CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder リモートコード実行 RCE 🌐 WordPress用テーマ「Bricks」は、CVE-2024-25600として知られる重大なセキュリティ上の欠陥に対して脆弱であることが確認されています。この脆弱性は、Bricks...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link リモートコード実行 RCE 💥 深刻な脆弱性（CVE-2024-3273）が、DNS-320L、DNS-325、DNS-327L、DNS-340Lを含む複数のD-Link NASデバイスにおいて、20240403時点で発見されました。この脆弱性は、HTTP GETリクエストハンドラコンポーネント内のファイル /cgi-bin/nassharing.cgi の未知の関数に影響を与えます。system...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link リモートコード実行（RCE） このリポジトリには、D-Link NAS デバイスに影響する重大な脆弱性の概念実証（PoC）エクスプロイトが含まれています。CVE-2024-10914 として追跡されているこのバグは、次のモデルに影響します： D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L この脆弱性は、/cgi-bin/accountmgr.cgi スクリプトの一部である cgiuseradd という関数に存在します。 このバグは、システムコマンドで使用される前に...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 该漏洞存在于 Webmin 的 'passwordchange.cgi' 文件中的 'old' 参数。它容易受到命令注入攻击，允许恶意行为者通过利用该应用程序的这个弱点来执行任意命令。 🚨 免责声明 请注意，此漏洞利用仅供教育和研究目的。您使用此代码所采取的任何行动完全由您自己负责。本仓库的作者对任何滥用或造成的损害不承担责任。 🔐 请负责任地使用此漏洞利用，并且仅在具有适当权限的授权系统上使用。 🤝 贡献 我们非常欢迎贡献！如果您遇到任何问题或有改进建议，请随时提出 issue 或提交 pull request。...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit リモートコード実行RCE この脆弱性は、PHPUnit 4.8.28 より前のバージョンおよび 5.6.3 より前のすべての 5.x バージョンに影響します。これにより、攻撃者は PHPUnit が公開されているサーバー上で任意の PHP コードを実行できます。問題は、PHPUnit の Util/PHP ディレクトリにある eval-stdin.php ファイルに存在します。このファイルにアクセス可能な場合（通常は /vendor フォルダが公開されている場合）、攻撃者は ?php で始まる PHP コードを含む悪意のある HTTP PO...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock は GNU Bash シェルにおける重大な脆弱性です。バージョン 4.3 以前に影響し、リモートの攻撃者が任意のコードを実行できるようにします。このエクスプロイトは、環境変数の値における関数定義の後に続く文字列を Bash が処理する方法に起因して発生します。 🔍 詳細な説明 Shellshock の脆弱性により、攻撃者は特別に細工された環境変数を介してコードを注入および実行できます。これらの変数は、次のようなさまざまなベクターを通じて設定される可能性があります。 OpenSSH の sshd における...

CVE-2026-19219

In Progress® Telerik® UI for AJAX (ASP.NET AJAX) prior to v2026.3.812 contains a vulnerability in the RadEditor file browser (DialogHandler UploadPaths). The root cause is insufficient integrity protection of dialog request parameters, which may allow an attacker who has obtained certain applicat...

CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは許可されたセキュリティテスト専用であり、無許可の不正攻撃サイトへの使用を禁止します。 オンラインで読む《中華人民共和国ネットワーク安全法》 0x01 ツールの使用 実行中に表示されるプロンプトに従ってください。 0x02 バグの問題 バグはIssuesに送信してください。時間があれば確認します。...

cve-2007-2447

CVE-2007-2447 前提条件 pysmb 情報 CVE-2007-2447 は、Sambaのバージョン3.0.0から3.0.25rc3に影響を与えます。攻撃者がusernameパラメータ内でシェルコマンドを実行できるようにします。 使用方法 任意のリスニングポートを開き、スクリプト内の変数を設定して、スクリプトを実行してください。...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Ruby 2.3.8 の CVE-2016-2098 を利用したリモートコード実行を可能にする脆弱性を悪用するスクリプトです。 使用方法 ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI --target-param TARGETPARAM --payload PAYLOAD...

CVE-2012-2982

CVE-2012-2982 John Hammond | 2021年9月4日 Webmin 1.580 の searchsploit を確認したところ、そのレガシーな Webmin バージョンに対する /file/show.cgi リモートコード実行攻撃の Metasploit モジュールしか見つかりませんでした。 このコードは、Metasploit を使用せずに Python でそれを再現しようとする試みです。 ファイル CVE-2021-2982.py - これは、単一のコマンドを実行するワンショット機能を提供します。...

CVE-2022-35914

Script in Ruby for the CVE-2022-35914 - RCE in GLPI CVE-2022-35914 ターゲットをスクリプトに追加するだけです。 使用法: root@kitploit: ruby.exe exploit.rb = whoami 終了するには: root@kitploit: = exit...

CVE-2025-49113

CVE-2025-49113 Roundcube エクスプロイト CVE-2025-49113 用の Python エクスプロイトです。PHP オブジェクトのデシリアライゼーションを通じてリモートコード実行を可能にする、Roundcube webmail の脆弱性を対象としています。 概要 このエクスプロイトは、Roundcube のファイルアップロード機能におけるデシリアライゼーションの脆弱性を利用します。細工された GPG 設定ペイロードを使用して、ターゲットサーバー上でのリモートコード実行を実現します。 機能 Roundcube への自動認証 CSRF トークンの抽出と処理...

CVE-2024-4701-POC

CVE-2024-4701-POC CVE-2024-4701 の POC genie の docker ファイルを https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml またはこのリポジトリからダウンロードしてください 実行します docker-compose up 添付の HTTP ペイロード loadlib をダウンロードします 次のコマンドを実行します nc -w 5 localhost 8080 loadlib netcat nc をインストールする必要がある場合があります これによりペイロードが...

CVE-2017-12149

CVE-2017-12149 https://github.com/1337g/CVE-2017-12149 を python3 で動作するように更新 使用方法: CVE-2017-12149.py http://targetip:port/ JBOSS RCE https で動作しない理由はわかりません...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 认证 RCE CVE-2026-65008 的概念验证：通过 Blueprint::dynamicData 中不受限制的 calluserfuncarray，在 Grav CMS 中实现认证远程代码执行。 拥有 admin.pages（或 api.pages.write）权限的用户可以植入恶意表单 frontmatter。当任何 访客（包括未认证用户）加载页面时，该载荷将以 Web 服务器用户身份执行。 仅限授权测试。 仅可用于您拥有或已获得明确书面许可进行测试的系统。 致谢 角色| ---|--- 漏洞报告者|...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 リモートコード実行の脆弱性を一括検出 3389hosts は検出対象のIPアドレスリストです。1行に1つ pool = ThreadPool10 はカスタムスキャンスレッドです 注意 Windows Python3環境 使用方法 1. 3389hostsを編集し、検出対象のIPアドレスをファイルに書き込みます（1行に1つ） 2. コマンドラインでコードのあるディレクトリに移動し、python cve-2019-0708.py を実行します...

WhatsRCE

WhatsRCE これは CVE-2019-11932（WhatsApp リモートコード実行）用の自動生成ペイロードです。 1. GCC を自動インストール（無害なコマンドです。オープンソースであることを確認できます） 2. .GIF ファイルに保存 使い方は？ root@kitploit: sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE && bash start.sh シェルを入手するには？ 1. 被害者ユーザーに .GIF ファイルを 画像としてではなく文書として...