CVE-2018-1335

CVE-2018-1335 对版本低于1.18的Apache Tika-server服务器的RCE（远程代码执行）漏洞 命令： sudo bash install.sh python2 exploit.py...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG Just Run Command like 👇 go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2025-30065-PoC

CVE-2025-30065 PoC 使い方 イメージをビルド docker build -t cve-2025-30065 . 悪意のあるParquetファイルを生成 docker run --rm -v $pwd:/poc/out cve-2025-30065 generate "cat /etc/passwd" ./out/malicious.parquet エクスプロイトをトリガー docker run --rm -v $pwd:/poc/out cve-2025-30065 trigger ./out/malicious.parquet...

Exploit for CVE-2025-21065

CVE-2025-21065 A PoC for CVE-...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS リモートコマンド実行エクスプロイト CVE-2014-6287 これは、CVE-2014-6287 として特定されている脆弱性を利用した、Rejetto HTTP File Server HFS v2.3.x を標的とする古典的なリモートコマンド実行 RCE エクスプロイトの Python 3 による書き直しです。 当初は Avinash Kumar Thapa（別名 "-Acid"） によって発見されました。このバージョンは、移植性と使いやすさを向上させ、完全なパラメータ化と最新環境との互換性を提供します。 ⚠️ 免責事項...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp、マルチスレッドを追加しました Usgae Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...

CVE-2019-19781-DFIR-Notes

Splunk の視点に基づいています。 以下のリソースは、侵害の指標 IoC を適切に分析するためにログを取り込むことが不可欠であることを示しています。 良い危機を無駄にするな...すべてのログを取り込め！ 影響/根本原因: ロジックの脆弱性により、認証前リモートで任意のコマンドが実行可能（信頼性の高い実行が可能）。 参考リソース https://support.citrix.com/article/CTX267027...

Exploit for OS Command Injection in Fortinet Fortisandbox

CVE-2026-39808 — Fortinet FortiSandbox OS Command Injection...

cve-2023-34446

CVE-2023-36664: Ghostscript 远程代码执行 漏洞摘要 CVE ID: CVE-2023-36664 产品: Ghostscript 10.01.2 漏洞类型: 远程代码执行 RCE 概述 本漏洞 CVE-2023-36664 是由于 Ghostscript 对管道设备（%pipe% 或 | 前缀）的路径权限验证处理不完善而导致的任意代码执行 RCE 漏洞。 攻击者精心构造的恶意文档文件 PS/EPS 在被系统解析或处理的过程中，可在未经用户授权的情况下执行任意系统命令。 概念说明 了解 Ghostscript 与管道 Pipe 1. Ghostscript...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21.. 3.30.1| ❌ 修正済み 🚀 インストール Clone the repository git clone https://github.com/0xgh057r3c0n/CVE-2026-58138.git cd CVE-2026-58138 Make the script executable chmod +x CVE-2026-58138.py Verify installation python3 CVE-2026-58138.py --help 💻 使用方法...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 テスト環境 mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d 使用方法 git clone https://github.com/miko550/CVE-2021-3129.git cd CVE-2021-3129 p...

CVE-2024-3400-POC

CVE-2024-3400 RCE テストスクリプト 概要 このPythonスクリプトは、特定のPalo Alto Networks GlobalProtectポータルに影響を与えるリモートコード実行（RCE）脆弱性、具体的にはCVE-2024-3400をテストするために設計されています。この脆弱性により、Cookie操作を介して不正なコマンド実行が可能になります。 このスクリプトは、base64エンコードされたコマンド（echo test）を含むCookieペイロードを添えて、指定されたURLのリストに安全なHTTP...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Apache ActiveMQとOpenWireの概要 ActiveMQは、JMSをサポートするクライアントを含むブローカーであり、Javaだけでなく多様な言語を使用するシステム間の通信を可能にします。また、クラスタリング機能やDB、ファイルシステムを通じて各システム間の一貫性と永続性を維持するオープンソースのメッセージングおよび統合パターンサーバーです。 OpenWireは、Apache...

CVE-2025-26056

CVE-2025-26056 著者: Rohan Deshpande OSコマンドインジェクション 概要 OSコマンドインジェクションは、脆弱なアプリケーションを介して攻撃者がホストオペレーティングシステム上で任意のコマンドを実行できるようにするセキュリティ脆弱性です。これにより、不正アクセス、データ漏洩、システム侵害が発生する可能性があります。 影響 OSコマンドインジェクションの影響には、システムリソースへの不正アクセス、データの盗難、システム侵害、影響を受けたサーバーの完全な制御が含まれ、深刻なセキュリティ侵害と運用の中断を引き起こす可能性があります。 影響を受けるURL...

CVE-2022-1388

CVE-2022-1388 此仓库包含用于 CVE-2022-1388（F5 BIG-IP 远程代码执行）的 Python 利用代码。 用法: exploit.py -h -t TARGET -p PORT -c CMD --ssl 选项: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 指定易受攻击服务器的 IP 地址/域名 -p PORT, --port PORT 指定易受攻击服务器的端口号 -c CMD, --cmd CMD 指定要执行的命令 --ssl 如果服务器使用 SSL，请指定此可选参数 示例 - 对于使用 HTTPS 并在...

CVE-2012-2982

CVE-2012-2982 別名 /file/show.cgi リモートコマンド実行 シンプルな CVE-2012-2982 poc...

CVE-2023-38646

CVE-2023-38646-exploit 「この脆弱性はCVE-2023–38646として指定され、攻撃者が認証を必要とせずにサーバー上で任意のコマンドを実行できるようにするものです。」 cve-2023-38646用のクイックリバースシェルエクスプロイトスクリプトです。 この脆弱性を発見したのは私ではありません。スクリプトを作成しただけです。 使用方法 root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | | | |...

CVE-2024-50848

CVE-2024-50848: WorldServer v11.8.2 の XXE 脆弱性 WorldServer v11.8.2 のオブジェクトインポートおよび翻訳メモリインポート機能における XML 外部実体 XXE 脆弱性により、細工された .tmx ファイルを提供することで、機密システム情報へのアクセスや任意のコマンド実行が可能になる可能性があります。 この脆弱性を悪用するには、認証された攻撃者が、既存のシステムファイルまたはディレクトリへのパスを含む悪意のあるペイロードを仕込んだ .tmx...

-CVE-2011-2523

-CVE-2011-2523 これは、socketモジュールとtelnetlibモジュールを使用して、CVE-2011-2523（VSFTPD 2.3.4 バックドアコマンド実行）を悪用するpython3スクリプトです。 インストール方法 ? Install dependencies : pip3 install termcolor argparse Git cloning the project git clone https://github.com/0xSojalSec/CVE-2011-2523.git cd CVE-2011-2523/ Launch it : chmod +x...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console（VSPC）のリモートコード実行。 ダウンロードリンクはこちら 詳細: Veeam Service Provider Console（VSPC）で特定された重大な脆弱性であり、CVSSスコアは9.9です。 この脆弱性により、リモートコード実行（RCE）が可能になります。 概要: （files.zip）ここには、テスト中にキャプチャされたTCPパケットを含む（ただしこれに限定されない）ファイルがあります。 IDAを使った作業の一部（不要でしたが、根本原因を理解しようとする場合には有効です）...