CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、私たちは休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 このリポジトリには、QNAP QTS に影響する脆弱性 CVE-2024-27130 を悪用するための概念実証（PoC）スクリプトが含まれています。この脆弱性により、攻撃者は root...

CVE-2016-2434

CVE-2016-2434...

lenovo_exec

lenovoexec CVE-2022-3699 は任意のカーネルコード実行機能を持つ 元のエクスプロイト: https://github.com/alfarom256/CVE-2022-3699...

CVE-2025-8088

CVE-2025-8088 WinRAR: WinRARにおける任意のコード実行を可能とするパストラバーサル CVE-2025-8088 CVE-2025-8088 PoC - ステルスエクスプロイト - README 英語 US CVE-2025-8088 PoC - Exploração Furtiva - README ポルトガル語 BR CVE-2025-8088 PoC – Exploit Oculto - README スペイン語 ES CVE-2025-8088 PoC – Переопределение входа - README ロシア語 RU...

CVE-2022-1292

CVE-2022-1292 PoC 説明 The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands with t...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、我々は休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ このスクリプトは、SOCKSプロキシサーバーの脆弱性を悪用するために設計されています。標的のSOCKSサーバーに送信されると、システム上で任意のコマンドを実行できる悪意のあるHTTPレスポンスを作成します。...

CVE-2024-24576.jl

CVE-2024-24576 JuliaでのPoC λ julia main.jl Enter arguments: hello Output: Argument received: hello λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" λ julia main.jl Enter arguments: hello" & whoami Output: Argument received: "hello" desktop-9zk7mal\lpn...

RevealJS postMessage <4.3.0 - Cross-Site Scripting

RevealJS postMessage before 4.3.0 contains a cross-site scripting vulnerability via the document object model. id: CVE-2022-0776 info: name: RevealJS postMessage 4.3.0 - Cross-Site Scripting author: LogicalHunter severity: medium description: RevealJS postMessage before 4.3.0 contains a cross-sit...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! 本脚本仅供教育目的使用 Exploit for the CVE-2025-37164 描述： 本脚本为影响 HPE OneView 的 CVE-2025-37164 提供了一个简单的利用，可用于验证资产是否存在漏洞。 用法： git clone https://github.com/LACHHAB-Anas/ExploitCVE-2025-37164.git cd ExploitCVE-2025-37164 pip install requests 运行脚本请使用： python3 CVE-2025-37164.py "" 或 python...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD 情報 このリポジトリには、OpenSMTPD（6.6.1p1）の脆弱な環境を含む Docker イメージを構築するために必要なファイルが含まれています。この脆弱性により、攻撃者は特別に細工された SMTP セッション、特に MAIL FROM フィールドを通じて任意のコマンドを実行できます。 使用方法 1. Docker イメージをビルド （Debian ベース）: docker build -t opensmtpd-vuln -f Dockerfile . docker run -it --rm --name...

CVE-2021-22204

CVE-2021-22204 脆弱性 exiftool 任意コマンド実行 使用方法 1. exploit.pyファイルでリバースシェルを受け取るIP、ポートを設定後、docker compose upを実行します 2. Dockerシェルにアクセス後、/rootパスでpython3 exploit.pyファイルを実行すると、image.jpgファイルの攻撃コードが生成されます 3. 該当のimage.jpgファイルをダウンロードして使用します 参考...

CVE-2024-13346

CVE-2024-13346 Avada Theme 7.11.14 - 認証なし任意ショートコード実行 CVE-2024-13346 エクスプロイトスクリプト インストールコード git clone https://github.com/tausifzaman/CVE-2024-13346.git cd CVE-2024-13346 pip install -r requirements.txt python3 exploit.py Google Cloud Console Cloud Shell...

dlink

D-Link NAS 设备中的命令注入和后门账户 漏洞概述： 该漏洞影响多款 D-Link NAS 设备，包括 DNS-340L、DNS-320L、DNS-327L 和 DNS-325 等型号。漏洞位于 nassharing.cgi URI 中，主要由两个问题导致：一个由硬编码凭据促成的后门，以及一个通过 system 参数触发的命令注入漏洞。这种利用可能导致在受影响的 D-Link NAS 设备上执行任意命令，攻击者通过指定命令即可获取敏感信息、修改系统配置或造成拒绝服务，影响互联网上超过 92,000 台设备。 对应的 CWE CWE-77（命令注入）和...

CVE-2026-92924

The Unlimited Elements for Elementor WordPress plugin versions prior to 2.0.21 is vulnerable to arbitrary WordPress shortcode execution. The root cause is a lack of authorization checks when rendering widget output, specifically via the get_addon_output_data function. Depending on the version, th...

EUVD-2026-91215

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not check that a request to render widget output comes from a user allowed to make it, allowing users with a role as low as subscriber to have arbitrary WordPress shortcodes executed on the site. Version 2.0.18 removed the...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – Cybersecurity AI CAI フレームワーク 引数インジェクション / OSコマンドインジェクション PoC 著者: Mohammed Idrees Banyamer 国: ヨルダン GitHub: https://github.com/yourusername Instagram: @banyamersecurity 概要 このリポジトリには、Cybersecurity AI CAI フレームワークにおけるOSコマンドインジェクションにつながる引数インジェクションの脆弱性を実証する Proof of Concept PoC が含まれています...

Claude-Code-MCP-Injection-PoC

Claude Code: MCPツール確認プロンプトの誤表示 AnthropicのClaude Codeにおける重大なUI/UXの欠陥を示すプロフェッショナルなProof-of-Concept（PoC）です。この脆弱性により、悪意のあるMCPサーバーが確認プロンプトでツールパラメータを誤って表示することで、ユーザーを騙して任意のコマンド実行を承認させることが可能になります。 🛡️ 技術概要 Claude...

CVE-2026-2256-PoC

CVE-2026–2256 PoC エグゼクティブサマリー MS-Agent フレームワーク バージョン 1.5.2 の Shell ツールコンポーネントにおいて、重大なコマンドインジェクションの脆弱性（CVE-2026–2256、CVSS X.X）が特定されました。この脆弱性は、シェル実行コンテキストに直接渡されるユーザーの影響を受ける入力のサニタイズが不適切であることに起因し、意図しないコマンド評価を可能にします。...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense コマンドインジェクション CVE-2014-4688 用の修正版 Exploit-DB プルーフ・オブ・コンセプト pfSense statusrrdgraphimg.php コマンドインジェクション 概要 このリポジトリには、CVE-2014-4688 のオリジナルの Exploit-DB プルーフ・オブ・コンセプトの修正版が含まれており、pfSense バージョン ≤ 2.1.3 に影響します。 この脆弱性は statusrrdgraphimg.php コンポーネントに存在し、database...

CVE-2023-36319

CVE-2023-36319 圧縮プラグインのコマンドを変更することで、攻撃者はアップロード処理中にサーバー上で任意のコマンドを実行させることができます。 認可されたセキュリティテストにのみ使用してください。不正な目的で使用しないでください。違反行為は作者とは一切関係ありません。 影響を受けるバージョン: openupload 安定版 0.4.3 ステップ 1 バックエンドにログインし、次の機能をクリックします: Administration -Plugins -compress 新しい「command」ディレクティブを追加して保存します: POST /index.php HTTP/1....