CVE-2021-42237

CVE-2021-42237 これは、Assetnoteのレポートから取得したCVE-2021-42237のエクスプロイト/PoCです。 免責事項: 私はAssetnoteとは一切関係ありません。このコンテンツは教育目的のみで提供されています。 以下のPoCで、CMD-COMMAND-HEREとHostを必ず置き換えてください: POST /sitecore/shell/ClientBin/Reporting/Report.ashx HTTP/1.1 Host: sitecore.local Accept-Encoding: gzip, deflate Accept: /...

CVE-2026-2256-PoC

CVE-2026–2256 PoC エグゼクティブサマリー MS-Agent フレームワーク バージョン 1.5.2 の Shell ツールコンポーネントにおいて、重大なコマンドインジェクションの脆弱性（CVE-2026–2256、CVSS X.X）が特定されました。この脆弱性は、シェル実行コンテキストに直接渡されるユーザーの影響を受ける入力のサニタイズが不適切であることに起因し、意図しないコマンド評価を可能にします。...

CVE-2024-3400-poc

CVE-2024-3400 脆弱性 PoC（検証ツール） 脆弱性の説明 CVE-2024-3400 は、Palo Alto ファイアウォールシステムに存在するコマンドインジェクションの脆弱性です。攻撃者は巧妙に細工した HTTP リクエストを送信することで、対象サーバー上で悪意のあるコマンドを実行し、root 権限を取得することも可能です。 脆弱性の再現手順 1. 以下の HTTP リクエストを送信します： POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2026-24061-telnet2root

CVE-2026-24061 脆弱性スキャナー＆エクスプロイト 👨‍💻 作成者: Furkan KAYAPINAR @FurkanKAYAPINAR 概要 このリポジトリには、CVE-2026-24061 用の脆弱性スキャナーと対話型エクスプロイトが含まれています。この脆弱性は、inetutils-telnetd（および他のTelnet実装にも影響する可能性があります）が NEW-ENVIRON Telnetオプションを不適切に処理することによって発生し、-f root ペイロードを使用したリモートからの事前認証アクセスを可能にします。 機能 scanner.py :...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – シーケンス番号なしのCCSDSテレコマンドリプレイ プログラムコード（Python衛星シミュレータ） satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum: Vulnerability: ignores seqnum, allowing replay of same...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

インシデントレスポンス: Windows OLE Zero-Click RCE CVE-2025-21298 プロジェクト概要 このプロジェクトは、重大度「Critical」のZero-Click Remote Code Execution RCE の試行をエンドツーエンドで調査および封じ込めた記録です。EDRテレメトリと脅威インテリジェンスを用いて、自動防御を回避し、コマンド＆コントロール（C2）通信を確立した「Living off the Land」（LotL）攻撃を特定しました。 主要な目的 ゼロデイエクスプロイトに対する高優先度のSIEMアラートをトリアージする。...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense コマンドインジェクション CVE-2014-4688 用の修正版 Exploit-DB プルーフ・オブ・コンセプト pfSense statusrrdgraphimg.php コマンドインジェクション 概要 このリポジトリには、CVE-2014-4688 のオリジナルの Exploit-DB プルーフ・オブ・コンセプトの修正版が含まれており、pfSense バージョン ≤ 2.1.3 に影響します。 この脆弱性は statusrrdgraphimg.php コンポーネントに存在し、database...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC 以下環境でテスト済み: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 使用方法: 1:対話型シェル ./cve-2021-4034-poc-x64 2:ワンライナー ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution このリポジトリには、Dodge Industrial Team が Dodge OPTIFY プラットフォーム向けに発見した CVE-2023-31446 の説明が含まれています。 CVE ID: CVE-2023-31446 ベンダー: Cassia Networks 製品: Cassia Gateway Firmware バージョン: http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 調査に基づくと、SQS 機能はデバイスの起動時にサービスを開始します。...

CVE-2026-44656

CVE-2026-44656 - Vim Modelineのpathオプションにおけるコマンドインジェクションの脆弱性 English|中文 このリポジトリは、CVE-2026-44656 の再現環境を提供します。この脆弱性は、Vimのmodeline内のpathオプションにおけるバッククォート展開式の処理の欠陥に起因します。攻撃者は、:findコマンドのTab補完機能を利用して任意のコマンド実行を引き起こすことができます。 脆弱性の概要 CVE ID : CVE-2026-44656 影響範囲 : Vim（modeline + pathオプションのバッククォート展開） 攻撃ベクトル :...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 のラボ環境 1. 環境の構築 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone リポジトリのリンク wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 エクスプロイター OpenCode の脆弱性（CVE-2026-22812）をチェック・悪用するためのシンプルな Python ツール。 インストール git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama 基本的な使い方 単一ターゲットのチェック python rce.py -u...

POC-CVE-2026-23520

CVE-2026-23520 — Arcane 生命周期标签 RCE Arcane Docker 管理中的操作系统命令注入（ 1.13.0） 概述 Arcane 是一个基于 Web 的现代 Docker 管理平台。1.13.0 之前的版本存在一个已认证的远程代码执行（RCE）漏洞，该漏洞源于更新服务生命周期标签中的操作系统命令注入。 更新服务支持两个 Docker 容器标签： 标签| 触发时机 ---|--- com.getarcaneapp.arcane.lifecycle.pre-update| 容器更新前...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Langflow RCE Exploit Tool CVE-2026-27966 用オールインワンエクスプロイトツール 📋 説明 このツールは、Langflow の Remote Code Execution RCE 脆弱性である CVE-2026-27966 に対するオールインワンエクスプロイト です。攻撃者がリモートでシステムコマンドを実行できるようにします。 CVSS スコア: 9.8 Critical 🔥 このツールを使用すると、以下のことが可能です: ✅ スレッディングによる数千ターゲットの一括スキャン ✅ Langflow...

CVE-2024-12986

CVE-2024-12986 スキャナーおよびエクスプロイト このリポジトリには、CVE-2024-12986 脆弱性のスキャナーとエクスプロイトが含まれています。これは、DrayTek ゲートウェイデバイス の apmcfgupptim エンドポイントにおけるコマンドインジェクション脆弱性 です。この脆弱性により、攻撃者は影響を受けるデバイス上で任意のコマンドを実行でき、システム全体の侵害につながる可能性があります。 脆弱性の概要 この脆弱性は、DrayTek ゲートウェイデバイスの apmcfgupptim エンドポイントに存在します。悪意のある HTTP...

CVE-2026-22812

CVE-2026-22812 概要 OpenCode のリモートコード実行（RCE）脆弱性（v1.0.216 未満に影響）を悪用するための Python 製エクスプロイトツールです。このツールは、コマンド実行、ファイルの読み書き、ファイルのアップロード/ダウンロード、対話型シェルなど、複数の攻撃ベクトルを提供します。 免責事項 ⚠️ 認可されたテスト専用 ⚠️ このツールは、正当なセキュリティテストおよび認可されたペネトレーションテストのみを目的としています 所有しているシステム、または明示的な許可を得たシステムでのみ使用してください...