Curveball

Curveball 针对 CVE-2020-0601 的 PoC。详细的博客文章可以在这里找到。该漏洞利用程序通过滥用 CryptoAPI 处理基于 ECC 的证书上某些参数的方式，允许你创建伪造的可信证书。 安装 克隆仓库并在 Visual Studio 2019 中打开它。切换到 Release 配置并编译。你可以在这里找到预编译的二进制文件。 用法 .\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer MicrosoftECCProductRootCertificateAuthorityfake.key in...

CVE-2025-47812

CVE-2025-47812 不適切な入力検証により、リモートコード実行からシステム全体の侵害に至る 📘 はじめに: RCE SecurityのJulien Ahrens氏が、WingFTPに影響を与える重大なセキュリティ脆弱性を発見しました。CVE-2025-47812として追跡されるこの脆弱性のCVSSスコアは10です。この脆弱性が悪用されると、リモートの未認証の攻撃者が任意のコードを実行し、システム全体が侵害される可能性があります。 Wing FTP...

CVE-2026-14281-check

CVE-2026-14281 チェッカー WordPress インストール環境が CVE-2026-14281 の影響を受ける可能性があるかを特定するための、軽量で Windows に優しい Python セキュリティチェッカーです。 このツールはパッシブで非破壊的なチェック を実行します。脆弱性を悪用したり、アカウントを作成したり、権限を変更したり、対象のウェブサイトを改変したりすることはありません。 許可されたセキュリティテスト専用です。 自身が所有しているか、評価の明示的な許可を得ているウェブサイトおよびシステムのみをスキャンしてください。 機能 🔎 WordPress の指標を検...

graudit

graudit graudit는 GNU 유틸리티 grep을 사용하여 소스 코드에서 잠재적인 보안 결함을 찾을 수 있는 간단한 스크립트 및 시그니처 세트입니다. RATS, SWAAT 및 flaw-finder와 같은 다른 정적 분석 애플리케이션과 비교할 수 있으며, 기술적 요구 사항을 최소화하고 매우 유연합니다. 설치 설치는 사용자 단위 또는 전역적으로 root로 수행할 수 있으며, make에 userinstall 또는 install 인수를 사용하면 됩니다. 그러나 git 저장소를 복제하여 graudit을 직접 사용하는 것이...

CVE-2023-30547

CVE-2023-30547 VM2 サンドボックスエスケープ脆弱性の PoC エクスプロイト alt img 説明 vm2 3.9.17 は、例外のサニタイズ処理における欠陥により、任意のコード実行に対して脆弱です。攻撃者は、handleException 内でサニタイズされていないホスト例外をトリガーすることでこれを悪用し、サンドボックスから脱出してホストコンテキストで任意のコードを実行できます。 VM2-Exploit ⚠️ 「VM2-Exploit 」ツールの使用を検討してください。このツールは すべてのバージョン の VM2 を悪用でき、簡単に使用できます。...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3にはDLLハイジャックの脆弱性があり、元のDLLファイルを置き換えて悪意のあるコードを実行できる可能性があります。 以下にその例を示します。 （以下のデモでは、テスト用にnpp.8.8.3.Installer.x64.exeを使用してNotepad++をインストールしていますが、実際にはインストールされているすべてのNotepad++がこの脆弱性の影響を受けます）...

CVE-2022-39197

CVE-2022-39197 RCE POC 参考リンク https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — この脆弱性に関する優れた詳細分析があります https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2019-16692

CVE-2019-16692 CVE-2019-16692 のエクスプロイトコード、phpIPAM の脆弱性...

CVE-2024-37054-PoC

MLflow 安全でないデシリアライゼーション CVE-2024-37054 概要 このリポジトリは、MLflow PyFunc モデル処理に影響を与える安全でないデシリアライゼーションの問題である CVE-2024-37054 に関する調査を文書化したものです。 影響を受ける MLflow のバージョンでは、信頼できない PyFunc モデルを読み込むと、Python...

CVE-2018-8097-PoC

CVE-2018-8097 CVE-2018-8097 の PoC。このスクリプトは CVE-2018-8097 を悪用し、時間ベースのブラインド RCE 手法を使用してファイルとその内容を取得できます。 使用方法 python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u, --url URL Target base URL e.g., http://127.0.0.1:5000 -...

sandbox

Concave AI サンドボックス AIコードを安全・高速・信頼せずに実行 Firecracker マイクロVM をベースとした、セルフホスト可能なコード実行サンドボックスプラットフォームです。スナップショットベースのウォームプーリングにより、200ms未満の起動時間を実現します。 概要 Concave は、信頼できないコードを実行するための、安全で隔離されたコード実行環境を提供します。Firecracker マイクロVM、gRPC オーケストレーション、最新のインフラツールを使用して構築されています。 ゴールデンスナップショットによる高速なVMプロビジョニング...

CVE-2022-40470

CVE-2022-40470 CodeIgniter를 사용한 혈액 기증 관리 시스템의 사이트 간 스크립팅 - 1.0 제안된 설명 Phpgurukul Blood Donor Management System 1.0은 Add Blood Group Name 기능을 통해 사이트 간 스크립팅을 허용합니다. 추가 정보 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 취약점 유형 사이트 간 스크립팅 XSS 제품 공급업체 Phpgurukul...

CVE-2024-2053

LFIからRCEへのエクスプロイト（ログポイズニング経由） CVE-2024-2053（Artica Proxy）用のPython3エクスプロイト 📝 説明 このPython3スクリプトは、ローカルファイルインクルージョン（LFI）脆弱性を悪用し、ログポイズニング技術を介してリモートコード実行（RCE）を達成します。特にArtica Proxy（CVE-2024-2053）向けに設計されていますが、他のLFIシナリオにも適応可能です。 ⚡ 機能 複数のLFIテストベクター（/etc/passwd、/proc/self/environ） 回避用の4種類のPHPペイロードバリアント...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex キャプチャ破壊 追跡サイト CVE-2026-42533 パッチステータストラッカーのソース: nginx の map/regex キャプチャ破壊ヒープオーバーフローに対する修正をどのディストリビューションが出荷したかを記録するシングルページサイト。 事実が存在する場所 バグに関するすべて — 影響を受けるバージョンと修正済みバージョン、アップストリームの修正、発見と開示のクレジット、および現在のディストリビューションごとのパッチステータス — はトラッカーページに属し、この README には属しません: レンダリング:...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap は、HTTPサービスにおけるSpring4Shell RCE脆弱性（CVE-2022-22965）を検出するためのNSEスクリプトです。このスクリプトは、アプリケーションに正しいペイロードを注入し、指定されたエンドポイントで以下のコマンドを実行します。 脆弱性 ここを参照してください。 使用方法 ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON VERSIO...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646是Metabase中的一个远程代码执行漏洞。该漏洞源于Metabase在处理未经身份验证的API端点/api/setup/validate时，对JDBC连接字符串的处理存在安全缺陷。攻击者可以通过构造特定的JDBC连接字符串，利用该端点在服务器上执行任意命令，而无需进行身份验证。...

CVE-2025-8110

CVE-2025-8110 Gogs リポジトリのシンボリックリンクを利用したリモートコード実行 作成者: oguiii 目次 概要 特徴 要件 インストール 使用方法 エクスプロイトの流れ 技術分析 概念実証デモ 影響を受けるバージョン 緩和策 検出 免責事項 ライセンス 概要 CVE-2025-8110 は Gogs における深刻な脆弱性であり、認証済み攻撃者がリポジトリのシンボリックリンク操作を通じてリモートコード実行を達成することを可能にします。この概念実証は、認証からリバースシェル取得までの完全な攻撃連鎖を示しています。 この脆弱性は、Gogs が API...

CVE-2024-4577

CVE-2024-4577 PoCエクスプロイト 説明 このリポジトリには、Windows上で動作するすべてのバージョンのPHPに影響を与える深刻な脆弱性であるCVE-2024-4577の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、攻撃者はリモートで任意のコードを実行できます。この欠陥は、WindowsシステムにインストールされているXAMPP開発環境にも影響します。研究者らはこの脆弱性に対する活発なスキャンを観察しており、影響を受ける組織はPHPインストールを速やかに更新することが重要です。 脆弱性の詳細...

RFCrack

/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ RFCrack에 오신 것을 환영합니다 - 소프트웨어 정의 라디오 공격 도구 개발자: @Ficti0n - http://ConsoleCowboys.com CCLabs: http://cclabs.io 블로그: console-cowboys.blogspot.com 릴리스 튜토리얼:...

CVE-2022-39197

CVE-2022-39197 RCE POC 使い方 ペイロードの準備 1. EvilJar/src/main/java/Exploit.java 内の Line 19 を自分のペイロードに編集します 2. jar をビルドします: mvn clean compile assembly:single 3. EvilJar-1.0-jar-with-dependencies.jar を EvilJar/target/ から serve/ フォルダーへ移動します 4. serve\evil.svg を編集し、attacker を置き換えます 5. python3 -m http.server...