PrestaShop-CVE-2018-19126

PrestaShop バックオフィス リモートコード実行 CVE-2018-19126 これは CVE-2018-19126 の PoC であり、PrestaShop バックオフィスにおける複数の脆弱性を連鎖させ、phar を介したデシリアライゼーションを引き起こし、リモートコード実行を達成するものです。 前提条件: PrestaShop 1.6.x 1.6.1.23 より前、または 1.7.x 1.7.4.4 より前。 バックオフィスアカウント ロジスティシャン、翻訳者、セールスマンなど。 PrestaShop リリースノート:...

pwn2own2020

macOS カーネルを Safari 経由で 6 つの脆弱性を連鎖させて侵害する 概要 このリポジトリには、macOS 10.15.3 を対象としたカーネル権限昇格を伴う Apple Safari への Pwn2Own 2020 優勝提出 のエクスプロイトおよび技術的詳細が含まれています。詳細については、Blackhat USA 2020 のスライド と ビデオ もご覧ください。また、このリポジトリには、エクスプロイト成功時の デモビデオ も含まれています。 再現方法 1. exploits フォルダ内で python3 を使用して HTTP サーバーを実行します。shell $...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE概要：本説明では、FreePBX 16 の 2 つの脆弱性（CVE-2025-57819 と CVE-2025-61678）を組み合わせて、未認証アクセスからリモートコード実行（Remote Code Execution, RCE）への権限昇格を実現する完全な攻撃チェーンを示します。脆弱性 CVE 情報CVE 番号影響コンポーネント影響と脆弱性のタイプCVE-2025-57819Endpoint モジュールローダー（brand パラメータ）未認証のスタック型 SQL...

cve-2019-7192-check

QNAP 预认证根权限远程代码执行漏洞 CVE-2019-7192 CVE-2019-7195 检测工具 使用方法： root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt 示例输入文件： root@kitploit: 1.2.3.4 8080 2.3.4.5 443 该工具接收一组 QNAP NAS 的 IP 和端口列表，并判断每个设备是否存在以下漏洞： CVE-2019–7192（CVSS 9.8） CVE-2019–7193（CVSS 9.8）...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — 인증되지 않은 SQLi에서 RCE까지 두 가지 FreePBX 취약점을 연결하여 FreePBX 16에서 제로 액세스 에서 원격 코드 실행 으로 이어지는 개념 증명 익스플로잇입니다...

CVE-2019-9745

Author: Arn Vollebregt Introduction Creativity is at the core of penetration testing, which keeps our work interesting. One pitfall however is the tendency to 'over-engineer' attack scenarios and focus solely on bugs error conditions. Flaws unintended behaviour may however be present with equally...

wp2shell

wp2shell — WordPress コア事前認証RCE CVE-2026-63030 （バッチルート混同、CVSS 7.5）+ CVE-2026-60137 （SQLインジェクション、CVSS 9.1） WordPress コアにおける事前認証リモートコード実行チェーンです。プラグイン不要、特別な設定も不要で、デフォルトインストールで動作します。 影響を受けるバージョン...

CVE-2019-7192_QNAP_Exploit

QNAP 事前認証ルートRCE CVE-2019-7192 CVE-2019-7195 エクスプロイト 現時点では、システムファイル /etc/shadow、SSH秘密鍵など を読み取ることができます。 使用方法: root@kitploit: pip install -r requirements.txt または単に pip install requests python3 gundy.py https://vulnerableurl:port サンプル出力 脆弱性 これらの脆弱性は、事前認証ルートRCEとして連鎖させることができます。詳細は以下のリンクを参照してください: CyCra...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core Pre-Auth RCE — Route Confusion + SQL Injection を連鎖させて Remote Code Execution を実現...

papercut-toolkit

PaperCut CVE-2026-81578 + CVE-2026-82078 防御ツールキット チェーンされた 事前認証リモートコード実行 の脆弱性に対する PaperCut の曝露を確認・理解するための 防御用 ツールキットです: CVE-2026-81578 — 重要な機能に対する認証の欠如 CWE-306。リモートからの未認証リクエストが、アクセス検証が完了する前に管理バックエンドのアクションをトリガーできます。 CVE-2026-82078 —...

wp2shell-poc-fulljs

WordPress CVE 論理フロー実演 概要 このプロジェクトは、CVE-2026-63030 および CVE-2026-60137 に関連する論理フローを再現し、SQL インジェクションに至ることを可能にします。これは最終的に WordPress で RCE をトリガーするための基盤として機能します。 CVE-2026-63030 CVE-2026-60137 本デモは、これらの脆弱性を連鎖させて SQL インジェクション に到達し、さらに WordPress 環境で リモートコード実行 RCE をトリガーするための足掛かりとなることを示しています。 使い方 お好みの Web...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning Nuclei と Shodan Dork を使用して CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE を発見するためのスキャン。 リソースの脆弱性情報 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 使い方 nuclei -t...

CVE-2026-28496

CVE-2026-27604 + CVE-2026-28496 — FOSSBilling 認証前 RCE チェーン エグゼクティブサマリー このリポジトリには、FOSSBilling の認証前 RCE チェーンを再現および検証するためのローカル Docker ラボが含まれています。このチェーンは、2 つの連鎖する脆弱性で構成されています:...

CVE-2023-53979 MyBB 1.8.32 Authenticated Remote Code Execution via Chained Vulnerabilities

MyBB 1.8.32 contains a chained vulnerability that allows authenticated administrators to bypass avatar upload restrictions and execute arbitrary code. Attackers can modify upload path settings, upload a malicious PHP-embedded image file, and execute commands through the language configuration...

FICO Origination Manager Decision Module 4.8.1 XSS / Session Hijacking Vulnerabilities

Multiple persistent cross site scripting vulnerabilities in FICO Origination Manager Decision Module version 4.8.1 allow an attacker to execute code in the context of the victim's browser using a crafted payload. Additionally, an attacker with initial access to the application, can get the...

SUSE CVE-2020-25684

A flaw was found in dnsmasq before version 2.83. When getting a reply from a forwarded query, dnsmasq checks in the forward.c:replyquery if the reply destination address/port is used by the pending forwarded queries. However, it does not use the address/port to retrieve the exact forwarded query,...

MyBB 1.8.25 - Poll Vote Count SQL Injection

Exploit Title: MyBB 1.8.25 - Poll Vote Count SQL Injection Exploit Author: SivertPL [email protected] Date: 20.03.2021 Description: Lack of sanitization in the "votes" parameter in "Edit Poll" causes a second-order semi-blind SQL Injection that is triggered when performing a "Move/Copy"...

MyBB 1.8.25 - Chained Remote Command Execution

Exploit Title: MyBB 1.8.25 - Chained Remote Command Execution Exploit Author: SivertPL [email protected] Date: 19.03.2021 Description: Nested autourl Stored XSS - templateset second order SQL Injection leading to RCE through improper string interpolation in eval. Software Link:...

MyBB 1.8.25 Remote Command Execution

Exploit Title: MyBB 1.8.25 - Chained Remote Command Execution Exploit Author: SivertPL [email protected] Date: 19.03.2021 Description: Nested autourl Stored XSS - templateset second order SQL Injection leading to RCE through improper string interpolation in eval. Software Link:...

h1-ctf: [h1-2006 2020] Chained vulnerabilities lead to account takeover

Summary Mårten Mickos lost his account for BountyPay, the new service HackerOne is using to pay bug bounties. In this report I explain how I accessed a customer's account using a log file and bypassed its 2FA validation. I then leverage an open redirect bug to gain access to an internal server an...