CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 固定暗号鍵によるリモートコード実行 RCE インストールごとにランダムに生成されたキーを使用する代わりに、すべてのMicrosoft Exchange Serverインストールは、web.config内で同じ validationKey と decryptionKey の値を持っています。そのため、 認証された 攻撃者は、悪意を持って作成されたViewStateデータを逆シリアル化するようにサーバーを騙すことができます。YSoSerial.net...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. このgitでは、CVE-2024-23897に関するすべての情報を見つけることができます。 はじめに 問題は、CVE識別子CVE-2024-23897が割り当てられており、組み込みコマンドラインインターフェースを介した任意のファイル読み取り脆弱性として説明されています。このコマンドパーサーには、引数内の@文字に続くファイルパスをファイルの内容で置き換える機能（expandAtFiles）があります。この機能はデフォルトで有効になっており、Jenkins 2.441以前、LTS 2.426.2以前では無効化されていません。 Po...

Grav-CMS-RCE-Authenticated

Grav CMS リモートコード実行 認証済み - CVE-2024-28116 情報 このコードは、このビデオに基づいて改良を加えた、Graver Githubリポジトリからの翻案です。 Grav CMS（1.7.45未満のバージョン）に対するエクスプロイトで、SSTI + RCEの脆弱性（CVE-2024-28116として識別）に基づきます。このスクリプトは基本的に、脆弱性を含むページを作成し、実行し、最後に実行後にそのページを削除します。 使い方 python3 GravCMSRCE.py -t http://10.10.10.10 -u 'admin' -p...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPressプラグイン - Elementor 3.6.0 3.6.1 3.6.2 リモートコード実行 Google Dork: なし Date: 2022年4月16日 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ 下にスクロールしてバージョンを選択 Version: 3.6.0, 3.6.1, 3.62...

Security Bulletin: IBM DataPower Gateway affected by server-side request forgery (CVE-2026-14521)

Summary IBM DataPower Gateway affected by server-side request forgery CVE-2026-14521 Vulnerability Details CVEID:CVE-2026-14521 DESCRIPTION: IBM DataPower Gateway is vulnerable to server-side request forgery SSRF. This may allow an authenticated attacker to send unauthorized requests from the...

CVE-2023-38836

CVE-2023-38836 エクスプロイト BoidCMS v.2.0.0 のファイルアップロード脆弱性により、認証された攻撃者が危険なタイプ CWE-434 のファイルをアップロードできます。 エクスプロイトするには、攻撃者は GIF ヘッダーを追加して MIME タイプチェックをバイパスできます。 GIF89a; 使用方法 usage: CVE-2023-38836.py -h -u URL -U USER -P PASSWD -l LHOST -p LPORT Exploit for CVE-2023-38836 options: -h, --help show this hel...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQLインジェクション phpIPAM v1.4.4 では、認証済みの管理者ユーザーが、app/admin/routing/edit-bgp-mapping-search.php を介してサブネットを検索する際に、サブネットパラメータへSQL文を注入することができます。このプロジェクトは現在、データベース情報とホストのバージョン情報を出力します。また、ファイルの読み取りやサーバーへの書き込みを試みることもできます。 はじめに プログラムの実行 脆弱性があるか確認する場合 python3 phpipam1.4.4.py -t...

cve-2023-30253

CVE-2023-30253 説明 Dolibarr 17.0.1未満では、認証済みユーザーが大文字操作（?phpの代わりに?PHP）を介してリモートコード実行を許可します。 ドキュメント CVE-2023-30253 GitHub Advisory: GHSA-9wqr-5jp4-mjmh セットアップ git clone https://github.com/Rubikcuv5/cve-2023-30253.git pip3 install -r requirements.txt python3 CVE-2023-30253.py -h 使用方法 usage:...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 スキャナー BIG-IP iControl REST の脆弱性 CVE-2022-1388 スキャナー 使用方法 pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py リクエスト POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE MLflow Tracking Server における重大な pickle デシリアライゼーション脆弱性の概念実証エクスプロイト。認証されたリモートコード実行を可能にします。 ⚠️ 教育および許可されたセキュリティテスト専用です。自分が所有していないシステムや、明示的な書面による許可を得ていないシステムに対して使用しないでください。 脆弱性概要 フィールド| 値 ---|--- CVE ID| CVE-2024-37054 CVSS スコア| 8.8 HIGH CVSS ベクター|...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - 'coursecode' SQLインジェクション（認証済み） 1. 説明： College Management System 1.0では、/College-Management-System/admin/asign-single-student-subjects.php内のパラメータ'coursecode'を介してSQLインジェクションが可能です。この問題を悪用することで、攻撃者はアプリケーションを侵害し、データにアクセスまたは変更を行い、基礎となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 概念実証：...

liferay-xss-7.2.1GA2-poc-report-CVE-2020-7934

LifeRay 7.2.1 GA2 の MyAccountPortlet における認証済み保存型XSS（検索結果で実行） LifeRay バージョン 7.1.0 から 7.2.1 GA2 において、ユーザーアカウントの名、ミドルネーム、姓フィールドはすべて保存型XSSの問題に対して脆弱です。任意のユーザーが特定のXSSペイロードを使用してこれらのフィールドを変更でき、データベースに保存されてユーザーを「感染」させます。その後、他のユーザーを検索するために検索機能を使用すると、ペイロードがレンダリングされます。感染したユーザーが検索結果に表示されると、XSSペイロードが実行されます。...

CVE-2026-93282

A flaw was found in the Linux kernel's ksmbd server. This flaw allows an authenticated remote user to bypass access controls and gain unauthorized file access. When calculating maximal access permissions, ksmbd improperly combines rights from every Access Control Entry ACE regardless of whether t...

CVE-2023-20887

CVE-2023-20887 エクスプロイト VMWare vRealize Network Insight 事前認証RCE CVE-2023-20887 使用方法 usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHO...

CVE-2018-10517

CVE-2018-12613 認証済みのリモートコマンド実行：偽のモジュールをアップロードし、リモートWebサーバーにPHPファイルを配置することで実現します。 影響を受けるソフトウェア 1. CMS Made Simple 2.2.7; 使い方 このPowerShellスクリプトは、悪意のあるHTTPリクエストを作成するために2つのパラメータを必要とします: 1. CMS Made Simple URLエンドポイント; 2. 認証されていないユーザーのCookie; 2. リモートシステムシェルで実行するコマンド文字列; 例 スクリプトを使用するためのすべてのパラメータを準備します:...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x リモートコマンド実行脆弱性】 脆弱性名称： Nexus Repository Manager 2.x リモートコマンド実行脆弱性 脆弱性説明： Nexus Repository Manager 2.X にはリモートコマンド実行脆弱性が存在します。この脆弱性はデフォルトでデプロイ権限アカウントが存在し、ログイン成功後、"createrepo" または "mergerepo" のカスタム設定を使用することでリモートコマンド実行をトリガーできます。 脆弱性の悪用：...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : NetLinkルーター向けの認証済みリモートコード実行エクスプロイト（boaサーバー使用） CVSSスコア: 7.2 脆弱性タイプ: OSコマンドインジェクション 認証: 必須 影響を受けるモデル: HG323 説明 Netlinkルーターの/boaform/admin/formPingリソースは、リモート攻撃者がtargetaddrパラメータを介してOSコマンドインジェクションを実行することを可能にします。 使用方法 usage: CVE-2020-8958.py -h -i URL -u USER -p PASS...

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni tool - パストラバーサル https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. ソフトウェアリンク : https://www.s-can.at/en/product/monitool/ バージョン : 4.6.3...

CVE-2022-22909

CVE-2022-22909 説明 Hotel Druid v3.0.3 アプリケーションにコードインジェクションの脆弱性が発見されました。攻撃者はこれを悪用してサーバ上でリモートコードを実行できる可能性があります。 本脆弱性を悪用するには、攻撃者が新しい部屋を追加する権限を持っている必要があります。 脆弱性の説明 この脆弱性は、部屋名が /dati/selectappartamenti.php というファイルに ダブルクォート を用いて格納されるために発生します。 Room1 Room2 Room3 "; ? ペイロード...

CVE-2023-34468

CVE-2023-34468: Apache NiFi の DB コンポーネントを介したリモートコード実行 Apache NiFi 0.0.2 から 1.21.0 の DBCPConnectionPool および HikariCPConnectionPool コントローラサービスでは、認証済みかつ承認済みのユーザーが、任意のコード実行を可能にする H2 ドライバーを使用したデータベース URL を設定できます。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 前提条件: この脆弱性には以下が必要です: 有効なユーザー認証情報 概念実証:...