CVE-2026-73719

CVE-2026-73719 is an arbitrary file write vulnerability in the API of HPE Networking Fabric Composer . An authenticated administrative user can exploit it to escalate privileges and execute arbitrary system commands with root on the underlying operating system. The CVSS 3.1 score is 7.2 (HIGH) wi...

EUVD-2026-69444

A command injection vulnerability exists in the web-based management interface of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful...

CVE-2026-73716

A remote code execution vulnerability in the underlying operating system of HPE Networking Fabric Composer allows an unauthenticated remote attacker to execute arbitrary commands as a privileged user, leading to complete compromise of the host. Exploitation requires user interaction and specific ...

EUVD-2026-69443

A remote code execution vulnerability exists in the underlying operating system of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful...

CVE-2026-73712 Unauthenticated Remote Code Execution in HPE Networking Fabric Composer API

A vulnerability in the API of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation of this vulnerability could allow an attacker to...

CVE-2026-73712

HPE Networking Fabric Composer is affected by an unauthenticated remote code execution vulnerability in its API . If certain preconditions outside the attacker's control are met, a remote attacker can execute arbitrary commands on the underlying operating system, leading to complete system compro...

CVE-2026-73709 Unauthenticated Remote Code Execution during HPE Networking Fabric Composer Installation Process

A vulnerability in the underlying operating system of HPE Networking Fabric Composer could allow an unauthenticated adjacent attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacke...

CVE-2026-73709

HPE Networking Fabric Composer has a vulnerability in its underlying operating system that allows an unauthenticated adjacent attacker to execute arbitrary commands on the host. According to the CVELIST entry, the vulnerability is specifically tied to the installation process . Exploitation requi...

CVE-2026-73705 Authenticated Arbitrary File Write leads to Remote Code Execution in HPE Networking Fabric Composer

An arbitrary file write vulnerability in the API of HPE Networking Fabric Composer could allow an authenticated low privilege operator user to escalate privileges. Successful exploitation of this vulnerability may enable the attacker to execute arbitrary commands on the underlying operating syste...

CVE-2026-73705

CVE-2026-73705 affects the API of HPE Networking Fabric Composer , where an arbitrary file write flaw allows an authenticated low-privilege operator to escalate privileges. Successful exploitation can lead to arbitrary command execution on the underlying operating system and complete compromise o...

CVE-2024-6387-POC

OpenSSH CVE-2024-6387 脆弱性の悪用 🚀 OpenSSH CVE-2024-6387 のリモートコード実行 RCE 脆弱性を悪用するために設計された Python スクリプト。この脆弱性はハンドラの競合状態に関連し、任意のコード実行につながる可能性があり、攻撃者が root アクセスを取得することを可能にします。これは概念実証であり、教育目的のみを対象としています。 概要 📖 OpenSSH の CVE-2024-6387 は深刻な脆弱性です。これは、root 権限で任意のコードを実行するために悪用される可能性のあるハンドラの競合状態に関連しています。 特徴 🌟...

discuz-ml-rce

discuz-ml-rce 影響を受けるシステムとバージョン：Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 脆弱性の原因：Discuz!ML システムはcookie内のlで受け取ったlanguageパラメータの内容をフィルタリングしないため、文字列が連結され、PHPコードが実行されます。 cookieフィールド内にxxxxxxxxlanguageフィールドが現れます。根本原因はこのフィールドにインジェクションが存在し、RCEを引き起こすことです。 パケットキャプチャでcookieのlanguageの値を見つけ、次の値に変更します...

code-wsl-rce

VS Code Remote WSL におけるリモートコード実行の概念実証 - CVE-2021-43907 ブログはこちら: https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit. また、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907 も参照してください。 ビルド 1. npm install を実行します。 2. お使いのアーキテクチャ用の...

CVE-2025-1337-PoC

CVE-2025-1337 の PoC LogServ v1.2 サービスにおけるリモートコード実行（RCE）の脆弱性の概念実証。 脆弱性の詳細 CVE: CVE-2025-1337 ソフトウェア: LogServ v1.2 タイプ: sessiondata Cookieにおけるセッションオブジェクトの安全でないデシリアライズ。 影響: 認証されていない攻撃者が悪意のあるCookieを送信し、サーバー上で任意のコードを実行できる。 ステータス スクリプトは機能しますが不安定です。実際の環境では使用しないでください。...

CVE-2016-10033

CVE-2016-10033 – PHPMailer リモートコード実行 📌 説明 このリポジトリには、CVE-2016-10033 の概念実証（PoC）エクスプロイトが含まれています。 PHPMailer バージョン 5.2.18 未満の脆弱性です。 問題は、PHP 組み込みの mail 関数の $additionalparameters 引数が適切に処理されず、攻撃者が sendmail に追加のコマンドラインパラメータを注入できることです。これを悪用して、Web アクセス可能なディレクトリに任意の PHP コードを書き込み、リモートコード実行（RCE） を引き起こす可能性があります...

CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcityの認証バイパスによりリモートコード実行が可能に 概要 TeamCityは、継続的インテグレーションおよびデプロイメントサーバであり、ビルド問題に関する継続的な単体テスト、コード品質分析、早期レポートを提供します。 この脆弱性は、攻撃者が認証されていない任意のエンドポイントにアクセスできるようにするライブラリに存在します。 コード分析 脆弱なコードは、directory to the lib内のweb-openapi.jarライブラリにあります。...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType 可変フォント生成エクスプロイト このリポジトリには、Hack The Box の VariaType マシン向けの特化型エクスプロイトが含まれています。このエクスプロイトは、fontTools ライブラリまたは Web アプリケーションが .designspace XML ファイルとメタデータの補間を処理する方法における脆弱性を悪用して、リモートコード実行 RCE を達成します。 📝 説明 脆弱性はフォント生成プロセスに存在します。悪意のある designspace ファイルを細工することで、PHP...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 使い方 1. PHPリバースシェルを作成する 2. 同じディレクトリでシェルをホストするサーバーを起動する python3 -m http.server 3. 任意のローカルポートでnetcatリスナーを起動する例: nc -nlvp 任意のポート 4. 以下に示すエクスプロイトの例を実行する python3 modifiedCVE20153306.py --host リモートホスト --port 通常はポート21 --path /var/www または /var/www/html --shell PHPシェルの名前...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php の 7 行目の $ip を変更してください nc -lvnp 1234...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用するための docx 生成 1. blink .docx ファイルを作成します。 2. "Insert/Object" メニューで "Bitmap Image" オブジェクトを追加します。 3. docx を保存して解凍します。 4. word/rels/document.xml.rels を変更します。 5. word/document.xml を変更します。 6. フォルダーを zip 化して .docx にリネームします。 7. html...