CVE-2017-18044-Exploit

CVE-2017-18044 ネイティブPOC これは、Commvault v11 SP5 およびそれ以前のバージョンにおける CVE-2017-18044 コマンドインジェクション脆弱性の非常にシンプルなPOCです。Metasploit ユーザーのために、最新ビルドにはエクスプロイトのRuby版も同梱されています。 https://www.rapid7.com/db/modules/exploit/windows/misc/commvaultcmdexec 使用方法: comvlt -h 使用方法 -i ホストのIPアドレス デフォルト: 127.0.0.1 -e 実行ファイルのパス ...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ リモートコード実行エクスプロイト 説明 Apache ActiveMQ 5.x 5.14.0 未満 の Fileserver Webアプリケーションでは、リモート攻撃者が HTTP PUT に続けて HTTP MOVE リクエストを送信することで、任意のファイルをアップロードおよび実行できます。 作者 Alexandre Aguiar @cyberaguiar エクスプロイト分析 Apache ActiveMQ リモートコード実行脆弱性 CVE-2016–3088 の分析 参考文献...

CVE-2022-26134

Confluence 预身份认证远程代码执行漏洞（OGNL注入，CVE-2022-26134）的Ruby实现 Confluence 是由澳大利亚软件公司 Atlassian 开发的基于Web的企业维基。 2022年6月2日，Atlassian 发布了其 Confluence Server 和 Data Center 应用程序的安全公告，强调了一个严重级别的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 参考文献：...

CVE-2023-25355-25356

漏洞利用与致谢 该漏洞由 [email protected] 发现，并以两篇精彩文章呈现： 完整披露文章 DEFCON31 幻灯片 Alex Linov 发布了一个仓库，用于进一步自动化此漏洞： https://github.com/AlexLinov/sipXcom-RCE 目标 CVE-2023-25355 是一种数据外泄机制，攻击者将 sipXcom 服务器上的文件上传到其控制的 Web 服务器。 CVE-2023-25356 是第一个漏洞的扩展，攻击者可以将自己控制的文件写入 sipXcom 服务器的文件系统。 由于 sipXcom 服务能够覆盖自身的 init...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsatコンポーネントの逆シリアル化の脆弱性CVE-2017-10271を利用するスクリプト。https://github.com/s3xy/CVE-2017-10271を参考に修正した。 コマンド実行と結果表示 シェルを直接アップロード Linux上のweblogic 10.3.6.0でテストOK 使用方法およびパラメータ python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail バージョン 1.5.0 から 1.6.10 PHP で動作するように書き直されたエクスプロイトです。 使い方 php CVE-2025-49113.php...

CVE-2025-50754-PoC

CVE-2025-50754 PHPベースCMSプラットフォームにおける格納型XSSからリモートコード実行へ 概要 PHPベースのCMSプラットフォーム（バージョン5）には、「Report」機能に格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。管理者がユーザーから送信されたレポートを表示すると、悪意のあるJavaScriptが管理パネルコンテキスト内で実行されます。これにより、攻撃者は管理者セッションを乗っ取り、内蔵のテンプレートエディタを悪用してPHPウェブシェルをアップロードし、サーバー上で完全なリモートコード実行（RCE）を達成できます。 技術的詳細 脆弱性タイプ...

CVE-2024-38856_Scanner

CVE-2024-38856 倫理的な使用のみを目的としています。有害または悪意のある活動は一切許可されません。また、その責任はあなたにあります。 CVE-2024-38856: Apache OFBiz リモートコード実行スキャナ & エクスプロイト CVE 分析: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce この問題は Apache OFBiz に影響します: 18.12.14 まで 使用方法 ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗...

ToolShellFinder

🛠️ ToolShellFinder: CVE-2025-53770 および CVE-2025-53771 の検出 IIS ログをスキャンして ToolShell に関連する悪用の兆候を検出する高性能 PowerShell 7+ スクリプトです。具体的には、Microsoft SharePoint のゼロデイ脆弱性 CVE-2025-53770 および CVE-2025-53771 を対象としています。 このスクリプトは、DFIR チーム、システム管理者、セキュリティ専門家が SharePoint 環境におけるこれらの脆弱性に関連した不審な活動を特定できるように急造されたもので、ネイティブ...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 概念実証 これは、Log4Shell エクスプロイト用の LDAP サーバーと HTTP サーバーをホストするシンプルな POC を実行する個人プロジェクトです。 サーバー runservers.py は、LDAP リクエストに渡された Metasploit インスタンスにコールバックする、簡略化された meterpreter クライアントをセットアップします。これにより、meterpreter インスタンスは、Log4Shell エクスプロイトの影響を受けた元のプロセスのスレッド内で実行されます。 LDAP サーバーは...

CVE-2025-64155-hunter

CVE-2025-64155 スキャナ Phoenix Monitor サービスにおけるコマンドインジェクションの脆弱性（CVE-2025-64155）を検出するための Python スキャナです。 説明 CVE-2025-64155 は、Phoenix Monitor サービスのコマンドインジェクションの脆弱性であり、handleStorageRequest コマンド（コマンド ID: 1075724911）の clusterurl パラメータを通じてリモートコード実行を可能にします。 この脆弱性は、clusterurl...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP解析 + CVE-2021–26855 + CVE-2021–27065 再現まとめ...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 リモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的のみ に使用されることを意図しています。 ここで提供される情報とコードは、プライベートラボマシンなどの管理された環境 でのみ使用できます。 あなたが所有していない、または明示的な許可を得ていないシステムに対してこのコードを不正に使用することは、違法かつ非倫理的です。 著者は、誤用や損害について一切の責任を負いません 。 🔍 脆弱性について OpenNetAdmin 18.1.1 に、xajax...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass E-learning プラットフォーム 無制限ファイルアップロード PoC 📜 説明 このスクリプトは、GUnet OpenEclass E-learning プラットフォームで発見されたセキュリティ脆弱性 CVE-2024-31777（CVSS 9.8）の概念実証（PoC）です。この脆弱性は 'certbadge.php' のエンドポイントに影響します。管理者権限を持つ認証済み攻撃者は、ZIP 機能を介して無制限のファイルアップロードを実行し、リモートコード実行を達成できます。 📜 インストール このツールは...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 ワンクリック getshell 使い方 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功したら、ゴジラリンクを使って接続してください。...

CVE-2019-12725-Command-Injection

PoC CVE-2019-12725-リモートコマンド実行 ZeroShell 3.9.0 リモートコマンドインジェクション ZeroShell 3.9.0 は、リモートコマンド実行の脆弱性の影響を受けます。具体的には、Web アプリケーションが一部の HTTP パラメータを適切に処理しないために発生します。認証されていない攻撃者は、この脆弱性を悪用して、脆弱なパラメータ内に OS コマンドを注入することが可能です。 エクスプロイトの使用方法 コマンド: $ sudo python ZeroShellRCE.py -u 参照:...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHPコードインジェクション PoCエクスプロイト Bash CVE-2023-46818 ISPConfig における認証済み PHP コードインジェクション 詳細: アドバイザリ CVE-2023-46818 PoC はじめに ISPConfig バージョン 注意: このエクスプロイトには有効な ISPConfig 管理者資格情報が必要であり、/admin/sh.php でアクセス可能なコマンド Web シェルを展開します。対象システム上で継続的なコマンド実行を可能にするターミナル風インターフェースを提供します。 クレジット 研究...

CVE-2021-21972

CVE-2021-21972 チェッカー VMware vCenter Server CVE-2021-21972 リモートコード実行の脆弱性 このスクリプトは、以下のPATH「/ui/vropspluginui/rest/services/uploadova」に基づいてCVE-2021-21972の存在を確認します。POSTリクエストを送信し、レスポンスボディ（500）内の「uploadFile」という単語を探します。これは、vCenterが制限なしにPOST経由でファイルを受け付けることができる状態であることを意味します。 手動検査: curl -i -s -k -X $'GET' ...

CVE-2020-8816

CVE 2020-8816 : Pi-hole（バージョン = 4.3.2）は、リモートコード実行（Remote Code Execution）の脆弱性の影響を受けます。Web ポータルの認証済みユーザーは、サービスを実行しているローカルユーザーの権限で、基盤となるサーバー上で任意のコマンドを実行できます。 使用例 : go run CVE-2020-8816.go -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/ またはバイナリ CVE-2020-8816 をダウンロードします :...

CVE-2021-26084

CVE-2021-26084 はじめに この記事では、認証済みユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できるようにする CVE-2021-26084（Confluence Server の Webwork OGNL インジェクション）1 の概要を説明します。 TL;DR Confluence Server / Data Center は、Web リクエストを処理するために Webwork 2 MVC フレームワークを利用しており、ビュー層は主に Velocity テンプレートで構成されています。Velocity...