1266513 matches found
CVE-2025-33073
CVE-2025-33073 反射中继概念验证（PoC） 针对拥有 DNSAdmins 权限并启用 WinRM 的 Windows 域控制器的通用利用工具。 📋 概述 CVE-2025-33073 是一个关键漏洞，攻击者可通过以下组合在 Windows 域控制器上实现 SYSTEM 级代码执行 ： DNS 记录操纵（DNSAdmins 权限） NTLM 中继攻击 WinRM 认证绕过 此 PoC 提供了一个通用、自动化 的利用框架，兼容任何域、任何用户名以及任何 CTF 环境。 ✨ 功能特性 ✅ 通用兼容性 - 适用于任何 Windows 域 ✅ 自动检测 - 自动识别目标 DC...
printix-CVE-2022-29551
CVE-2022-29551 （简易发布 | 打印友好）Kofax Printix 的 "Printix Secure Cloud Print Management"（版本 1.3.1156.0 及更低版本）中的 PrintixService.exe 存在一个"暴露危险方法或函数"漏洞，允许本地或远程攻击者安装恶意打印机驱动程序并通过 Printix 服务运行它们。攻击者可以利用此漏洞远程执行恶意驱动程序代码，从而将其权限提升至系统权限。...
WhatsAppHACK-RCE
WhatsAppHACK-RCE...
react2shell
React2Shell: React Server Components 中的 RCE 0-day CVE-2025-55182 React and CVE-2025-66478 Next.js 本仓库仅包含用于授权安全测试和教育目的的漏洞利用代码。 另请参阅： 多位研究人员已发布对此漏洞的分析。请查阅参考资料部分，获取更多攻击技术、检测方法及分析视角。 这是什么？ 2025年12月3日（星期三），React Server Components 中一个严重的远程代码执行漏洞被公开披露。该漏洞被命名为“React2Shell”，允许未认证攻击者通过发送单个 HTTP 请求，在运行受影响版本...
CVE-2019-5418
CVE-2019-5418 - Rails 中的文件内容泄露 编辑注 ：此 CVE 可能导致远程代码执行，更多信息：https://github.com/mpgn/Rails-doubletap-RCE Action View 中存在一个可能的文件内容泄露漏洞。 特制的 Accept 头与对 render file: 的调用相结合， 可导致目标服务器上的任意文件被渲染， 从而泄露文件内容。 影响仅限于在未指定 accept 格式时渲染文件内容的 render 调用。 控制器中受影响的代码 大致如下： 由 GitHub 的 John Hawthorn 发现 技术分析 ：...
CVE-2024-53677-Docker
CVE-2024-53677 - Apache Struts 2 リモートコード実行（RCE）脆弱性の再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性はパストラバーサルに関連し、Struts 2 のファイルアップロード機能を通じて任意のコード実行（RCE）を可能にします。 ソース この再現環境は、以下の場所にある CVE-2023-50164 リポジトリに基づいています：...
CVE-2024-44902-env
CVE-2024-44902 - ThinkPHP 安全でないデシリアライゼーションによるRCE nuclei-templates検証用の脆弱環境。 脆弱性の詳細 フィールド| 値 ---|--- CVE ID| CVE-2024-44902 重要度| 重大 CVSS 9.8 製品| ThinkPHP 影響を受けるバージョン| 6.1.3 - 8.0.4 タイプ| 安全でないデシリアライゼーション → RCE CWE| CWE-502 説明 ThinkPHP バージョン 6.1.3 から 8.0.4 には、安全でないデシリアライゼーションの脆弱性が含まれています。Memcached PH...
react-rce
CVE-2025-55182 React2Shell 脆弱性演習 使用された AI : Claude Opus 4.5 ⚠️ 警告 : この環境は教育および研究目的 でのみ使用してください。 脆弱性の概要 項目| 内容 ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js 名前| React2Shell CVSS| 10.0 Critical タイプ| Pre-Auth Remote Code Execution 原因| Flight プロトコルの逆シリアル化時のプロトタイプ汚染 攻撃の原理...
nuclei-burp-plugin
Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation. Features Template matcher generation Word and Binary matcher creation using selected response snippets from Proxy history or Repeater contexts Multi-line selections are split to separate...
CVE-2023-51385_poc-test
CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 コマンドインジェクションの脆弱性 poc 中国語 1.vim /.ssh/config または Windowsシステム上で C:/Users/username/.ssh/config を編集 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone https://github.com/WLaoDuo/CVE-2023-51385poc-test...
Erlang-OTP-SSH-CVE-2025-32433
✅ 結果 サーバーは SSH メッセージ ID 80 0x50 に応答しました。これは post-auth 用に予約されています。これは、サーバーが pre-auth フェーズ中に無効なメッセージを受け入れることを証明しており、CVE-2025-32433 で定義された脆弱な動作 を示しています。 📖 研究概要 このラボは、信頼できるさまざまな情報源から Erlang/OTP と CVE を調査した後に構築しました。 Erlang/OTP は、スケーラブルで耐障害性のある分散システムを構築するために Ericsson によって開発された強力な環境です。独自の SSH サーバー実装...
CVE-2019-15107-Webmin-RCE-PoC
CVE-2019-15107 Webmin RCE PoC CVE-2019-15107 の Python による概念実証エクスプロイトです。Webmin バージョン 1.890 から 1.920 における認証なしのリモートコード実行の脆弱性です。 説明 この脆弱性は Webmin の /passwordchange.cgi エンドポイントに存在し、ソースコードに仕掛けられたバックドアにより、認証されていない攻撃者が root 権限で任意のコマンドを実行できるものです。 影響を受けるバージョン Webmin 1.890 から 1.920 関連ツール...
CVE-2025-55182-exp
CVE-2025-55182-exp 🔥 概述 CVE-2025-55182 是一个影响使用 App Router 和 Server Actions 的 Next.js 应用中 React Server Components RSC 的严重远程代码执行 RCE 漏洞。 该漏洞存在于 Flight 协议反序列化过程中，使攻击者能够通过原型污染实现任意代码执行。 ⚠️ 免责声明 仅限授权安全测试使用 本工具仅供教育和授权渗透测试使用。未经授权访问计算机系统是违法的。任何违规或非法使用本工具的行为，一切后果由使用者自行承担，作者不承担任何责任。 使用本工具前请阅读完整的DISCLAIMER.md...
CVE-2025-27363
CVE-2025-27363（适用于Chrome 113） 注意：在Chrome中，这并非新漏洞，已于2023年3月通过整合提交修复。此PoC仅针对Chrome无头模式。不过，如果你想探究某些内部原理并了解在slotsize极小时如何利用PartitionAlloc，我认为这会是一篇有趣的读物 xD 作者：Altin tin-z 环境： 提交 a7a083d Ubuntu 20/24 目录： 分析与利用文章 pocrce pocleak tests https://github.com/tin-z/PartitionAllocgdb PoC python fontgenPOC.py cp...
autoharness
AutoHarness 作成者: Akshat Parikh このツールは何ですか？ AutoHarnessは、ファジング用のハーネスを自動生成するツールです。このアイデアは、現在のファジングにおける同時発生の問題に由来します。大規模なコードベースには数千もの関数やコード片があり、それらはライブラリの深くに埋もれていることがよくあります。スマートファザーがそのコードパスに到達するのは非常に困難であり、時には不可能です。...
CVE2_Jenkins_RCE
Jenkins CLI WebSocket劫持 - PoC 针对CVE-2024-23898的概念验证跨站WebSocket劫持漏洞利用程序 — 影响Jenkins 2.217-2.441版本的漏洞。 此漏洞利用程序针对Jenkins CLI，该CLI可用于远程访问并向Jenkins控制服务器发出命令。如果管理员在登录目标Jenkins控制服务器后被诱骗访问恶意网站，远程攻击者可通过此漏洞利用程序获得访问权限并在Jenkins控制服务器上建立持久后门。 免责声明...
CVE-2022-28590
CVE-2022-28590 元の発見と手動 PoC は tuando243 によるものです。 Pixelimity 1.0 には、admin/admin-ajax.php?action=installtheme を介したリモートコード実行 RCE の脆弱性が存在します。 この PoC は、さらなるリモートコード実行のためにシンプルなウェブシェルをアップロードします。このエクスプロイトは、サーバー上で system 関数が許可されていることを前提としています。許可されていない場合は、system 以外のどの関数が実行を許可しているかを検出するために、事前の調査が必要です。 インストール...
CVE-2026-24061
CVE-2026-24061 Telnet RCE エクスプロイト - SafeBreach Labs 作 このスクリプトは、不正な USER 環境変数を使用して Telnet サーバー内の CVE-2026-24061 の脆弱性を悪用します。 使用方法 ターゲットホストを指定してスクリプトを実行します: python telnetrce.py -p 引数 host: ターゲットの IP アドレスまたはホスト名 必須 -p, --port: ターゲットのポート デフォルト: 23 例 python telnetrce.py 192.168.1.100 python telnetrce.p...
InfectPE
このツールを使用すると、x-code/シェルコードをPEファイルに注入できます。 InjectPEは32ビットの実行可能ファイルでのみ動作します。 InjectPEが必要な理由 セキュリティ製品をテストできます。 フィッシングキャンペーンで使用できます。 PEインジェクションの仕組みを学習できます。 …などなど。 プロジェクトにはMessageBoxAのハードコードされたx-codeが含まれています。変更可能です。 ダウンロード Windows x86 バイナリ - デモ専用のハードコードされたMessageBoxA x-code。 依存関係: vcredist.x86 -...