CVE-2025-54123-Poc

CVE-2025-54123 익스플로잇 Hoverfly 인증 미들웨어 명령 주입 RCE | CVSS 9.8 심각 취약점 Hoverfly -u -p -c --shell SHELL -t, --target - Hoverfly API 엔드포인트 필수 -u, --username - 관리자 사용자 이름 필수 -p, --password - 관리자 비밀번호 필수 -c, --command - 실행할 명령어 필수 --shell - 사용할 셸 바이너리 기본값: /bin/bash 예제 기본 명령 실행 python3 exploit.py -t...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE MLflow Tracking Server における重大な pickle デシリアライゼーション脆弱性の概念実証エクスプロイト。認証されたリモートコード実行を可能にします。 ⚠️ 教育および許可されたセキュリティテスト専用です。自分が所有していないシステムや、明示的な書面による許可を得ていないシステムに対して使用しないでください。 脆弱性概要 フィールド| 値 ---|--- CVE ID| CVE-2024-37054 CVSS スコア| 8.8 HIGH CVSS ベクター|...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components RCE - Go PoC ⚠️ 認可されたセキュリティテスト専用 ⚠️ 説明 CVE-2025-55182 別名 CVE-2025-66478 は、React Server Components Flight プロトコル における重大なリモートコード実行 RCE の脆弱性です。このツールは、セキュリティ研究および認可されたペネトレーションテストを目的とした PoC の Go 実装です。 影響を受けるバージョン: react-server-dom-webpack: 19.0.0 - 19.2.0 Next.js:...

CVE-2020-5902

CVE-2020-5902 概要 BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI（Configuration utility とも呼ばれる）には、未公開ページにリモートコード実行 RCE の脆弱性が存在します。 概念実証...

provisioner

Provisioner 개요 Provisioner 는 개발자 중심의 프로비저닝 도우미로, 단일 보드 컴퓨터SBC, 특히 U-Boot 기반 플랫폼을 대상으로 합니다. 다음과 같은 자체 포함 환경을 제공합니다: 원격으로 보드에 접근 부트업초기화 워크플로우 자동화 커널 및 루트 파일시스템 프로비저닝 플래싱 작업 실행 실험실 하드웨어를 안전하게 공유 운영 모델은 의도적으로 단순합니다: 하나의 보드 = 하나의 프로비저너 인스턴스 Provisioner는 하드웨어에 근접하여 실행되며, 안전하고 다중화된 인터페이스를 통해 개발자에게 제어된 원...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” 가장 널리 사용되는 Linux 권한 관리자에서 발견된 치명적인 로컬 권한 상승 취약점 sudoers 권한이 없는 사용자라도sudo -R만으로 몇 초 만에 루트가 될 수 있습니다 ⚠️ 개요 CVE-2025-32463"chroot-to-root "라고도 알려짐은 sudo 에서 발견된 치명적인 로컬 권한 상승 취약점입니다. 이 취약점을 통해 sudoers에 등록되지 않은 사용자를 포함한 모든 로컬 비특권 사용자 가 -R / --chroot 옵션만 사용하여 전체 루트 액세스 권한을 얻을...

curl: Rustls backend discloses out-of-bounds heap data during legal IMAP upload cancellation

Affected: Rustls-backed libcurl, curl 8.8.0 through 8.22.0 and current 8.23 development Summary A malicious IMAP server can apply TLS socket backpressure during an APPEND upload. If the application then legally removes the active easy handle from its multi handle, curl's IMAP cleanup sends a...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 のPoC CVE-2023-38646の概念実証です。これはMetabaseのエクスプロイトで、/api/session/propertiesにあるセットアップトークンを利用して、base64でエンコードされたペイロードを送信することでリモートコード実行を可能にします。 使い方 ./MetabaseRCECVE-2023-38646 -u target url -t target token -c command...

lab-cve-2025-57819

作業中 FreePBX CVE-2025-57819 ラボ - 未認証 SQLi → RCE チェーン Nuclei POC 再現可能な FreePBX 15 ラボ Docker を立ち上げて、CVE-2025-57819 を検証します。これは、userman AJAX エンドポイントにおける、RCE にチェーン可能な重大な未認証 SQL インジェクションです。動作する Nuclei テンプレート バージョンチェックではなく動作ベース と、デバッグに適したテストハーネスが含まれています。 ハイライト userman エンドポイントに対する未認証の時間ベース SQLi POC SLEEP...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — PHPオブジェクトデシリアライゼーションによるRoundcube認証後RCE 概要 フィールド| 詳細 ---|--- CVE| CVE-2025-49113 ソフトウェア| Roundcube Webmail 影響を受けるバージョン| ≤ 1.6.10 脆弱性| PHPオブジェクトデシリアライゼーション → RCE 認証| 必要 有効なユーザーであれば誰でも 影響| サーバー上でのリモートコード実行 コンテキスト| HackTheBox CTF中に発見 説明 Roundcube Webmail バージョン 1.6.10...

CVE-2025-24813

CVE-2025-24813 针对 Apache Tomcat 中 CVE-2025-24813 漏洞的概念验证 PoC 脚本。 该脚本基于相关链接进行了修改，并根据我的需求进行了调整。 搭建漏洞环境（Tomcat） 提供的环境基于官方 Tomcat 9.0.90 镜像。它移除了服务器的只读限制，并配置其将会话数据保存到磁盘。然后，通过将 ROOT.war 文件复制到 Tomcat 的 webapps/ 目录，自动部署应用程序。 docker build -t cve-2025-24813 . docker run --name cve-2025-24813 -it -d -p...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d によるエクスプロイト このリポジトリには、CVE-2014-6271 Shellshock の概念実証エクスプロイトが含まれています。 Shellshock は GNU Bash における深刻な脆弱性で、特別に細工された環境変数によって任意のコマンド実行 が可能になります。 Web サーバーが Bash を呼び出す CGI スクリプトに HTTP ヘッダーを渡す場合、攻撃者はそのヘッダーを介してコマンドを注入できます。 使用方法: ./shellshockexp.sh -h shellshockexp.sh option...

CVE-2018-20250

exp for Winrarからのコード実行抽出 Ridter作のpoc 使い方？ python 3.7をインストールし、実行したい悪意のあるファイルを用意し、必要な値を設定するだけです。このexpスクリプトが自動的に悪意のあるアーカイブファイルを生成します ！ 1. 必要な値を設定する ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path you want,...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server 未認証 RCE ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝ ██║ ██║ ██║...

CVE-2025-32434-exploit

개요 이 익스플로잇은 PyTorch 2.6.0 미만 버전에서 발견된 심각한 원격 코드 실행 취약점CVE-2025-32434을 시연합니다. 이 결함은 weightsonly=True를 사용하더라도 torch.load 함수에 존재하며, 이는 모델 역직렬화 중 임의 코드 실행을 방지하기 위한 것입니다. 취약점은 weightsonlyunpickler 구현이 역직렬화를 적절히 제한하지 못하여 발생하며, 공격자가 악의적인 .pt 모델 파일을 제작하여 취약한 PyTorch 설치 환경에서 로드될 때 임의 시스템 명령을 실행할 수 있게 합니다...

CVE-2022-36162

CVE-2022-36162 推奨される説明 pdftoroff hovacui 1.1.0 は、コマンド実行の影響を受けます。影響は、任意のコードを実行することです （ローカル）。コンポーネントは hovacui.c の 1574 行目です。攻撃ベクトルは次のとおりです。 この脆弱性を悪用するには、HOME 環境変数を変更し、postsave として何らかのコマンドを設定し、 PDF ファイルを開いて保存するだけです。hovacui には、任意のコマンド実行を可能にする脆弱性が 見つかりました。1574 行目: 1574 systemcommand; 環境変数 HOME...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI リモートコード実行 概要 フィールド| 詳細 ---|--- CVE| CVE-2025-24893 ソフトウェア| XWiki 脆弱性| サーバーサイドテンプレートインジェクション SSTI → RCE 認証| 不要 CVSS スコア| 緊急 背景| HackTheBox CTF 中に発見 説明 XWiki は、ユーザーが指定した入力をサニタイズせずに Groovy テンプレートエンジンでレンダリングする SolrSearch エンドポイント /xwiki/bin/get/Main/SolrSearch...

CVE-2018-6574

CVE-2018-6574 再現手順: 1. 悪意のあるコマンド（リバースシェル）を含む .c ファイルを作成します: include include static void malicious attributeconstructor; void malicious system""; 2. GCC でコンパイルします。ターゲットと同じアーキテクチャと OS（例: Linux x8664）でコンパイルする必要があります: gcc -shared -o attack.so -fPIC attack.c 3. Go に悪意のあるプラグインを使用させるヘッダを含む main.go...

system_bt_AOSP10_r33_CVE-2020-0471

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。Clang 3.5.0 を使った 14.04 と、Clang 3.8.0 を使った 16.10 でテスト済みです。 ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール sudo アクセスが必要です: ...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 세부 정보 : CVE-2021-44228 사용법 : ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show usage defaul...