cve-2016-6662

概要 CVE-2016-6662 の悪用に役立つ情報 警告 コンパイルする前に、c ファイル内の攻撃者 IP を変更してください。 クレジット すべての功績は元の発見者に帰属します。 詳細な解説はこちら: http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html 議論はこちら:...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Social Warfare WordPress插件远程代码执行漏洞 ⚠️ 免责声明： 本仓库仅用于教育和授权的安全测试 。请仅在你拥有或已获得明确书面授权的系统上使用。未经授权的访问是违法的。 📋 概述 属性| 值 ---|--- CVE ID| CVE-2019-9978 受影响软件| Social Warfare 插件 ≤ 3.5.2（WordPress） 漏洞类型| 远程代码执行（RCE）/ 远程文件包含（RFI） 是否需要认证| ❌ 不需要 – 无需认证 CVSS 评分| 9.8（严重） 修复版本| 3.5.3 是否已在野外被利用| 是 –...

CVE-2025-54123

CVE-2025-54123 Hoverfly Command Injection to RCE PoC 概要 このリポジトリには、CVE-2025-54123 の影響を受ける Hoverfly インスタンスと対話するための Python 概念実証 PoC スクリプトが含まれています。 このスクリプトは以下をサポートします: ユーザー名/パスワード認証情報を使用した認証 既存のベアラートークンを使用した認証 Hoverfly ミドルウェア API エンドポイントとの対話 API レスポンス出力の表示 警告...

log4shell-vulnerable-app

Log4Shellサンプル脆弱性アプリケーション（CVE-2021-44228） このリポジトリには、Log4Shell と呼ばれるCVE-2021-44228に対して脆弱なSpring Boot Webアプリケーションが含まれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1経由）とJDK 1.8.0181を使用しています。 アプリケーションの実行 実行してください： docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 セキュリティ勧告: CVE-2024-53677 – 重大なApache Strutsリモートコード実行の脆弱性 勧告日: 2024年12月14日 CVE ID: CVE-2024-53677 CVSSスコア: 9.5 重大 概要 Apache...

SSTImap

SSTImap このプロジェクトは Tplmap に基づいています。 SSTImap は、Webサイトのコードインジェクションおよびサーバーサイドテンプレートインジェクションの脆弱性を検査し、それを悪用してオペレーティングシステム自体へのアクセスを提供するペネトレーションテストソフトウェアです。 このツールは、SSTIの検出と悪用のための対話型ペネトレーションテストツールとして使用できるように開発されており、より高度な悪用が可能です。SSTImap 用の追加ペイロードは こちら にあります。 ペイロードと技術は以下の情報源から提供されています: James Kettle の...

Exploit-CVE-2023-38646-Metabase

CVE-2023-38646 エクスプロイト Metabase 0.46.6.1 オープンソース および 1.46.6.1 Enterprise より前のバージョン Metabase の 0.46.6.1 オープンソース および 1.46.6.1 Enterprise より前のバージョンで特定された、リモートコード実行 RCE 脆弱性のエクスプロイトです。この脆弱性により、攻撃者はサーバーの権限レベルで任意のコマンドを実行でき、認証は不要です。 このエクスプロイトを実行するには、setup-token を取得する必要があります。Web サイト上の...

CVE-2019-7609

CVE-2019-7609 使用python2脚本正确利用CVE-2019-7609kibana RCE 截图 用法 python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such as: http://127.0.0.1:5601 -host...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 未認証 RCE PoC 教育および許可されたテスト目的にのみ使用してください。 概要 Langflow = 1.8.1 は、攻撃者が制御する任意のコードを含むフローデータを受け入れる公開フロービルドエンドポイントを公開しています。このコードは validate.py 内の prepareglobalscope に渡され、サンドボックスなしで exec が呼び出されるため、認証なしでサーバープロセス権限によるリモートコード実行が可能になります。 CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 phuip-fpizdam-Mac のインストール go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest /go cd...

CVE-2024-38063

CVE-2024-38063 概要 2024年8月、MicrosoftはWindows TCP/IPのリモートコード実行（RCE）脆弱性に対するパッチをリリースしました。一部の研究者はすでにこの脆弱性のProof of Concept（PoC）を公開していますが、ほぼ同時期にPatchPointの研究者もこの問題の分析と再現を完了しました。...

CVE-2019-17564

CVE-2019-17564：Apache Dubbo 逆シリアル化脆弱性 0x00 概要 Apache Dubboは、高性能で軽量なオープンソースJava RPCフレームワークです。インターフェース指向のリモートメソッド呼び出し、インテリジェントなフォールトトレランスと負荷分散、そしてサービスの自動登録と検出という3つの主要な機能を提供します。 0x01 脆弱性の概要 Apache Dubboは複数のプロトコルをサポートしており、公式ではDubboプロトコルを推奨しています。Apache Dubbo...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5 で見つかった SQLインジェクション HotelDruid v3.0.5 は SQLインジェクションに対して脆弱です。攻撃者は任意の SQLコマンドを発行してデータベース内のデータを取得したり、標的のデータベースシステム上でリモートコード実行を実行したりする可能性があります。 これは私の2番目のリポジトリです。説明がうまくできていなくても責めないでください。 製品の説明: Hoteldruid は、DigitalDruid.Net によって開発されたホテル管理用のオープンソースプログラム（プロパティ管理ソフトウェア）で...

CVE-2020-5902

CVE-2020-5902 自动利用 RCE CVE-2020-5902 F5 BIG-IP RCE + 读取文件 Dorks : http.title:"BIG-IP®- Redirect" 使用 shodan.io...

CVE-2025-27363

CVE-2025-27363（适用于Chrome 113） 注意：在Chrome中，这并非新漏洞，已于2023年3月通过整合提交修复。此PoC仅针对Chrome无头模式。不过，如果你想探究某些内部原理并了解在slotsize极小时如何利用PartitionAlloc，我认为这会是一篇有趣的读物 xD 作者：Altin tin-z 环境： 提交 a7a083d Ubuntu 20/24 目录： 分析与利用文章 pocrce pocleak tests https://github.com/tin-z/PartitionAllocgdb PoC python fontgenPOC.py cp...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 リモートコード実行（RCE）脆弱性の再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性はパストラバーサルに関連し、Struts 2 のファイルアップロード機能を通じて任意のコード実行（RCE）を可能にします。 ソース この再現環境は、以下の場所にある CVE-2023-50164 リポジトリに基づいています：...

log4j-cve-2021-44228

Log4j CVE-2021-44228 および CVE-2021-45046 前提条件 脆弱なJDKを使用してください。例: JDK 1.8.0181 使用方法 悪意のあるサーバー 悪意のあるサーバーは以下のエンドポイントをデプロイします: 1389 LDAPサーバー 1099 RMIサーバー 8081 HTTPサーバー ./gradlew :malicious-server:bootRun 脆弱なアプリケーション 脆弱なアプリケーションは、8082 に1つのHTTPエンドポイントをデプロイします。 ./gradlew :vulnerable-app:bootRun リモートコード実行...

CVE-2024-4885

CVE-2024-4885 CVE-2024-4885 の PoC: Progress WhatsUp Gold の GetFileWithoutZip における認証なしリモートコード実行 CVE-2024-4885 技術分析 この脆弱性の根本原因分析は私のブログで公開されています： https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ 使用方法 python3 CVE-2024-4885.py -t http://192.168.0.231:9642 -s 192.168.0.181:1337 -f...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Uso de Burp Suite para explotar la vulnerabilidad de deserialización de Java 0x01 Montar la vulnerabilidad de deserialización de Jboss JMXInvokerServlet Entorno de prueba: Vulnerabilidad de deserialización de JBoss JMXInvokerServlet Principio de la...

CVE-2024-4577

🚀 CVE-2024-4577: PHP CGI 引数インジェクションスキャナおよびエクスプロイト 🛡️ 概要 CVE-2024-4577 は、Common Gateway Interface CGI を利用する PHP アプリケーションに影響を与える重大な脆弱性 です。このツールはスキャナ およびエクスプロイト の両方として機能し、サイバーセキュリティ専門家に以下を可能にします: PHP CGI 引数インジェクションの欠陥を検出します リモートコード実行 RCE につながる脆弱性を悪用します 脆弱なシステム上で任意の PHP コードを実行します 🔑 主な機能 🔍 脆弱性検出:...