CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet製品に影響を与える重大なスタックベースのバッファオーバーフロー脆弱性CVE-2025-32756の概念実証PoCです。 脆弱性 CVSS : 9.8 緊急 タイプ : AuthHash Cookieの処理におけるスタックベースのバッファオーバーフロー 影響 : 未認証のリモートコード実行 影響を受ける製品 : FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera この脆弱性は、/remote/hostcheckvalidate エンドポイントの en...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root...

CVE-2023-24871

CVE-2023-24871 このリポジトリには、こちらの一連の投稿で取り上げたCVE-2023-24871に関連する資料が含まれています。この脆弱性はRCEとLPEの両方を許すものであったため、詳細情報は各フォルダ内にあります。...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 のエクスプロイト pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Target: teamcity server 2025.11.3 docker 192.168.64.31 port...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim ヒープ UAF からリモート root へ CVSS 9.8 Critical | Exim 4.97–4.99.2 | Ubuntu / GnuTLS ビルド | 認証不要 GDB トレース、ステップバイステップ解析、全世界の露出データを含む完全な解説: https://0init.github.io/cve-2026-45185-dead-letter-exim-rce.html 概要 Exim が BDAT ボディ転送の最中に TLS closenotify アラートを送信すると、tlsclose が...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未認証RCE PoC このリポジトリには、Erlang/Open Telecom Platform OTP のSSHサーバー実装に影響を与える重大な未認証リモートコード実行 RCE 脆弱性である CVE-2025-32433 の概念実証 PoC が含まれています。このPoCは、教育目的、セキュリティ研究、Capture The Flag CTF チャレンジ用に設計されています。 ⚠️ 免責事項 - 教育および倫理的な使用のみ ⚠️...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464は、CVE-2022-29464の脆弱性を検出するためのNSEスクリプトです。無認証かつ無制限の任意ファイル転送の脆弱性により、未認証の攻撃者が悪意のあるJSPファイルを送信することでWSO2サーバー上でRCEを取得できるようになります。 脆弱性 詳細な解説とPoCはこちらを参照してください。 使用方法 ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ ラボのセットアップ docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 説明 Langflow 1.3.0 より前のバージョンは、/api/v1/validate/code...

cve-2025-32433

Erlang/OTP SSH 認証不要のBlind RCE CVE-2025-32433 PoC 📜 説明 CVE-2025-32433 は、Erlang/OTP の SSH サーバにおける、認証不要のリモートコード実行の重大な脆弱性です。パッチ適用前のバージョンでは、SSH デーモンが認証完了前にチャネルメッセージを誤って処理してしまうため、攻撃者は資格情報を一切提供せずにチャネルを開き、exec リクエストを送信できます。Erlang/OTP の SSH サーバを組み込んでいるアプリケーション（Elixir、RabbitMQ、CouchDB など）は、SSH...

CVE-2026-28695-craft-rce-bypass

CVE-2026-28695 パッチバイパス — Craft CMS ≤ 5.9.8 認証済み RCE element-search CVSS 3.x : 8.8 HIGH 概算 — 要検証 CWE : CWE-502 安全でないオブジェクトのインスタンス化 + CWE-1336 SSTI の起源 Base : CVE-2026-28695 create + Symfony Process 経由の SSTI Fix : アドバイザリ修正 e31e508 create を BaseObject に制限 — ここでバイパスされる Affects : CVE-2026-28695...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

RAU_crypto

RAUcrypto Telerik UI for ASP.NET AJAX를 위한 통합 익스플로잇. CVE-2017-11317 및 CVE-2017-11357에 대한 파일 업로드 - 파일을 자동으로 업로드합니다. CVE-2019-18935에 대한 .NET 역직렬화 이제 공격자가 호스팅하는 SMB 서비스에서 원격 페이로드를 가져오는 대상의 능력을 테스트할 수 있습니다. Burp Collaborator 및/또는 Responder를 사용하여 필요한 전제 조건이 갖춰져 있는지 테스트할 수 있습니다. 익스플로잇이 작동하려면 일반적으로 하드코딩된...

CVE-2026-22777

CVE-2026-22777 — ComfyUI-Manager CRLF 注入 - RCE（结合 CVE-2025-67303） 严重程度： 严重（CVSS 9.8） 受影响版本： ComfyUI-Manager 代码执行） 工作原理 ComfyUI-Manager 暴露了一个 /api/manager/dbmode 端点，该端点接受一个 value 查询参数，并使用 Python 的 configparser 将其直接写入 config.ini。 该漏洞是一个裸回车注入 （\r / %0D）： 写入时： configparser 原样序列化该值——\r 被原样存储在文件中。 读取时：...

CVE-2023-26035

CVE-2023-26035 ZoneMinderスナップショットにおける未認証RCE - PoCエクスプロイト alt img 説明 ZoneMinderのバージョン1.36.33および1.37.33より前のバージョンは、スナップショットアクションにおける認可チェックの欠如により、未認証のリモートコード実行に対して脆弱です。 使用方法 git clone https://github.com/rvizx/CVE-2023-26035 cd CVE-2023-26035 python3 exploit.py python3 exploit.py -t -ip -p 必要条件 pip3...

NextJS-RCE-Root-Takeover

🚨 Next.js 16.0.6 で RCE を取得し、次に python3 で privilege escalation を行う方法をご存知ですか？ 🚨 TryHackMe「Love at First Breach 2026」 競技（Advanced Track）の実際のラボ から教えます... 📄 完全レポートはこちら: 🔥 内部: CVE-2025-55182 → Shell PoC → Privilege Escalation → Root + Remediation ペンテスター: [email protected]...

CVE-2024-51378

CyberPanel コマンドインジェクション脆弱性 - CVE-2024-51378 CyberPanel 事前認証 RCE（リモートコード実行）のコマンドインジェクションを利用するエクスプロイト 作者: Luka Petrovic refr4g 開示日: 2024年10月 概要 CyberPanel のコマンドインジェクション脆弱性（CVE-2024-51378）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証されていない攻撃者が /dns/getresetstatus および /ftp/getresetstatus エンドポイントに細工した OPTIONS HT...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE 이 도구는 CVE-2021-41773 / CVE-2021-42013 취약점에 대해 Apache 서버를 테스트하기 위해 설계되었습니다. 교육 목적으로만 사용되며, 테스트할 명시적 권한이 있는 시스템에서만 책임감 있게 사용해야 합니다. 설치: 저장소 복제: git clone https://github.com/Zyx2440/Apache-HTTP-Server-2.4.50-RCE.git 디렉토리로 이동: cd Apache-HTTP-Server-2.4.50-RCE 요구 사항 설치:...

Sophos-Vulnerability

CVE-2022-1040 Sophos RCE 脆弱性分析 攻撃的サイバーセキュリティを専門とする研究グループ Toasec, では、Sophos ファイアウォールにおけるこの脆弱性の分析を実施しました。 この脆弱性は、他の多くの脆弱性と同様に、twitter で検索する方法を知っていれば発見・報告できます。そこでは、3月頃からこの RCE に関する記事が現れ始めたことを確認しました。 出典:...

lab-cve-2020-0610

CVE-2020-0610 BlueGate ラボ - Windows RD Gateway UDP/DTLS RCE Nuclei PR: https://github.com/projectdiscovery/nuclei-templates/pull/13076 CVE-2020-0610 （BlueGate）は、Microsoft Windows リモート デスクトップ ゲートウェイ（RD Gateway）における重大な認証前リモートコード実行の脆弱性です。このラボは、最小限かつ非破壊的な DTLS...