープオーバーフロー PoC CVE-2026-20452 の概念実証エクスプロイト。MediaTek の WLAN アクセスポイントドライバーにおけるヒープベースのバッファオーバーフローです。 脆弱性 CVE : CVE-2026-20452 CVSS : 8.0 HIGH CWE : CWE-122 — ヒープベースのバッファオーバーフロー サブコンポーネント : wlan AP ドライバー 攻撃ベクトル : 隣接ネットワーク Wi-Fi — 関連付けられたクライアント 影響を受ける : MT7615, MT7915...
exploit-CVE-2016-10033
PHPMailer 5.2.18 リモートコード実行 PHPMailer は世界で最も人気のあるトランスポートクラスであり、世界中で約900万人のユーザーがいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクトで使用されています：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! などなど PHPMailer のバージョン 5.2.18 より前のものには、リモートコード実行（RCE）につながる可能性のある脆弱性があります。isMail トランスポートの mailSend 関数は、Sender...
CVE-2023-36076
このリポジトリには README がありません。...
CVE-2020-0787
CVE-2020-0787（名前付きパイプ） これは単なるデモです。実際には使用しないでください。 -コマンド実行の結果を取得（cmd /c を使用）： exp.exe "cmd /c whoami \\.\pipe\showme " show beacon.exe を実行： exp.exe "C:/beacon.exe" CobaltStrike 向け これは現在のプロジェクトよりも優れています: https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787CNA 参考 出典:...
CVE-2024-38063
このリポジトリには README がありません。...
CVE-2025-14847_Expolit
MongoBleed-Pro ☠️ 高度なMongoDBメモリリーク悪用ツール Keep Learning | Keep Hacking with CyberTechAjju 🔥 概要 MongoBleed-Pro は CVE-2025-14847 （MongoDBのzlib圧縮処理における重大なメモリ開示脆弱性）の高度な悪用ツールです。このツールにより、セキュリティ研究者は脆弱なMongoDBインスタンスから機密データを抽出できます。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ...
ProxyShell
ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server リモートコード実行の脆弱性。 この欠陥のあるURL正規化により、Exchange Serverマシンアカウントとして実行中に任意のバックエンドURLにアクセスできます。このバグはProxyLogonのSSRFほど強力ではなく、URLのパス部分のみを操作できますが、任意のバックエンドアクセスでさらなる攻撃を実行するには十分強力です。 CVE-2021-34523 - Exchange PowerShell バックエンドの特権昇格 CVE-2021-31207...
CVE-2026-17495
creationtimestamp| type| source ---|---|--- 2026-09-15 05:47:41+00:00| seen| https://bsky.app/profile/ulisesgascon.com/post/3mvjwfdj2gk2l...
apache-struts-cve-2017-9805
The Apache Struts Webフレームワーク Apache Struts Webフレームワークは、Java Webアプリケーションを作成するための無料のオープンソースソリューションです。 Webアプリケーションは、動的な応答を生成できるという点で従来のWebサイトとは異なります。多くのWebサイトは静的なページしか配信しません。Webアプリケーションは、データベースやビジネスロジックエンジンと連携して、応答をカスタマイズできます。 JavaServer...