exploit-CVE-2016-10033

PHPMailer 就这样，你获得了一个 shell。还有另一个 exploit，展示了另一种用法。 ./deface.sh localhost:8080 + CVE-2016-10033 exploit by opsxcq + Exploiting localhost:8080 + T...

Telerik_CVE-2019-18935

TelerikUI Python スキャナ telerikrcescan.py 使用例 CVE-2019-18935 について IP を評価する $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 についてホスト名を評価する $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 について CIDR ネットワーク範囲を評価する $ python3 telerikrcescan.py -r 23.253.4.0/24 ターゲットのリストを評価...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit By Chirag Artani 概要 このリポジトリには、CraftCMS バージョン 4.x および 5.x に影響を与える事前認証リモートコード実行（RCE）脆弱性 CVE-2025-32432 の概念実証エクスプロイトスクリプトが含まれています。この脆弱性は、CraftCMS のアセット変換生成機能に存在します。 このエクスプロイトスクリプトは、以下の手順で脆弱性の検出と確認を自動化します。 1. CraftCMS 管理ダッシュボードからの CSRF トークンの抽出 2. PHP...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce 参照: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ 使い方 まず、GitLabインスタンスを起動します。ログインし、一意の名前でグループとプロジェクトを作成します。アクセストークンを作成します。 main.goの以下の行を編集してコンパイルします： const importProjectName = "projectwtf" const runCmd ...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE脆弱性 CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

CVE-2019-0708-Msf--

CVE-2019-0708 認証不要の CVE-2019-0708 "BlueKeep" スキャナー PoC 作成者: @JaGoTu および @zerosum0x0. 技術的詳細: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit モジュール Metasploit モジュールは rapid7:master に取り込まれました。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337...

Shellshock_vuln_Exploit

🚨 Shellshock RCE エクスプロイト CVE-2014-6271 これは、GNU Bash に影響を与える Shellshock 脆弱性 CVE-2014-6271 に対する Python エクスプロイトです。このエクスプロイトは、脆弱な Web サーバー上の CGI スクリプト を標的とし、攻撃者のマシンへの リバースシェル を確立します。 CVE ID CVE-2014-6271 Disclaimer このツールは、教育目的および倫理的な目的にのみ 使用されることを意図しています。 Features Shellshock を使用して脆弱な CGI スクリプトを悪用します...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE-2018-7600 $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 エクスプロイト by Rafael Caria 使用法: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! このスクリプトは、Forms API における Drupal のプロパティインジェクション CVE-2018-7600 を悪用します。脆弱なバージョン: Drupa...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 のパストラバーサルまたはリモートコード実行の脆弱性を発見するのに役立つ Python スクリプトです。CVE-2021-42013 を実際に試すための脆弱な Docker インスタンスも提供されています。 CGI-BIN が有効な場合は、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。...

Apache-Struts-v4

Apache-Struts-v4 このスクリプトは、Apache Struts における5つの異なるRCE脆弱性を悪用します。現時点では、PHPシェルを作成する機能のみを含んでいます。 CVE 追加 CVE ID| 説明 ---|--- CVE-2013-2251| Apache Struts 2.0.0から2.3.15では、リモート攻撃者が 1 action:、2 redirect:、または 3 redirectAction: のプレフィックスを持つ細工されたパラメータを介して、任意のOGNL式を実行できる。 CVE-2017-5638| Apache Struts 2 2.3.x...

log4j-log4shell-affected

log4j-log4shell-affected CVE-2021-44228（通称 Log4shell または Log4j RCE）に関連する影響を受けたコンポーネントおよび影響を受けるアプリ・ベンダーのリスト（セキュリティ対応者向け）。 私たちは、ベンダーと製品を次のように分類することが重要だと考えています。 1. 内部リスク – 内部のリスクを除去するために最初にパッチを適用すべきもの 2. 外部リスク – データを預けているサードパーティやフォースパーティのベンダーで、侵害されている可能性があり、パッチ適用後に監視し対処する必要があるもの 以下がリストです: 外部リスク –...

CVE-2024-9932-POC

CVE-2024-9932-POC 説明: Wux Blog Editor WordPress プラグインは、wuxbtinsertImageNew 関数におけるファイルタイプ検証の不備により、任意のファイルアップロードに対して脆弱です。影響を受けるバージョンは 3.0.0 までです。この脆弱性により、認証されていない攻撃者がサーバーに任意のファイルをアップロードでき、リモートコード実行 RCE につながる可能性があります。 脆弱性の詳細 この脆弱性は、wuxbtinsertImageNew...

Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC フォローする Vulnmachines プラットフォーム YouTube Twitter Facebook LinkedIn...

coreweave-demo-2026-05

Langflow 1.0 がリリースされました！ 🎉 詳細は こちら をご覧ください！ マルチエージェントおよびRAGアプリケーションを構築するためのビジュアルフレームワーク オープンソース、Python駆動、完全にカスタマイズ可能、LLMおよびベクトルストアに依存しない ドキュメント - Discordに参加 - Xでフォロー - ライブデモ Your GIF 📝 目次 📝 目次 📦 始めに 🎨 フローの作成 デプロイ DataStax Langflow Hugging Face Spaces に Langflow をデプロイ Google Cloud Platform に...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 セキュリティ勧告: CVE-2024-53677 – 重大なApache Strutsリモートコード実行の脆弱性 勧告日: 2024年12月14日 CVE ID: CVE-2024-53677 CVSSスコア: 9.5 重大 概要 Apache...

Graver

Graver 説明 Grav CMS CVE-2024-28116 の認証されたSSTI+RCEを悪用するPoCスクリプトです。 脆弱なGrav CMSが動作しているサーバーに悪意のあるRCEページを作成します。 参考文献: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 注意事項 認証された脆弱性であるため、Grav CMSの編集者ユーザーの有効な認証情報（スクリプトにハードコード）を使用する必要があります。 使用方法 以下にツールの使用例を示します： python3 graver.py -t -p 出力付きの簡単な例： python3...

Optiva-Framework

Optiva-Framework 🕵️ Webアプリケーションスキャナ 💉 Author : Joker-Security dev-labs ✔️ 説明 : このフレームワークは、あなたのウェブサイトの脆弱性を発見してセキュリティをチェックするために使用できます。また、dorkによるSQLインジェクションの管理者パネル検索、情報収集、ハッシュの暗号化にも使用できます。 ✔️ 機能 : 情報モジュール : ポートスキャナ Whoisルックアップ リバースIPドメインルックアップ HTTPヘッダードメインルックアップ Iplocator IP地理位置情報取得 ハッシュモジュール : Md5...

GPON_RCE

GPONRCE GPONホームルーターにおけるリモートコード実行のエクスプロイト（CVE-2018-10562）Pythonで記述。...

CVE-2022-26134

CVE-2022-26134 - OGNL インジェクションの脆弱性。 Atlassian Confluence 7.18 以前の製品に影響を与えるリモートコード実行の脆弱性を悪用する概念実証 PoC スクリプトです。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性があります。 影響を受けるバージョン Confluence Server および Data Center のサポート対象の全バージョンが影響を受けます。 1.3.0 以降、7.18.1...