20389 matches found
CVE-2026-7777-Rust-Use-After-Free-in-Unsafe-Web-Server
CVE-2026-7777 – Unsafe Web Server における Rust Use‑After‑Free プログラムコード Rust root@kitploit: // uafserver.rs - Vulnerable Rust HTTP server with use-after-free use std::sync::Arc, Mutex; use std::thread; use std::io::prelude::; use std::net::TcpListener, TcpStream; struct SharedBuffer data: Vec, impl...
poc-yaws-cgi-shell-injection
Yaws WebサーバーにおけるOSコマンドインジェクション CVE-2020-24916 概念実証 テストイメージをビルド: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . および/または コンテナを実行 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...
poc-yaws-dav-xxe
Yaws WebサーバーにおけるXXE（CVE-2020-24379） 概念実証 テストイメージをビルド： docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . および/または コンテナを実行： docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 次に実行： root@kitploit: curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' ...
CVE-2025-67160
CVE-2025-67160 — VatilonベースのIPカメラ 概要 VatilonベースのIPカメラファームウェアは、認証を必要とせずに複数の内部Webディレクトリを公開します。組み込みWebサーバーでディレクトリインデックスが有効になっている場合、認証されていない攻撃者は/cgi-bin/、/view/、/css/、/img/、/img2/、/js/、/js2/、/onvif/などのディレクトリにアクセスでき、内部スクリプト、設定ページ、機密実装の詳細が明らかになります。...
CVE-2019-16278
CVE-2019-16278 Nostromo Webサーバーのリモートコマンド実行脆弱性悪用スクリプト 概要 ディレクトリトラバーサルにより引き起こされるリモートコマンド実行脆弱性。CVE-2011-0751と同様に、フィルタリングが不十分なため%0dを使用してバイパスすることが可能です。 影響範囲 nostromo = 1.9.6...
CVE-2023-5961
このリポジトリには、Moxa ioLogik デバイスの脆弱性、特に CVE-2023-5961 の脆弱性を検出するために設計された Python スクリプトと nuclei テンプレートが含まれています。さらに、脆弱性と関連するセキュリティアドバイザリに関する情報も提供します。 脆弱性情報 CVE ID: CVE-2023-5961 セキュリティアドバイザリ: Moxa Security Advisory MPSA-235250 このセキュリティアドバイザリは、Moxa ioLogik E1200 シリーズの Web...
CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution
POC リポジトリ: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 説明 このリポジトリには、Nostromo 1.9.6 （Webサーバー）の脆弱性であるCVE-2019-16278 を悪用するPythonエクスプロイトが含まれています。この脆弱性により、ディレクトリトラバーサルを利用して標的システム上で任意のコマンドを実行するリモートコード実行（RCE）が可能になります。 🚀 特徴 脆弱な標的上で任意のシェルコマンドを実行。...
CVE-2024-8232
CVE-2024-8232 – SpiderControl SCADA Web Server ファイルアップロードの脆弱性 概要 SpiderControl SCADA Web Server は、認証なしの任意ファイルアップロードに対して脆弱であり、攻撃者が悪意のあるスクリプト（例：Webシェル）をアップロードしてリモートコード実行を獲得できる可能性があります。 CVE ID : CVE-2024-8232 ベンダー : iniNet Solutions GmbH 影響を受ける製品 : SpiderControl SCADA Web Server 影響 : リモートコード実行...
CVE-2021-36260-hikvision
CVE-2021-36260 CVE-2021-36260 POC は、一部のHikvision製品のWebサーバにおけるコマンドインジェクションの脆弱性です。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 エクスプロイトタイトル: Hikvision Web Server Build 210702 - コマンドインジェクション エクスプロイト作者: bashis -- shubtheone によるエラー更新 ベンダーホームページ: https://www.hikvision.com/ バージョン...
Mobile-Drop-Device-SOC-Detection
🛡️ Project Phantom: モバイル「ドロップデバイス」SOC検出シミュレーション このプロジェクトは、内部ネットワーク内で「ドロップデバイス」として使用される不正なroot化されていないAndroidデバイス（Casper Via S）が、重要なLayer 7攻撃（Webスキャン、RCE）を開始した際にWazuh SIEMによってどのように検出されるかをシミュレートする、エンドツーエンドのSOCラボワークショップを示しています。...
CVE-2021-4773
CVE-2021-4773 これは、仮想マシンを使用して脆弱性CVE-2021-4773を悪用する方法の練習例です。 このチュートリアルには以下が必要です。 Kali Linux の仮想マシン Ubuntu Server の仮想マシン Apache バージョン 2.4.49 のインストール それでは始めましょう。 2台の仮想マシンが実行されている状態で、アーカイブリポジトリからApacheバージョン2.4.49をインストールします。 このバージョンは以下で入手できます。 https://archive.apache.org/dist/httpd/CHANGES2.4.49...
cve-2021-31630
このスクリプトは、OpenPLC Web Server v3 の脆弱性を自動的に悪用します。 サーバーに対して手動テクニックを使わずに、自動でリバースシェルを作成できます。 CVE-2021-31630 の詳細 Open PLC Webserver v3 のコマンドインジェクションにより、リモートの攻撃者がアプリケーションの「/hardware」ページにある「Hardware Layer Code Box」コンポーネントを介して任意のコードを実行できます。 このスクリプトは、OpenPLC...
tivoli-poc
tivoli-poc CVE-2017-1635 PoC コード CVEID: CVE-2017-1635 CVSS 基本スコア: 8 影響を受ける製品とバージョン: IBM Tivoli Monitoring Basic Services KGL, KAX の KDH コンポーネント、バージョン 6.2.2.0 から 6.2.2.9 IBM Tivoli Monitoring 基本サービスが提供する内部 Web サーバーに脆弱性が存在します。use-after-free...
CVE-2002-0748
概要 Gold エクスプロイト - リモートWebサーバーはサービス拒否攻撃に対して脆弱です。 説明 通常のシーケンス CR LF CR LF の代わりに、2つのLF文字で終わるリクエストを送信することで、Webサーバーを停止させることが可能でした。CR = キャリッジリターン、LF = ラインフィード 攻撃者はこの脆弱性を悪用して、このサーバーとすべてのLabViewアプリケーションをクラッシュさせることができます。 Gleen Research Center | NASA - LabVIEW Webサーバー DoS脆弱性 解決策 LabView...
CVE-2021-33558
CVE-2021-33558 参照: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 ペイロード: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...
CVE-2002-0201
CVE-2002-0201 Cyberstop Web Server for Windows 0.1 は、長いHTTP GETリクエストを介してリモート攻撃者にサービス拒否（クラッシュ）を引き起こさせ、おそらく任意のコードを実行させる可能性があります。これはバッファオーバーフローを引き起こす可能性があります。 Exploit-db 公開先 at https://www.exploit-db.com/exploits/21237/ Securityfocus 公開先 at https://www.securityfocus.com/bid/3930/info 外部リファレンス at...
CVE-2017-0199
CVE-2017-0199 Exploit toolkit CVE-2017-0199 - v2.0 は、Microsoft RTF RCE を迅速かつ効果的に悪用するための便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF ファイルを生成し、metasploit / meterpreter ペイロードを被害者に配信できます。 リリースノート: このスクリプトには以下の機能が追加されました ツールキットを使用して悪意のある RTF ファイルを生成 小さな HTA + Web サーバーとして、エクスプロイトモードでツールキットを実行 バージョン: Python...
CVE-2015-3224-
CVE-2015-3224- CVE-2015-3224 の単なるバカバカしいバージョンで、Webコンソール用です。 pty.py 用のWebサーバーをセットアップする必要があります。...
CVE-2024-29671-POC
NEXTU FLETA Wifi6 Router RCE Exploit POC 本文書では、NEXTU FLATA AX1500 ルーターファームウェアにおいて CVE-2024-29671 の脆弱性がどのように悪用されたかを説明します。 実行環境 このルーターは、Realtekチップセットを採用したMIPSアーキテクチャ（リトルエンディアン）に基づいています。 対象ルーターのファームウェアバージョンは v1.0.2 です。 このファームウェアには、2005年に最後にリリースされた組み込みWebサーバーである "boa" が含まれています。 ただし、このルーターは boa...