17842 matches found
CVE-2020-16947
CVE-2020-16947 Outlook 2019 のリモートコマンド実行 このバグはHTMLコンテンツの解析時に発生します。攻撃者がこのエクスプロイトを正常に実行すると、リモートコマンド実行につながる可能性があります。 HTMLコンテンツ内でASCII範囲外の文字列をコピーする際、該当する文字列は0xfffdに置き換えられます。その結果、コピーされる文字列のサイズが2倍になるため、srcバッファとdstバッファのサイズが同じであっても、バッファオーバーフローが発生します。 0Daysエクスプロイトに興味がある方は、[email protected]までご連絡ください。...
CVE-2019-12744
CVE-2019-12744 情報 エクスプロイトタイトル: SeedDMS バージョン 5.1.11 未満における、検証されていないファイルアップロードによるリモートコマンド実行 CVE: CVE-2019-12744 ベンダーホームページ: https://www.seeddms.org/index.php?id=2 エクスプロイト作者: NobodyAtall テスト済みバージョン: Seeddms 5.1.10, 5.0.11 テスト済みOS: Windows 7 x64 Medium記事...
CVE-2012-2982
CVE-2012-2982 別名 /file/show.cgi リモートコマンド実行 シンプルな CVE-2012-2982 poc...
CVE-2025-32433_Erlang-OTP_PoC
CVE-2025-32433Erlang-OTP このスクリプトは、ErlangベースのSSHサーバーを実行しているシステムにおける重大な事前認証脆弱性をテストするために設計されたカスタムセキュリティツールです このスクリプトは、ErlangベースのSSHサーバー（組み込みシステム、IoTデバイス、一部のバックエンドサービスなどで使用されるもの）を実行しているシステムにおける重大な事前認証脆弱性をテストするために設計されたカスタムセキュリティツールです。テスト対象の脆弱性は、SSHハンドシェイクフェーズ中に未認証のリモートコマンド実行を可能にする CVE-2025-32433...
ncrack
ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution CVE-2010-2075 を利用して UnrealIRCd サービスにバックドアを確立できる脆弱性を悪用するスクリプトです。 使い方 usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...
CVE-2021-32157
..| XSS to RCE CRON|.. 説明 : 反射型クロスサイトスクリプティング（XSS）攻撃を悪用して、WebminのスケジュールされたCronジョブ機能を介してリモートコマンド実行（RCE）を取得する テスト済みバージョン : Webmin 1.973 GitHubの最新版 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : 製品のベンダー : https://www.webmin.com 追加情報 : "Webmin is a web-based system administration tool for...
CVE-2021-32160
..| XSS から特権ユーザーへ |.. 説明 : リフレクト型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminのプロセス実行機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのコード PoC : 製品のベンダー : https://www.webmin.com 追加情報 :...
CVE-2021-44967
CVE-2021-44967 - 認証済み（特権）RCE LimeSurvey バージョン 5.2.4 では、プラグインのアップロードとインストールを介した認証済み（特権）リモートコマンド実行により、リモートユーザーが任意の PHP コードファイルをアップロードできます。 使い方 python3 exploit.py --url --user --password --lhost --lport スーパー管理者ユーザーは、LimeSurvey...
CVE-2022-42889
CVE-2022-42889 テストアプリケーション このリポジトリには、CVE-2022-42889の脆弱性があるApache Commons Text 1.10を使用したシンプルなアプリケーションが含まれています。 アプリケーションの実行 DemoApplication.java内のncコマンドをホストのIPアドレスに置き換えてください。 netcatで待ち受ける場合: $ nc -l -p 30000 脆弱なコードをDockerでビルドして実行 docker build . -t vulnerable-app docker run vulnerable-app...
CVE-2019-12840_POC
CVE-2019-12840POC Webmin パッケージ更新の認証済みリモートコマンド実行のためのPoC Metasploit モジュールの代替手段。 すべての功績は Özkan Mustafa Akkuş 氏に帰属します。 https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...
CVE-2025-57174
CVE-2025-57174 - Siklu EtherHaul Series - 認証不要のリモートコマンド実行 CVE-2025-57174 認証不要のリモートコマンド実行 影響を受けるバージョン: ファームウェア 7.4.0 - 10.7.3 おそらく7.4.0以降のすべてのバージョン 使用方法 python3 CVE-2025-57174.py 172.16.100.52 'simple-command show system' --nul --recv Response: flag=0x00 msg=0x01 length=584 ok system description :...
CVE-2019-17558_Solr_Vul_Tool
Solr Velocity テンプレートインジェクション脆弱性検出ツール ツール紹介 2019年10月末にSolr Velocityテンプレートインジェクションのリモートコマンド実行脆弱性が公表されました。手動でこの脆弱性を検出するにはburpでパケットをキャプチャして改変する作業を何度も繰り返す必要があり、効率が低いため、この小ツールを作成しました。ワンクリックでの脆弱性検出、コマンド実行、リバースシェルをサポートしています。issue歓迎です。本ツールはセキュリティ従事者が法令で認められた範囲内でのみ使用できます。違反して使用した場合の結果は自己責任となります。 実行環境...
CVE-2021-32156
..| CSRF 到 RCE CRON |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过 Webmin 的计划 Cron 任务功能来实现远程命令执行（RCE）。 测试版本： Webmin 1.973（GitHub 的最新版本 07/03/2021） 攻击类型： 远程 影响： 远程命令执行 漏洞利用代码 POC： 产品厂商： https://www.webmin.com 附加信息： “Webmin 是一种基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过...
CVE-2007-2447
CVE-2007-2447 - username map script 「Samba 3.0.0から3.0.25rc3のsmbdにおけるMS-RPC機能は、リモートの攻撃者がshellメタ文字を使用して任意のコマンドを実行することを可能にします。これは1 SamrChangePassword関数を含み、smb.confオプション「username map script」が有効な場合に発生します。また、リモートの認証済みユーザーが2 リモートプリンタおよび3 ファイル共有管理における他のMS-RPC関数でshellメタ文字を使用してコマンドを実行することも可能にします。」 エクスプロイト...
CVE-2019-16113-Bludit-3.9.2-RCE
CVE-2019-16113 Bludit 3.9.2 リモートコマンド実行 RCE...
CVE-2021-31760
..| CVE-2021-31760 |.. 説明 : Webmin の実行中プロセス機能を介して、クロスサイトリクエストフォージェリ CSRF 攻撃を悪用し、リモートコマンド実行 RCE を取得する テスト済みバージョン : Webmin 1.973 GitHub の最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/D45FN8QrzDo 製品のベンダー : https://www.webmin.com 追加情報 : "Webmin は、Uni...
CVE-2022-25061
CVE-2022-25061 このスクリプトは、TPLink WR840N ルーターの oalsetIp6DefaultRoute コンポーネントにおけるリモートコマンド実行の脆弱性を悪用します。...
CVE-2024-3400
CVE-2024-3400 漏洞 描述 CVE-2024-3400 是一个影响 PAN-OS 防火墙 10.2、11.0 和 11.1 版本的安全漏洞。当 GlobalProtect 网关配置和设备遥测功能启用时，该漏洞会被利用。攻击者可借此漏洞执行恶意命令，危及系统安全。 技术细节 CVE : CVE-2024-3400 受影响产品 : PAN-OS 防火墙版本 10.2、11.0 和 11.1 影响 : 远程命令执行，系统安全受损。 复现步骤 1. 确保 PAN-OS 防火墙上的 GlobalProtect 网关配置和设备遥测功能已启用。或使用...