CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce 参照: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ 使い方 まず、GitLabインスタンスを起動します。ログインし、一意の名前でグループとプロジェクトを作成します。アクセストークンを作成します。 main.goの以下の行を編集してコンパイルします： const importProjectName = "projectwtf" const runCmd ...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE 취약점 CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

goahead-rce-exploit

GoAhead 웹 서버 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 그런 다음 다른 셸에서 이 익스플로잇을 실행하여 리스너...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in the Forms API...

CVE-2024-9932-POC

CVE-2024-9932-POC 설명: Wux Blog Editor WordPress 플러그인은 wuxbtinsertImageNew 함수의 파일 형식 검증 부족으로 인해 임의 파일 업로드에 취약합니다. 3.0.0 이하 버전이 영향을 받습니다. 이 취약점으로 인해 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 취약점 세부 정보 이 취약점은 wuxbtinsertImageNew 함수의 부적절한 파일 형식 검증에서 비롯됩니다. 이로 인해 공격자는 인증 없이 ...

coreweave-demo-2026-05

Langflow 1.0 이 출시되었습니다! 🎉 여기를 눌러 자세히 알아보기! 다중 에이전트 및 RAG 애플리케이션 구축을 위한 시각적 프레임워크 오픈소스, Python-기반, 전체 커스텀, LLM과 Vector store를 몰라도 사용 가능 문서 - Discord에 참여하기 - X에서 팔로우하기 - 실시간 데모 Your GIF 📝 목차 📝 목차 📦 시작하기 🎨 플로우 만들기 배포 DataStax Langflow Hugging Face Spaces에 Langflow 배포하기 Google Cloud Platform에...

GHSA-8MCX-5RQC-VHMF Dulwich: Arbitrary File Write (RCE) on Windows via Unvalidated Drive Letters in Tree Paths

Affected files dulwich/index.py Methods: validatepathelementntfs, treetofspath dulwich/porcelain/init.py Method: checkedworktreepath Description / Summary A High-severity Path Traversal vulnerability exists in Dulwich's checkout logic when running on Windows. The functions responsible for...

Spring4Shell-POC

Spring4Shell PoC アプリケーション これは、Spring4Shell 脆弱性（CVE-2022-22965）に対して脆弱な Docker 化されたアプリケーションです。war の完全な Java ソースが提供されており変更可能で、war は Docker イメージがビルドされるたびに再ビルドされます。ビルドされた WAR は Tomcat によってロードされます。このアプリケーションに特別な点はなく、Spring チュートリアルをベースにしたシンプルな hello world です。 詳細:...

CVE-2023-54405

The H3C CVM (Cloud Virtualization Management) component of the H3C CAS cloud platform is vulnerable to an unauthenticated arbitrary file upload flaw in the /cas/fileUpload/upload endpoint. The root cause is the lack of path traversal restrictions and file type validation when handling the caller-...

EUVD-2023-60704

H3C CVM, the Cloud Virtualization Management component of the H3C CAS cloud platform, contains an unauthenticated arbitrary file upload vulnerability in the /cas/fileUpload/upload endpoint that allows remote attackers to write arbitrary files by manipulating the caller-supplied token parameter...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 AR for WooCommerce 플러그인은 6.2까지의 모든 버전에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 세부 정보 유형 : plugin 슬러그 : ar-for-woocommerce 영향받는 버전 : 6.2 CVSS 점수 :...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

トリアージ: CVE-2021-26855（ProxyLogon - Microsoft Exchange） このラボでは、セキュリティチームが行うように、よく知られた実際の脆弱性のトリアージを実践することを目的としました。CVE の詳細を読み、CVSS スコアを理解し、状況に応じて実際のリスクがどの程度かを考えるという流れです。 ステップ 1: NVD で CVE を開く National Vulnerability Database（NVD）にアクセスし、CVE を調べました。...

CVE-2025-2945

CVE-2025-2945 - pgAdmin4 認証済みRCEエクスプロイト 作者: G0D150NE バージョン: 2.0.0 CVE: CVE-2025-2945 深刻度: 重大 CVSS 9.9 📌 説明 バージョン 8.10〜9.1 に影響する pgAdmin4 リモートコード実行 RCE の脆弱性に対するエクスプロイトです。 この脆弱性は /sqleditor/querytool/download エンドポイントに存在し、querycommited パラメータがサニタイズされずに Python の eval 関数へ渡されるため、任意のコード実行が可能になります。 ⚡ 機能 ✅...

Triage-CVE-2017-0144

トリアージ: CVE-2017-0144 EternalBlue / SMBv1 — WannaCryの拡散に関連する このラボでは、もう1つのよく知られた現実世界の脆弱性をトリアージすることが目標でした。今回は、WannaCryランサムウェアの発生で有名になったSMBv1の欠陥であるEternalBlueです。 ステップ1: NVDでCVEを開く National Vulnerability Database（NVD）にアクセスし、そのCVEを調べました。 https://nvd.nist.gov/vuln/search/nvd/home?resultType=records...

CVE-2025-5781

FreePBX CVE-2025-57819 エクスプロイト 説明 このスクリプトは、FreePBX 16.0.26.0 未満のバージョン（CVE-2025-57819）の脆弱性を悪用し、AJAX API エンドポイントの SQL インジェクションの欠陥を介して、リモート攻撃者が任意の PHP コードを実行できるようにします。このエクスプロイトは、ウェブシェルと自動起動するリバースシェルの両方を作成します。 脆弱性の詳細 CVE : CVE-2025-57819 影響を受けるバージョン : FreePBX 16.0.26.0 影響 : リモートコード実行 RCE ベクトル : AJAX...

Triage-CVE-2021-44228-Log4Shell-Log4j-

Triage: CVE-2021-44228 Log4Shell / Log4j このラボの目標は、近年最も広く悪用された実世界の脆弱性の1つであるLog4Shellという、別の有名な脆弱性をトリアージすることでした。影響を受けるライブラリがエンタープライズソフトウェア全体で非常に一般的だったためです。 ステップ1: NVDでCVEを開く 私はNational Vulnerability Databaseにアクセスし、CVEを調べました： https://nvd.nist.gov/vuln/search/nvd/home?resultType=records CVE-2021-44228...

CVE-2022-35914-RCE

CVE-2022-35914 by cyb3rk0ala CVE-2022-35914 のPoCです。脆弱なGLPIインストールにおける htmLawed テストコンポーネントに関連するコマンドインジェクション脆弱性です。 このツールは脆弱なエンドポイントを通じてコマンド実行を提供し、許可されたラボ環境向けのオプションのコールバック機能を含みます。 免責事項: このプロジェクトは、許可されたセキュリティテスト、CTF、OffSec/PGラボ、および教育目的のみを対象としています。明示的な許可なくシステムに対して使用しないでください。 脆弱性 項目| 詳細 ---|--- CVE|...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client 認証済みRCE CVE-2019-10392Exp 使用法 usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME, --username...

cve-disclosures

CVE 開示 — Aman Bahiniya 2024年12月にMITREから割り当てられた3件のCVE。レコードは予約されたものの公開されていないため、まだ何もインデックスされていません。このリポジトリはアドバイザリを公開し、CVEが検索可能でクレジット付きになるようにします。 CVE| 製品| 種別 ---|---|--- CVE-2024-57551| Online Food Ordering System v2.0| 任意ファイルアップロード → RCE CVE-2024-57552| Online Food Ordering System v2.0| 格納型XSS...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036: SpeechBrain の CKPT.yaml 解析による任意コード実行 深刻度: 高、CVSS 4.0 8.7 、CVSS 3.1 8.8 （CNA である VulnCheck により割り当て） ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン: SpeechBrain 1.1.1 修正バージョン: 1.1.1 / コミッ...