cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server アカウント登録バイパスからファイルアップロードRCE BigAntSoft BigAnt Serverは、Windows上でホストされるオンプレミスのビジネス向けチャットサーバーであり、アカウント登録とPHPファイルアップロードを介した認証不要のリモートコード実行の脆弱性があります。この脆弱性は、デフォルトで公開されているSaaS登録機能を悪用し、攻撃者は簡単なCAPTCHAを解いて管理者ユーザーを作成し、Cloud Storage...

CVE-2021-44077

CVE-2021-44077 CVE-2021-44077 の概念実証エクスプロイト: ManageEngine ServiceDesk Plus msiexec.exe pip install で requirements ファイルをインストールするか、requests パッケージがインストールされていることを確認してください。 リバースシェルを取得しようとする場合は、最初にリスナーを実行してください。例: nc -l 4444 次に、url と exe 引数を指定してエクスプロイトスクリプトを実行します。例: python exploit.py http://: スクリプト出力例: ...

CVE-2023-0297

pyloadCVE-2023-0297PoC pyLoad 0.5.0b3.dev31 より前のバージョンにおけるコードインジェクションの脆弱性により、js2py の機能を悪用して認証前の RCE が可能になります。 使用方法 CVE-2023-0297poc.exe の使用方法: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

POC-CVE-2026-7873

説明 CVE-2026-7873 の PoC エクスプロイトコード 使用方法 python3 poc.py -u -name -pwd -c...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter は、Hikvision IP カメラ 、特にファームウェアバージョン 3.1.3.150324 を実行しているカメラの未認証エンドポイントを標的とした、強力で自動化されたエクスプロイテーションツールキットです。 次の操作を実行します: スナップショットアクセスの検証 設定ファイルの取得と復号 ユーザー認証情報の抽出 CVE-2021-36260 を使用したリモートコマンド実行 色付き・タイムスタンプ付きログによるマルチスレッドターゲットスキャン 研究者、レッドチーマー、IoT セキュリティ愛好家のために作られまし...

Metasploitable2-VAPT-Report

VAPTレポート: Metasploitable 2 システム侵害 プロジェクト概要 このリポジトリには、Metasploitable 2 の脆弱な環境に対する包括的な脆弱性評価・ペネトレーションテスト VAPT レポートが含まれています。本評価は、標準的な5フェーズの倫理的ハッキング手法に従い、初期偵察から未認証でのrootアクセス、攻撃後の永続化まで、完全な「キルチェーン」を実証しています。 ターゲットプロファイル ターゲットOS: Linux Metasploitable 2 主要な攻撃ベクター: vsftpd 2.3.4 バックドア CVE-2011-2523 リスク深刻度:...

CVE-2025-7384

CVE-2025-7384 — PHPオブジェクトインジェクションによるRCE プラグイン: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8（重大） CWE: CWE-502 — 信頼できないデータのデシリアライゼーション 認証要件: なし（未認証） 影響: リモートコード実行 目次 1. 脆弱性の概要 2. 関連概念 3. 根本原因分析（ソースコード＋デバッグ） 4. 攻撃チェーン 5. ステップバイステップの再現（POC） 6. 影響評価 7. 修復策 1. 脆弱性の概要 「Database for...

CVE-2024-22120-RCE

CVE-2024-22120 ツールキット 影響を受けるバージョン 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 クレジット https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提条件 低権限ユーザー スクリプト実行権限がある 使用方法 CVE-2024-22120-RCE...

CVE-2024-21893.py

CVE-2024-21893 は、Ivanti Connect Secure 9.x, 22.x および Ivanti Policy Secure 9.x, 22.x および Ivanti Neurons for ZTA の SAML コンポーネントにおけるサーバーサイドリクエストフォージェリの脆弱性であり、攻撃者が認証なしで特定の制限されたリソースにアクセスできるようになります。 python CVE-2024-21893.py -u target.com -a http://xxxxxxxxx.oastify.com を実行します。 RCE POST /dana-ws/saml20....

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 预认证 RCE 链 PoC SonicWall SMA 100 预认证 RCE 链的 PoC（CVE-2023-44221、CVE-2024-38475） 有关技术细节，请参阅我们的博客文章 https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC 实战演示 python watchTowr-vs-SonicWall-PreAuth-RCE-Chain.py -t https://192.168.8.153/ -c ifconfig / | |...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE エクスプロイトスキャナー CVE-2025-3248 このPythonベースのスキャナーは、Langflowインスタンスにおける認証なしのリモートコード実行（RCE） 脆弱性をCVE-2025-3248 を介して自動検出します。これは、/api/v1/validate/codeエンドポイントを悪用して任意のシェルコマンドを実行する概念実証ペイロードを使用します。 🚨 CVEの詳細 CVE : CVE-2025-3248 影響 : 認証なしのリモートコード実行 コンポーネント : Langflow API /api/v1/validate/code...

drupalgeddon2

Drupalgeddon 2 Drupalgeddon 2（CVE-2018-7600 / SA-CORE-2018-002）用のMSFエクスプロイトモジュール Drupal 7.58より前、8.x 8.3.9より前、8.4.x 8.4.6より前、8.5.x 8.5.1より前のバージョンでは、デフォルトまたは一般的なモジュール構成に影響する複数のサブシステムの問題により、リモート攻撃者が任意のコードを実行できる可能性があります。 このモジュールは、php/base64エンコーダを使用してmsf PHPアーキテクチャのペイロードを読み込むことができます。...

CVE-2018-16763

CVE 2018-16763 エクスプロイト はじめに FUEL CMS 1.4.1 における PreAuth-RCE デモ 参照: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH は事前認証RCEに対して脆弱 SSH Erlang RCE エクスプロイト 脆弱なサーバー上で任意のErlangコマンドを実行するためのSSHペイロードを作成します。 使用方法: python3 exploit.py -t targets.txt -p 2222 -o results.log 免責事項: このツールは教育目的および許可されたセキュリティテスト専用です。明示的な許可がないシステムに対して使用しないでください。 連絡先 https://t.me/GOTOCVE...

CVE-2026-39987

CVE-2026-39987 — Marimo 事前認証RCE（/terminal/ws） CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo ラボ／許可を得たテスト専用です（HTB、CTF、書面によるスコープを含むエンゲージメント）。 目次 脆弱性の概要 根本原因 攻撃チェーン 影響を受けるバージョン このリポジトリについて インストール 使い方...

xsser

XSSER プレゼンテーション From XSS to RCE 2.75 - Black Hat Europe Arsenal 2017 デモ バージョン 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf バージョン 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj バージョン 2.75 - 2017: 現在利用可能なものはありません 必要条件 Pyth...

log4j

log4j log4j RCE CVE-2021-44228を検出するための自動化されたヘッダー拡張スキャナー 使用方法 $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

RAU_crypto

RAUcrypto Telerik UI for ASP.NET AJAX 向けの複合エクスプロイトです。 CVE-2017-11317 および CVE-2017-11357 のファイルアップロード - ファイルを自動的にアップロードします CVE-2019-18935 の .NET 逆シリアル化 攻撃者がホストする SMB サービスからリモートペイロードを取得するターゲットの能力をテストする機能にも対応しました。必要な前提条件が整っているかどうかをテストするには、Burp Collaborator や Responder を利用してください。...

CVE-2020-0022

Bouygues BBox Miami における CVE-2020-0022 脆弱性の悪用 Android TV 8.0 - ARM32 Cortex A9 Polo35 作 - 2020/08/24 "使用法: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Jan Ruge のスクリプトに基づく CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag...

CVE-2017-9101

PlaySMS 1.4 認証済みRCE ExploitDB に記載されている Phonebook CSV アップロード問題を通じてリモートコード実行を行う簡単な方法です。 単一コマンドの実行： % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for phonebook import...