67656 matches found
CVE-2025-66478
CVE-2025-66478 - Next.js Server Actions RCE 脆弱性の実攻撃ログ分析 概要 このプロジェクトは、インターネット上に公開された Next.js 15.1.2 アプリケーション（Docker コンテナ内で実行）で記録された実際の攻撃ログを収集したものです。これらのログは、CVE-2025-66478 の脆弱性が実戦環境で多数の自動化攻撃ツールによってスキャンされ、悪用されている状況を示しています。 記録期間 : 2025-12-04 2025-12-06（約48時間） 環境情報 : フレームワーク: Next.js 15.1.2 実行環境: Bun...
Exploiting-GitLab-CVE-2023-7028
CVE-2023-7028 を対象としたペネトレーションテスト...
CVE-2016-2233
CVE-2016-2233 CVE-2016-2233は、広く使われているIRCソフトウェアHexchatに関連するスタックベースのバッファオーバーフローの脆弱性です。IRCサーバーを構築し、それに対して攻撃を仕掛けて、サーバーに接続しているすべてのクライアントをクラッシュさせます。Ubuntu 12.04上でPythonを使用して攻撃を実行しました。脆弱性を修正するパッチを作成し、様々なテストで実際に機能することを確認しました。 Hexchatのインストール方法 システム環境: Ubuntu 12.04 seed Pythonバージョン: 2.7.12...
CTFs
CTF 攻略記事 やあ、私は Sean です。余暇に CTF の問題を解くのが好きです。現在の仕事では バイナリエクスプロイトとソフトウェアリバースエンジニアリングを多く扱っているため、 どちらかといえばそれらのカテゴリに焦点を当てがちです。ネットで見かける攻略記事の多くは ひどいものなので、ここにある記事が基礎的な概念のいくつかをよりうまく説明できていると 願っています。 すべての解法には、pwntools で書かれた再現可能なソリューションを可能な限り含めるように しています。大切なのはフラグではなく、フラグにたどり着くまでの道のりです。...
Kangaroo
Kangaroo 2.7 以前を実行している telnet サーバーの認証をバイパスするエクスプロイトです。 cve-2026-32746としても知られています。 この攻撃への防御方法 Telnet を無効にする: 不要であれば、サーバーやネットワーク機器の telnetd デーモンを直ちに停止してオフにします。ポート 23 をブロックする: ファイアウォールやネットワークルールを使用して、外部から TCP ポート 23 へのすべてのアクセスをブロックし、インターネット上のユーザーがサービスに到達できないようにします。ソフトウェアを更新する: システムベンダーまたは GNU...
Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability
Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability システム悪用（2021年5月） • システムおよびネットワークプログラミングモジュールの一環として、悪用と脆弱性に関する知識を得るためにシステムを調査し、悪用した • Linuxシステム上でCVE-2016-5195として知られる脆弱性を特定し、悪用に成功するとともに、そのシステムのルート権限を取得した...
Exploitation-of-Log4j2-CVE-2021-44228
このリポジトリには README がありません。...
CVE-2021-41773
CVE-2021-41773 Apache 2.4.49 のパストラバーサル 影響を受けるベース 時刻: 22:49 06/10/2021 使用方法 IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s スクリーンショット...
fusionpbx_rce_vulnerability
前書き このシンプルなコードは、Dustin Cobb によって Caller ID を使用した RCE – FusionPBX の複数の脆弱性 で紹介された連鎖的脆弱性の実装を完成させようとするものです。 RCE 再現手順 1. 脆弱なオペレーター画面をウェブブラウザーで表示します。この例では https://fusionpbxaddress/app/operatorpanel/index.php にあります。 2. リモートシステム上で netcat リスナーを起動します rcelisteneraddress.x 3...
nextjs-cve-demo
サンプル: Next.js Middleware の認証バイパス CVE-2025-29927 このリポジトリは、Next.js の Middleware における認証バイパス脆弱性 CVE-2025-29927 をデモするサンプルプロジェクトを提供します。この脆弱性により、未認証のユーザーが保護されたリソースにアクセスできる可能性があります。 脆弱性の概要 CVE-2025-29927 は、Next.js のミドルウェアシステムに影響を与える深刻なセキュリティ脆弱性（CVSS スコア: 9.1）です。攻撃者は、HTTP リクエストに特別に細工した...
bluekeep_metasploit_practice
bluekeepmetasploitpractice bluekeep CVE-2019-0708 を Windows 7 上で metasplotable を使用してエクスプロイトする...
Gui-poc-test
Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 これら3つの脆弱性のグラフィカルな脆弱性検出および悪用ツール 注意事項 1. Jarの実行にはJava8が必要です 2. 単一ターゲット向けで、複数IPの脆弱性スキャンには対応していません 3. パッケージ化時、Weblogic脆弱性悪用にはwlfullclient.jarの参照が必要で、自分で追加する必要があります Usage java -jar...
EUVD-2026-92097
A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...
CVE-2025-53770
CVE-2025-53770 SharePoint 説明 Microsoft SharePoint Server オンプレミスにおける信頼されないデータの逆シリアル化により、攻撃者がリモートでコードを実行し、システムを侵害できる可能性があります。Microsoft は活発な悪用を認識しており、包括的な更新プログラムを準備しています。CVE ドキュメントの緩和策が実施されていることを確認してください。 影響: 認証されていない攻撃者がリモートでコードを実行し、システム全体が侵害される可能性があります。 重大度: 緊急 Microsoft SharePoint オンプレミス...
Drupal-Exploit-Lab
Drupal-Exploit-Lab WAF（Web Application Firewall）の有無による Drupal 7.57（CVE-2018-7600）の悪用デモンストレーション 説明 このプロジェクトは、Drupal 7.57 の悪用が 2 つの異なるシナリオでどのように行われるかを示しています。 1. 保護されていないサーバー → Metasploit による悪用に成功し、Meterpreter シェルを取得します。 2. 保護されたサーバー → 同じ脆弱なバージョンですが、保護（ModSecurity + OWASP CRS）が適用されています → 悪用は失敗します。...
cve-2024-43451-ntlm_hash_disclosure_reproduction
CVE-2024-43451 — Windows NTLM ハッシュ漏えいのスプーフィング脆弱性 概要 CVE-2024-43451 は、Windows における NTLMv2 ハッシュ漏えいのスプーフィング脆弱性です。認証されていないリモートの攻撃者が、被害者に悪意のある .url ショートカットファイルとのやり取りを誘導することで、被害者の NTLM ハッシュを漏えいさせることができます。この脆弱性は、ごく最小限のユーザー操作（ファイルを右クリックする、削除する、移動するだけ）でトリガーされ、ハッシュが漏えいします。CVSS スコアは...
log4j-log4shell-playground
概要 これは、深刻なlog4j（別名 Log4Shell）CVE-2021-44228 脆弱性 の緩和策を試すためのプレイグラウンドです。 この特定の問題は、JndiLookup 機能 と、log4j がログ呼び出しのすべての 引数を解釈する機能にあります。 私はフォーマットメッセージ（ログ呼び出しの最初の引数）、例えば log.info"Hello ", "$jndi:ldap://127.0.0.1:8081" の中の Hello だけを解釈することを期待しましたが、実際にはすべての引数を解釈します。 緩和策により、log4j が jndi...
Analisis-y-Explotacion-de-CVE-2025-5548
📑 目次 🛠️ 1 - 環境の要件とインストール Notepad++のインストール Pythonのインストール Nmapのインストール Immunity Debuggerのインストール IDAのインストール Monaのインストール Exploitスクリプトのダウンロード FreeFloatFTPServer 1.0のダウンロード 🔍 2 - CVE-2025-5548の分析 💣 3 - CVE-2025-5548のエクスプロイト ⚠️ 免責事項 / 責任ある使用 このリポジトリとその内容は、教育およびサイバーセキュリティ研究のみを目的として 開発されています。...
fortra-goanywhere-mft-vulnerability-detection
Fortra GoAnywhere MFT 脆弱性検出 Fortra GoAnywhere MFT の脆弱性を検出するための Nuclei テンプレートです。 作成者:@rxerium 概要 ランサムウェアグループによって悪用された複数の CISA KEV 脆弱性を含む、Fortra GoAnywhere Managed File Transfer MFT 向けの CVE 検出テンプレートです。 統計 : 1 CVE 2021 + 1 CVE 2023 + 1 CVE 2024 + 1 CVE 2025 = 4 テンプレート CISA KEV 2件 使い方 Scan a single...