CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console（VSPC）のリモートコード実行。 ダウンロードリンクはこちら 詳細: Veeam Service Provider Console（VSPC）で特定された重大な脆弱性であり、CVSSスコアは9.9です。 この脆弱性により、リモートコード実行（RCE）が可能になります。 概要: （files.zip）ここには、テスト中にキャプチャされたTCPパケットを含む（ただしこれに限定されない）ファイルがあります。 IDAを使った作業の一部（不要でしたが、根本原因を理解しようとする場合には有効です）...

FOG-Project

FOG-Project FOG Project CVE-2024-39914 コマンド実行の脆弱性...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit このリポジトリには、Moodle Evil Teacher エクスプロイト（CVE-2018-1133）用のPythonエクスプロイトスクリプトが含まれています。 使用方法 usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL, --url URL ターゲットURL -l LOGIN, --login LOGIN...

CVE-2021-22986

CVE-2021-22986 この脆弱性により、BIG-IP管理インターフェースおよび自己IPアドレスを介してiControl RESTインターフェースにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドの実行、ファイルの作成・削除、サービスの無効化を行うことができます。この脆弱性はコントロールプレーンを通じてのみ悪用可能であり、データプレーンを通じては悪用できません。悪用により、システム全体が侵害される可能性があります。アプライアンスモードのBIG-IPシステムも脆弱です。 脆弱な製品 F5 BIG-IQ 6.0.0-6.1.0 F5 BIG-IQ...

HTB_Nibbles

HTBNibbles 이 저장소에는 Nibbles의 기술 보고서, CVE-2015-6967을 악용하는 익스플로잇pwned.py, 그리고 HackTheBox에서 머신을 해결하려는 경우 사용할 수 있는 자동 익스플로잇 도구autopwn.py가 포함되어 있습니다. Pwned.py 도구: 이 파일은 CVE-2015-6967을 익스플로잇하는 데 도움을 줍니다. 이 익스플로잇을 실행하려면 다음 3가지 요구 사항을 충족해야 합니다: Nibbleblog 서버에서 실행할 명령이 포함된 PHP 파일을 생성해야 합니다. 예: 리버스 셸을 실행하려면...

CVE-2024-3094

CVE-2024-3094 K8sクラスター内でCVE-2024-3094脆弱性をテストするための基本POC ❗ DISCLAIMER ❗ 教育目的のみに使用すること。作者は本ソフトウェアの使用によって生じたいかなる損害についても責任を負いません。 Description 脆弱なポッドをデプロイし、それを悪用してその脆弱なポッド内でコマンドを実行します。セキュリティ上の理由から同じネットワーク内で行います。脆弱なポッドをインターネットに公開することはありませんが、概念は同じです。...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution CVE-2010-2075 を利用して UnrealIRCd サービスにバックドアを確立できる脆弱性を悪用するスクリプトです。 使い方 usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase オープンソース版 0.46.6.1 未満、および Metabase Enterprise 版 1.46.6.1 未満では、攻撃者がサーバー上で任意のコマンドを実行でき、その権限はサーバーの権限レベルに依存します。認証は不要です。修正されたバージョンは他に 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, 1.43.7.2 です。 Metabase のバージョンが脆弱な場合、このスクリプトを使用することで攻撃者は対象システムへのシェル接続を取得できます。 使用方法...

CVE-2021-32157

..| XSS to RCE CRON|.. 説明 : 反射型クロスサイトスクリプティング（XSS）攻撃を悪用して、WebminのスケジュールされたCronジョブ機能を介してリモートコマンド実行（RCE）を取得する テスト済みバージョン : Webmin 1.973 GitHubの最新版 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : 製品のベンダー : https://www.webmin.com 追加情報 : "Webmin is a web-based system administration tool for...

CVE-2021-32160

..| XSS から特権ユーザーへ |.. 説明 : リフレクト型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminのプロセス実行機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのコード PoC : 製品のベンダー : https://www.webmin.com 追加情報 :...

Jmeter-CVE-2018-1297-

Jmeter RMI 역직렬화 명령 실행 취약성 CVE-2018-1297 Apache JMeter는 미국 아파치 소프트웨어 재단American Apache Software Foundation이 스트레스 테스트 및 성능 테스트를 위해 Java 언어로 작성한 오픈 소스 소프트웨어 세트입니다. 2.x 및 3.x 버전에는 역직렬화 취약점이 있으며, 공격자는 이 취약점을 이용하여 대상 서버에서 임의의 명령을 실행할 수 있습니다. 취약성 환경 실행 : docker compose up -d 저는 칼리 리눅스에서 docker를 이용했습니다...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code HFS 2.3 이하 버전에서 서버에 CMD 명령어를 전송하여 실행 시킬 수 있는 취약점이 발견되었다 Detail: https://asec.ahnlab.com/ko/74113/ 이 코드는 단지 교육용이며 악용에 대한 법적 책임은 사용자에게 있습니다...

Struts2-045-Exp

Struts2-045-Exp Struts2-045 익스플로잇 스크립트 테스트용으로만 사용하세요 사용법: python3 struts2-045-exp.py url cmd...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 脆弱性 📌 概要 CVE-2025-32433 は、Erlang/OTP SSH デーモンに影響を与える リモートコード実行 RCE 脆弱性です。 根本的な原因は、認証前の SSH チャネルリクエストの不適切な処理にあり、攻撃者がこれを細工することで、 認証前に 任意のコマンド実行を引き起こす可能性があります。 添付の PoC は、このような細工された SSH パケットを送信することを示しています。デフォルトではターゲット上に /lab.txt を作成しますが、他のコマンドに応用可能です。 ⚠️ 免責事項:...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE エクスプロイト 🛠️ 説明 これは、Apache Struts 2 のリモートコード実行（RCE）脆弱性である CVE-2017-5638 用のシンプルな Python ベースの PoC です。 ⚠️ 免責事項 このコードは教育目的のみ で提供されています。 明示的な許可 なしに、いかなるシステムに対しても使用しないでください 。 不正アクセスは違法であり、非倫理的です。 💡 使用方法 python3 exploit.py...

CVE-2018-11235

CVE-2018-11235 RCE脆弱性 "git clone --recurse-submodule" を実行する際の（CVE-2018-11235 ）...

CVE-2020-29607

Alienfader 익스플로잇 / Alien@shell 웹쉘 업로드 익스플로잇 설명: 이 Python 스크립트는 Pluck CMS 예: 4.7.13 이전 버전에서 파일 업로드 제한 우회 취약점을 악용하여 PHP 웹쉘을 업로드합니다. 업로드되면 쉘"shell.phar" 이름을 사용하여 대상 서버에서 명령을 실행할 수 있습니다. 스크립트는 다음 단계를 수행합니다: 1. 대상에서 세션 쿠키를 검색하고 형식을 지정합니다. 2. 제공된 비밀번호를 사용하여 대상에 인증합니다. 3. 취약한 파일 업로드 기능을 통해 PHP 웹쉘을 업로드합니...

CVE-2018-6574

このリポジトリには、CVE-2018-6574 "go get RCE" の PoC が含まれています。これは、サードパーティのパッケージをダウンロードする際にコマンドを実行することを可能にした脆弱性です。これは、cflags が外部ライブラリの設定を許可していたために可能でした。この PoC では、外部ライブラリがコンストラクタでコマンドを実行します。...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Cudy WR3000 2.0 メッシュMQTTブローカーにおけるハードコードされたJWTシークレット Hunt-Benito 記事向けの PoC ツール群 「同じ鍵がすべての箱を開ける: CVE-2026-71960 — Cudy の WR3000 メッシュ MQTT ブローカーにおけるハードコードされた JWT シークレット」...

CVE-2022-29303

CVE-2022-29303-Exploit CVE-2022-29303용 익스플로잇 사용법 단일 호스트 대상으로 확인 / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c COMMAND Example : python3...