CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - プラグインアップロードを介した認証済みRCE（CVE-2025-50286） Grav CMS v1.7.48 および Admin Plugin v1.10.48 は、「Direct Install」プラグインアップロード機能を介したリモートコード実行（RCE）に対して脆弱であり、認証済みの管理者がサーバー上で任意のPHPコードを実行できる可能性があります。 CVE ID CVE-2025-50286 概要 種類: 認証済みリモートコード実行（RCE） 場所:...

CVE-2024-9264

CVE-2024-9264 Grafana v11.0 における SQL Expressions を介した認証済み RCE - PoC Exploit CVE-2024-9264 - Grafana v11.0 認証済みリモートコード実行 RCE PoC はじめに CVE-2024-9264 は、Grafana 11 の実験的な「SQL Expressions」機能で導入された、重大なリモートコード実行およびローカルファイルインクルージョンの脆弱性です。API はユーザーが入力した SQL を適切なサニタイズなしに DuckDB CLI に直接渡すため、Viewer...

CVE-2022-26809

CVE の説明 CVE-2022-26809 - Windows の中核コンポーネントRPCの脆弱性で、CVSS スコア 9.8 を獲得しましたが、これには理由があります。この攻撃は認証を必要とせず、ネットワーク経由でリモートから実行でき、RPC ランタイムをホストするプロセスに依存する RPC サービスの権限で、リモートコード実行RCEにつながる可能性があります。この重大なバグは、運が良ければ、パッチ未適用で SMB を実行している Windows...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE 使用法と安全性 重要 — 最初にお読みください: このリポジトリと exploit.py は教育および研究目的のみ で提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなされます。 必要条件 Python 3.8+ python3 -m venv venv source...

CVE-2022-26134

CVE-2022-26134 1. 最初にshodanスクリプトを実行してすべてのIPを取得します python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. すべての有効なIPに対して : cat log.txt | httpx -o forexploits.txt 3...

CVE-2024-41651

Blind SSRF to RCE エクスプロイト - PrestaShop 8.1.7 このドキュメントでは、新しい PrestaShop 8.1.7 の Docker インストール環境における Blind SSRF から RCE へのエクスプロイトについて概説します。 前提条件 少なくとも1つの旧バージョンのモジュールがインストールされていることを確認してください。例: psfacetedsearch オリジナルのパッケージをダウンロードします: psfacetedsearch v3.16.1 をダウンロード 再現手順 1. 悪意のあるファイルを準備する:...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- 1️⃣ CVE-2004-2687 2️⃣ Python3 にアップグレード 概要 このリポジトリには、CVE-2004-2687 として識別される distccd 脆弱性の Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、distcc 分散 C/C++ コンパイルシステムの一部である distccd デーモンに存在します。適切に設定されていない場合、distccd はリモート攻撃者が認証なしでサーバー上で任意のコマンドを実行することを可能にします。 脆弱性の詳細...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist でアップロードされた画像パスを確認 💾 有効なアップロード画像URLを result.txt に保存 💾 有効なウィッシュリストURLを resultwishlist.txt に保存 🧠 研究者 クレジット: Patchstack Database 🚀 使い方 1. list.txt ファイルに対象ドメインのリストを準備します（1行に1ドメイン、http なし）。 2. アップロードするファイル（例：hinata.jpg）を同じフォルダに配置します。 3. スクリプトを実行します：...

CVE-2023-22527

CVE-2023-22527 - Confluence Data Center および Confluence Server における RCE リモートコード実行 の脆弱性 PoC 検出 nuclei -v -t /path/to/template.yam; -u http://ip:port/ エクスプロイト python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

SSH-Remote-Code-Execution

SSH リモートコード実行 SSH ゼロデイ | ClumsyLulz & Taylor Christian Newsome 作 概要 このリポジトリには、入力パラメータを受け取り、SSH プロトコルでサーバーに送信するパケットを生成する C プログラムが含まれています。このプログラムは、データを保持するバッファを割り当て、それをファイルに書き込み、system 関数を使用して指定されたホストとポートへの SSH 接続を開始するコマンドライン文字列を構築します。 特定された問題 現在の実装には、いくつかのセキュリティおよび安定性の問題が存在します： 1. バッファオーバーフロー :...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 実行方法？ php log4j.php https://1337.com 必要条件 PHP CURL PAYLOAD DNS LOG Burpsuite Collaborator または dnslog.cn を使用 ペイロード一覧 $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName $env:USER $event:Marker $mdc:UserI...

CVE-2020-11890

HK 制作 CVE-2020-11890: usergroup テーブルクラスにおける不適切な入力検証により、破損した ACL 構成を介して RCE に至る可能性があります リンク https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 影響を受けるバージョン: Joomla core 3.9.17 未満 必要なユーザー権限: 管理者アカウント（スーパーユーザーではない） アクセス権の取得...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner 用于以非侵入方式在多台主机上检查 CVE-2020-0688 的快速 C 工具。 功能 从输入文件扫描主机。 被动检查：通过抓取 HTML 内容获取 Exchange 版本。 生成输出文件。 演示 如何使用 先决条件 Windows .NET framework 4.5.2 下载 git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 运行 ./CVE-2020-0688-Scanner.exe pathtoinputfile 注意：输入文件可包含 IP 地址、主机名和...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ 免責事項： このツールはセキュリティ研究および正規に許可されたテストのみを目的としており、不正な目的で使用しないでください。利用者は法的責任を自ら負うものとします。 README バージョン：英語 | 中国語 脆弱性の説明 このスクリプトは、GeoServer のリモートコード実行脆弱性（CVE-2024-36401）向けに開発されたPoC（Proof of Concept）検出ツールです。この脆弱性により、攻撃者は特定のリクエストを構築することで、ターゲットサーバー上で任意のコマンドを実行できます。 環境依存関係...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQLインジェクションによるリモートコード実行RCEとファイル読み取り CVE-2024-9264 のエクスプロイトツール。Grafanaの重大な脆弱性 で、認証された攻撃者がSQLクエリを実行し、RCEに至る可能性があります。 🛡️ このツールは厳格に教育目的 および許可されたペネトレーションテスト のために使用されます。 許可されていない使用は違法かつ非倫理的です。 🧠 脆弱性の概要 🕳️ CVE-2024-9264とは？ CVE-2024-9264...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL 式注入 RCE CVE-2022-26134 の PoC および Exp 更新 サンドボックスバイパスを追加、高バージョン対応。 使用法 Usage: python Confluencecve202226134RCE.py http://example.com/ このスクリプトは自動でターゲットが脆弱かどうかをチェックし、脆弱であれば擬似インタラクティブシェルを起動します。 Linuxでのテスト： Windowsでのテスト： 終了するには 'q' を入力してください。 いくつかのヒント コマンドパラメータは直接...

ActiveMQ_CVE-2015-5254

ActiveMQ デシリアライゼーション CVE-2015-5254 脆弱性の説明：Apache ActiveMQ 5.13.0 より前の 5.x バージョンに安全上の脆弱性が存在します。この脆弱性は、プログラムがブローカーでシリアライズ可能なクラスを制限していないことに起因します。リモートの攻撃者は、特別に細工されたシリアライズ化された Java Message Service JMS ObjectMessage オブジェクトを利用して、任意のコードを実行する可能性があります。 影響を受けるバージョン：Apache ActiveMQ 5.13.0 より前の 5.x バージョン 0x01...

CVE-2026-94545-nextjs-og-poc

CVE-2026-94545 - Next.js next/og ImageResponse SVGインジェクション GHSA-vcvr-r3jv-pc5j CVE-2026-94545 （Next.js ImageResponse のSVGシリアライゼーションインジェクション、上流: Satori GHSA-wx4j-mvgx-mqwp ）を、分離されたループバック専用ラボで再現・検証するためのセキュリティリサーチ資料です。 影響を受けるバージョン: Next.js =16.2.0 攻撃者が埋め込みSVGドキュメントを制御。アドバイザリにおけるRCEは下流のSVGパーサーに依存する 上...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 リバースシェル...

CVE-2026-5027

CVE-2026-5027 - Langflow パストラバーサルによるリモートコード実行 説明 Langflow バージョン 1.8.4 以前では、POST /api/v2/files エンドポイントの filename パラメータがサニタイズされていません。攻撃者はパストラバーサルシーケンス（../）を使用して、ファイルシステム上の任意の場所にファイルを書き込むことができます。Langflow のデフォルトの自動ログイン設定と組み合わせることで、認証なしで悪用が可能となり、cron ジョブインジェクションによる root 権限でのリモートコード実行につながります。 影響を受けるバージ...