CVE-2014-6287

Rejetto HttpFileServer 2.3.x - 远程命令执行 CVE-2014-6287 🚨 关于该漏洞利用 这是一个针对 Rejetto HttpFileServer HFS v2.3.x 中已知 远程命令执行漏洞 的概念验证漏洞利用程序，漏洞编号为 CVE-2014-6287 。 通过滥用存在漏洞的搜索功能，攻击者可以注入特制载荷，在目标机器上执行任意系统命令。 📌 详情 漏洞利用名称： Rejetto HttpFileServer 2.3.x - 远程命令执行 RevShell CVE： CVE-2014-6287 作者： Z3R0 0x30 受影响版本：...

system_bt_AOSP10_r33_CVE-2020-0413

Fluoride Bluetooth スタック AOSP上でのビルドと実行 AOSPをビルドするだけです - Fluorideはデフォルトで含まれています。 Linux上でのビルドと実行 Ubuntu向けの手順、14.04 Clang 3.5.0 および 16.10 Clang 3.8.0 でテスト済み ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール sudoアクセスが必要: cd /fluoride/bt...

CVE-2025-30208

🔥 CVE-2025-30208 Vite Arbitrary File Read Vulnerability Scanner Advanced vulnerability scanner for CVE-2025-30208 with enterprise-grade features Professional penetration testing tool for Vite Arbitrary File Read vulnerability detection 🚀 Quick Start • 📋 Features • 🔧 Usage • 📊 Examples • 🛡️ Securit...

cve-2017-12629

README Apache Solr 7.1 より前 Apache Lucene 7.1 より前 では、XXE と Config API の add-listener コマンドを組み合わせて RunExecutableListener クラスに到達することで、リモートコード実行が発生します。Elasticsearch は Lucene を使用していますが、この脆弱性の影響を受けません。なお、XML 外部エンティティ展開の脆弱性は XML Query Parser で発生します。これはデフォルトで、deftype=xmlparser...

system_bt_AOSP10_r33-CVE-2020-0138

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。14.04（Clang 3.5.0）および 16.10（Clang 3.8.0）でテスト済みです。 ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール（sudo 権限が必要です）: cd...

CVE-2025-55182-Scanner

CVE-2025-55182 - React Server Components RCEスキャナー CVE-2025-55182（React Server Componentsにおける重大な事前認証リモートコード実行の脆弱性）のための包括的なセキュリティテストツールキットです。 🎓 新着: 完全な教育ガイドが利用可能! この脆弱性を100%理解したいですか? 📖 完全な技術分析を読む - 知っておくべきすべて: Reactがサーバー上で実行される理由（ブラウザだけでなく!） 視覚的な図による攻撃の仕組み エクスプロイトのすべての行を解説 初心者向けの概念から高度な悪用手法まで...

CVE-2022-41218

介绍 该漏洞是发生在 drivers/media/dvb-core/dmxdev.c 中的一个竞态条件漏洞。 因此，使用此 dmxdev 的 USB 设备驱动程序中也可能发生竞态条件。 此漏洞可用于触发 3 次 UAF。 漏洞 1. vmalloc UAF 写入 首先，漏洞利用的顺序如下（我使用 drivers/media/usb/ttusb-dec/ttusbdec.c 进行了调试）： cpu0 cpu1 cpu 2 1. dvbdvropen 2. ttusbdecdisconnect ttusbdecexitdvb dvbdmxdevrelease...

React2Shell-PoC-CVE-2025-55182

React2Shellエクスプロイトのシミュレーション CVE-2025-55182 注意: このドキュメントは学習・セキュリティ研究目的のみです。 許可なくシステムを攻撃するために使用しないでください。 1. 概要 CVE-2025-55182（別名React2Shell）は、React Server Components RSC に影響を与える重大なリモートコード実行 RCE...

CVE-2026-15409

cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bas...

CVE-2025-32432

CVE-2025-32432 Craft CMS 事前認証RCE PoC Craft CMS における重大な事前認証リモートコード実行 対象: Craft CMS 3.x、4.x、5.x（5.6.16 まで） 情報: このエクスプロイトは HackTheBox の Orion マシンに対してテストされています 概要 このリポジトリには、Craft CMS における重大な事前認証リモートコード実行脆弱性である CVE-2025-32432 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者が、Yii2 のビヘイビアアタッチメント機構と class...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPressコアの事前認証RCE REST APIバッチルートの混乱とCVE-2026-60137 SQLインジェクションの連鎖 要約 — 未認証の攻撃者が、WordPress REST APIのバッチルーティングのバグと、WPQueryのSQLインジェクションを連鎖させ、標準のWordPress環境（プラグイン不要、アカウント不要、ユーザー操作不要）で完全なリモートコード実行を達成できます。この脆弱性はAdam Kues（Assetnote / Searchlight Cyber）氏によって発見され、wp2shell...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost は、h0j3n 氏と Aniq Fakhrul 氏によって最初に発見され、悪用された脆弱性です。このリポジトリには、AD CS 登録の「chase」フォールバックを悪用して、任意の低権限ドメインユーザーからドメイン全体の完全な侵害へと権限昇格する Metasploit 補助モジュールが含まれています。CA に対して、攻撃者が管理するインフラへの認証を強制し、その後、ドメインコントローラーを偽装する証明書を発行させることができます。その証明書は PKINIT に使用され、UnPAC-the-ha...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift 脆弱性ツールキット CVE-2026-42945（nginx の重大な RCE 脆弱性）をスキャン、パッチ適用、テストするための包括的ツールキット 目次 概要 CVE 詳細 機能 ツールキット構成要素 要件 インストール 使用方法 ワークフロー例 セキュリティ上の考慮事項 トラブルシューティング 貢献 概要 このツールキットは、CVE-2026-42945（nginx の重大なリモートコード実行（RCE）脆弱性 ）をスキャン、パッチ適用、テストするための包括的ツールを提供します。この脆弱性は、メインライン版 1.26.3 未満および安定...

wp2shell

🔍 wp2shell - WordPress CVE-2026-63030 脆弱性スキャナ＆エクスプロイト ⚡ CVE-2026-63030 wp2shell 向けの高速・リアルタイム脆弱性スキャナ＆エクスプロイト 📌 概要 wp2shell は、WordPress の深刻な脆弱性 CVE-2026-63030 を検出・悪用するための包括的ツールキットです。この脆弱性により、認証されていない攻撃者が REST API のバッチルート混乱と SQL インジェクションを組み合わせてリモートコード実行を行うことができます。 🔍 CVE-2026-63030 とは？ CVE-2026-63030...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC：SmarterMail 任意ファイルアップロード RCE（APT強化版） これはCVE-2025-52691 用の拡張された概念実証（PoC）エクスプロイトです。CVE-2025-52691は、SmarterTools SmarterMail...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 スキャナー & エクスプロイトフレームワーク n8n ワークフロー自動化向け高度 RCE スキャナー & エクスプロイトツール 🎯 概要 n8n God Mode Ultimate は、n8n ワークフロー自動化プラットフォームにおける CVE-2025-68613 を検出・検証するための包括的なセキュリティテストフレームワークです。この深刻なリモートコード実行 RCE 脆弱性は、ワークフロー実行コンテキストでの式インジェクションを通じて、特定の n8n バージョンに影響を与えます。 CVE-2025-6861...

CVE-2026-53805

cve-id ⚡ 簡単な使用方法 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bas...

CVE-2023-30990

CVE-2023-30990 エクスプロイト 詳細は当社のブログ記事を参照してください: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Pythonスクリプトには ebcdic モジュールが必要です: pip install ebcdic DRDA S38CMD メソッド python3 ddm.py "" DRDA SQL メソッド python3 ddm-bypass-test.py "" S38CMD メソッドを使用したシンプルなバインドシェル ./exploit.sh...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE これは、Let’s Defend プラットフォームで実施された調査であり、最近の SharePoint の CVE に基づいています。見てみましょう。 1. ルール名を調べます。ルール名は通常、検出対象の攻撃に特化して作成されます。ルール名を調べることで、直面している攻撃を理解できます。 SOC342 ルールは、脆弱な ToolPane.aspx ページを標的とした未認証の POST リクエストを検出しました。その特徴は次のとおりです。...