CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 Vite ファイル読み取り Nuclei テンプレート クエリ HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Nuclei テンプレートの実行 nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2026-8037-POC

CVE-2026-8037-POC 실행 가능한 명령 탐지 및 원클릭 getshell 포함 서버 배포 필요 pco.yaml 은 nuclei와 함께 빠르게 탐지 가능 빠른 시작 대화형 모드 python go.py 대상 URL 입력 → 기능 메뉴 선택. 탐지 대상 快速探测（8 项基本信息） python go.py -t https://IP:PORT --probe fast 深度探测（全部命令：30+ 项） python go.py -t https://IP:PORT --probe deep 批量探测 python go.py -f...

CVE-2025-49113

CVE-2025-49113 检测 注意 该模板现已集成到 CERT Polska 的 Artemis 工具中。我非常荣幸，这个漏洞检测脚本获得了 CERT Polska 的认可。能够通过开源贡献为全球网络安全事业出一份力，实乃莫大的荣幸。 https://github.com/CERT-Polska/Artemis/pull/1762 此检测方法的工作原理是什么？ 该模板检查 HTML 主体中的 rcversion 值，然后与易受攻击的版本进行匹配。以下是 Roundcube 的 RAW HTML 值与版本映射的对应关系： 10502 1.5.2 10601 1.6.1 10506...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 用の Nuclei テンプレート。PoC には shadow ファイルを使用しましたが、passwd '/etc/passwd' ファイルも使用できます。お好みに応じて Extractor を変更してください。 POC 参考: https://support.f5.com/csp/article/K23605346...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 탐지를 위한 Nuclei 템플릿. CheckPoint SSLVPN의 경로 순회 취약점입니다. 참고로. 훌륭한 글이었습니다. 새벽 2시에 이 간단한 템플릿을 작성하게 된 영감이 되었습니다. 자료: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

Nuclei-Template-CVE-2023-42793.yaml

このリポジトリには README がありません。...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nucleiテンプレート Exploit F5 BIG-IP iControl REST Auth Bypass RCE | コマンドパラメータ CVE-2022-1388 は、BIG-IP の iControl API の REST コンポーネントにおける認証バイパスの脆弱性であり、CVSSv3 スコア 9.8 が割り当てられています。iControl REST API は、BIG-IP デバイスの管理と設定に使用されます。CVE-2022-1388 は、BIG-IP を使用するデバイスの管理ポートまたはセルフ IP...

CVE-2024-23897

CVE-2024-23897 用于利用CVE-2024-23897的Nuclei模板 此模板至关重要，警告所有用户，如果在您的系统中检测到CVE-2024-23897本地文件漏洞，务必立即采取行动并修补系统，不得延误。该漏洞对系统的安全性和完整性构成重大风险，可能允许未经授权访问敏感文件和数据。 该模板的主要目的是检查Jenkins版本是否可利用。 用法： nuclei -t cve-2024-23897.yaml -u http://127.0.0.1:8080 安装： git clone https://github.com/kaanatmacaa/CVE-2024-23897.gi...

zeroqlik-detect

説明 ZeroQlik CVE-2023-41265 および CVE-2023-41266 を検出するための Nuclei テンプレート...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919의 nuclei 템플릿 이 템플릿은 시스템이 /etc/shadow 파일의 내용을 유출하는지 확인하여 설명된 취약점을 탐지하는 데 도움이 됩니다...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

nextjs-CVE-2025-29927

nextjs-CVE-2025-29927 CVE-2025-29927Next.js 인증 우회 취약점을 탐지하는 Nuclei 템플릿입니다. 이 취약점이 정확히 어떻게 작동하는지 이해하려면 원 연구자의 훌륭한 기사를 여기에서 읽어보세요. 이 템플릿은 매우 간단합니다. 두 가지 작업을 수행합니다. 첫째, 웹사이트가 Next.js를 사용하고 있는지 식별하고, 그런 다음 특정 응답 헤더의 존재 여부를 통해 대상이 미들웨어를 사용하고 있는지 테스트합니다. 이 템플릿은 HTTP 헤더를 통해 이 두 가지가 모두 존재하는 경우를 식별합니다. 저는...

CVE-2021-46704

GenieACSにおけるOSコマンドインジェクション CVE-2021-46704 CVE-2021-46704 Nucleiテンプレート 参照 : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

CVE-2025-26399

CVE-2025-26399 この検出方法はどのように動作しますか？ このスクリプトは、Helpdeskログインページにリクエストを送信し、レスポンス内の製品識別子を確認し、埋め込まれたビルドトークンをバージョン文字列として抽出し、12.8.7.0より前のバージョンを実行しているシステムをフラグ付けすることで、CVE-2025-26399に対して脆弱なSolarWinds Web Help Deskインスタンスを検出します。 このスクリプトの実行方法 1. ここ からNucleiをダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します:...

CVE-2020-9496

CVE-2020-9496 취약 환경 구성 ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext" ▶ ./gradlew...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 安全でないデシリアライゼーション RCE 検出 このリポジトリには、CVE-2025-24016 として識別される Wazuh サーバーの安全でないデシリアライゼーション脆弱性を検出するための Nuclei テンプレートが含まれています。 テンプレートの詳細 id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critical description:...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE バージョンチェック インフラ 2026.04.6 より低いバージョンの Apinizer CVE-2026-11561 の脆弱性があるもの を検出するための Nuclei テンプレートです。この脆弱性はサーバーサイドテンプレートインジェクションを介したリモートコード実行 CVSS 9.8 です。 使用方法 echo | nuclei -t CVE-2026-11561.yaml 仕組み 1. 管理パネル 内部/インフラUI のホームページを取得し、メイン JavaScript ファイルのパス 例:...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 nuclei template...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei テンプレート 未検証！ 使い方 git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected] HTTP/1.1 Host: mail.x...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei テンプレート 説明 このリポジトリには、CVE-2024-32030 脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性は、JMX Metrics Collection JNDI Resolution を介したリモートコード実行を許可します。 脆弱性の詳細 ID: CVE-2024-32030 名前: JMX Metrics Collection JNDI RCE 作者: Hüseyin TINTAŞ 深刻度: 重大 説明: このテンプレートは、悪意のある JMX...