Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect の未認証RCE 要件 Python 3.11 以上（3.11、3.12、3.13 でテスト済み） セットアップ Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 使用方法 Check version only python3 CVE-2023-43208.py -u https://TARGET...

CVE-2024-52302

CVE-2024-52302: Common-User-Management における無制限ファイルアップロードの脆弱性 概要 私は、動的にユーザーアクセスを制御するように設計されたユーザー管理サービスを備えた堅牢なSpring Bootアプリケーションである common-user-management に、重大なセキュリティ脆弱性を発見しました。この脆弱性は /api/v1/customer/profile-picture エンドポイントに影響し、攻撃者が適切な検証なしにファイルをアップロードできるようにすることで、リモートコード実行 RCE につながる可能性があります。...

cve-2019-7192-check

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 チェッカー 使用方法: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt 入力ファイル例: 1.2.3.4 8080 2.3.4.5 443 このツールは QNAP NAS の IP アドレスとポートのリストを受け取り、各デバイスが以下の脆弱性に対して脆弱かどうかを判定します: CVE-2019–7192 CVSS 9.8 CVE-2019–7193 CVSS 9.8...

Disable-IPv6-CVE-2024-38063-Fix

KBアップデートをインストールせずにCVE-2024-38063を緩和するためIPv6を無効化する 概要 このスクリプトは、WindowsのTCP/IPスタックにおけるIPv6関連のリモートコード実行（RCE）の脆弱性であるCVE-2024-38063の影響を緩和するために設計されています。システム上でIPv6を無効化することで、このスクリプトは対応するKB（ナレッジベース）アップデートのインストールを必要とせずに、この脆弱性の悪用の可能性から保護するための一時的な回避策を提供します。 スクリプトの機能 1. レジストリファイルの作成:...

CVE-2024-45590-PoC

CVE-2024-45590 - WordPressプラグインRCE PoC 脆弱性の詳細 CVE: CVE-2024-45590 CVSS: 9.8 重大 タイプ: 認証不要の任意ファイルアップロードによるRCE 影響を受ける: WordPressプラグイン 概念実証 2つのコマンドで安全なRCEの悪用を示します: 1. id - コマンド実行の証明 2. ping - 安全なネットワーク接続テスト セットアップと実行 Build and start environment docker-compose up --build -d Wait for initialization...

CVE-2025-53770-Checker

CVE-2025-53770-Checker SharePoint オンプレミスサーバーが CVE-2025-53770 に対して脆弱かどうかを確認します SharePoint Server における CVE-2025-53770 脆弱性の非侵入型検出器 開発: Division81 Grupo Oruss の倫理的ハッカーチーム 技術的説明 CVE-2025-53770 は、SharePoint オンプレミスの ViewState マネージャーにおける .NET の重大な逆シリアル化の欠陥であり、認証なしで RCE を可能にします...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE 免責事項: このスクリプトは教育目的のみで使用してください。 違法な目的で使用しないでください。 もし使用した場合、その責任はすべてあなたにあります。私はいかなる誤用についても責任を負いません。 説明 このスクリプトは、カレントディレクトリに payload.sh というリバースシェルを作成します。 次に、被害者が payload.sh を取得するために、ポート80でHTTPサーバーを起動します。 攻撃者のマシンでリスナーを開始する必要があります。 HTTPサーバーは、被害者が payload.sh...

CVE-2015-5254

CVE-2015-5254 ActiveMQ 反序列化 RCE 0x01 确认端口 61616 已开放 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency. PORT STATE SERVICE...

CVE-2018-20718

CVE-2018-20718 これはCVE-2018-20718のPOCです。これはPHPオブジェクトインジェクションの脆弱性です。この脆弱性は、Pydio 8.2.1より前のすべてのバージョンに影響し、認証されていないリモートコード実行につながります。当初はRIPSによって発見されました。 Pydio\Core\Controller\ShutdownScheduler にガジェットを発見しました。これは、既知の GuzzleHttp\Psr7\FnStream ガジェットと組み合わせると、リモートコード実行が可能になります。 悪用例 技術詳細...

CVE-2026-44402

CVE-2026-44402 — Voltronic Power SNMP Web Pro 1.1 認証なしRCE -red.svg 重大な認証なしリモートコード実行 CVSS 9.8 — Voltronic Power SNMP Web Pro 1.1 このツールは、Voltronic Power SNMP Web Pro 1.1 デバイスの CVE-2026-44402 の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者 が悪意のあるファームウェアアーカイブをアップロードし、upload.cgi エンドポイントを介してroot としてシステムコマンドを実行できます。 ⚠️...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127は、2023年から管理者アクセスに悪用されています。 このリポジトリには、CVE-2026-20127の動作する概念実証（PoC）エクスプロイトが含まれています。これは、Cisco Catalyst SD-WAN Controller（旧vSmart）およびCatalyst SD-WAN Manager（旧vManage）における重大な事前認証の脆弱性であり、2023年以降、実環境で積極的に悪用されています。...

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-85046 + CVE-2026-87491 Was doing a ton of reading over at https://github.com/Serotav/Writeups. Decided to combine 85046 with 87491 and bake in some WASM at the same time. Went and re-did a stage1.js for an eventual ubuntu LPE I'm cooking. The basics: Confuse packed object and integer...

CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF 脆弱性（Microsoft Exchange サーバーに影響）の PoC これは ProxyNotShell OWASSRF に対する認証後 RCE です。コマンド実行には有効な資格情報が必要です。 TabShell 脆弱性 CVE-2022-41076 用の Powershell PoC スクリプトを追加しました TabShell 脆弱性は、OWASSRF 経由でアクセスを取得した後に、制限された Powershell...

CVE-2022-22965

CVE-2022-22965 Spring Framework RCE CVE-2022-22965 Nmap NSE チェッカー 非侵入的 このスクリプトは、CVE-2022-22965 Spring Framework 5.2.x / 5.3.x RCEの存在を調べます。 ペイロード "/?class.module.classLoader.definedPackages%5B0%5D=0" をGETリクエストで送信し、レスポンスコード400を確認します（非侵入的）。 インスパイア元： @Twitter スレッド...

cve-2018-12386

Firefox サンドボックス RCE エクスプロイト CVE-2918-12386 これは、Niklas Baumstark、Samuel Groß、Bruno Keith によって発見された脆弱性 CVE-2018-12386 に対するシンプルなエクスプロイトです。 これは主に楽しみのために作成した PoC であり、サンドボックス回避は含まれていません。また、エクスプロイトで使用されるオフセットが既に判明している特定の Linux 環境でのみ動作します オフセットは exploit/offsets.js で変更できます。 このエクスプロイトは、Firefox 62.0.3 および...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra 認証なしRCE CVE-2022-41352 は、脆弱な cpio バージョンを使用していることに起因する、Zimbra メールサーバーにおける任意ファイル書き込みの脆弱性です。 CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis 影響を受けるZimbra バージョン: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 （詳細はパッチノートを参照してください。） 修正方法: 脆弱性を修正するには、最新のパッチ（それぞれ 9.0.0.p27 および...

CVE-2025-7384

CVE-2025-7384 — PHPオブジェクトインジェクションによるRCE プラグイン: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8（重大） CWE: CWE-502 — 信頼できないデータのデシリアライゼーション 認証要件: なし（未認証） 影響: リモートコード実行 目次 1. 脆弱性の概要 2. 関連概念 3. 根本原因分析（ソースコード＋デバッグ） 4. 攻撃チェーン 5. ステップバイステップの再現（POC） 6. 影響評価 7. 修復策 1. 脆弱性の概要 「Database for...

go-get-rce

このリポジトリには README がありません。...

CocoaPods-RCE_CVE-2024-38366

CocoaPods-RCE このリポジトリには、CocoaPods パッケージマネージャーの調査と分析の過程で発見された RCE 脆弱性に関する、研究プロセスと考察のより詳細な内容が含まれています。 研究発表のブログ記事はこちらで読めます： https://www.evasec.io/blog/eva-discovered-supply-chain-vulnerabities-in-cocoapods 研究の背景 CocoaPods Trunk Server は、Apple エコシステム（特に iOS および macOS 開発）で使用される...