perl-CryptX

名前 CryptX - 暗号ツールキット 概要 CryptX はディストリビューションのエントリポイントです。通常のコードでは、下記に挙げる具体的なモジュールのいずれかをロードします。 one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic AES-CBC encryption with padding use Crypt::Mode::CBC; my $cbc = Crypt::Mode::CBC-new'AES'; my...

CVE-2022-42092

CVE-2022-42092 Python エクスプロイト 🔥 説明 この Python エクスプロイトスクリプトは、Backdrop CMS における無制限なファイルアップロード脆弱性を狙い、リモートコード実行 RCE を達成します。 ⚠️ 影響を受けるバージョン バージョン 1.22.0 およびそれ以前のバージョン 注: Backdrop CMS はこの脆弱性を否認しており、高度な権限が必要であると主張しています。そのため、1.22.0...

CVE-2020-29607

CVE-2020-29607-Exploit エクスプロイトタイトル: Pluck CMS 4.7.13 - ファイルアップロードリモートコード実行 認証済み CVE 説明: Pluck CMS 4.7.13 以前のバージョンにおけるファイルアップロード制限回避の脆弱性により、管理者権限を持つユーザーが「ファイル管理」機能を介してホストへのアクセスを取得でき、リモートコード実行につながる可能性があります。 https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB:...

cve-2026-26114-poc

CVE-2026-26114 実験室またはテストが許可されたシステムでのみ使用してください。 Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt" --proxy...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

CVE-2024-23897

CVE-2024-23897 Jenkins CI の認証済み任意ファイル読み取りがCLI経由でリモートコード実行 RCE につながる Jenkins は、Javaプログラミング言語で書かれた、自己完結型のオープンソースの継続的インテグレーション/継続的デリバリーおよびデプロイ CI/CD 自動化ソフトウェアDevOpsツールです。パイプラインと呼ばれるCI/CDワークフローを実装するために使用されます。 Jenkinsには、スクリプトまたはシェル環境からJenkinsにアクセスするための組み込みのコマンドラインインターフェイス CLI...

CVE-2018-7935

CVE-2018-7935 POC まず有効なSessionを取得する curl http://192.168.8.1/html/index.html | grep SessionID 手順: exploit.py を編集し、取得した SessionID を挿入してください 脆弱性ステータス : 確認済み & パッチがリリースされました...

CVE-2012-2982

CVE-2012-2982 このPythonスクリプトは、Webmin 1.580の脆弱性CVE-2012-2982を対象としています。この脆弱性は /file/show.cgi コンポーネントに存在し、ファイルマネージャーモジュールにアクセスできる認証済みユーザーが、root権限で任意のコマンドを実行できるようにします。 インストール テスト済みPythonバージョン: Python 3.8.5 必要なpipパッケージ: secrets git clone https://github.com/OstojaOfficial/CVE-2012-2982.git pip3 install ...

CVE-2026-26287

A flaw was found in external-secrets. An issue during webhook generator initialization incorrectly clears the label enforcement setting, bypassing provider-side validation. An authenticated user with permissions to create webhook generators can target arbitrary secrets lacking the required label...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-エクスプロイト Strapi（strapi-3.0.0-beta.17.7 以前）における CVE-2019-19609 のエクスプロイト（リモートコード実行）。 私はこの脆弱性に直面したが、公開されたエクスプロイトがない状況でした。そこで独自のものを作成し、ここで共有することにしました。 インストール git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 使用方法 cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -j...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : TastyIgniter v3.0.7 レストランCMSにおける複数の反射型XSS 認証済み反射型XSSが、TastyIgniter Adminダッシュボードのバージョン3.0.7に存在します。 https://vulners.com/cve/CVE-2021-38699 PoC: Adminダッシュボード start パラメータ: POST http://cvefarm.local/admin/dashboard HTTP/1.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0...

git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guardで暗号化されたgitリモート :Manual section: 1 説明 git-remote-gcryptは、GnuPGで暗号化されたリポジトリをカスタム形式でプッシュおよびプルするためのgitリモートヘルパーです。このリモートヘルパーは、gcrypt:: で始まるURIを処理します。 サポートされているバックエンドは local、rsync://、sftp:// で、リポジトリはファイルセットとして保存されます。または、任意の...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Samba にリモートコード実行の脆弱性が発見されました。Samba 共有に対して書き込みアクセス権を持つ悪意のある認証済み Samba クライアントは、この脆弱性を利用して root として任意のコードを実行できる可能性があります。...

EUVD-2026-94225

This vulnerability in Veeam Backup & Replication allows an authenticated Cloud Connect tenant to read arbitrary files on the service provider host...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 WordPress Crop-Image CVE-2019-8943 の認証済みリモートコード実行（RCE）のためのPython3スクリプトです。悪意のあるPHPバックドアをドロップします。 はじめに プログラムの実行 RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty ヘルプ ヘルプメニューを表示するには： python3 wprce.py -h 免責事項...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM リモートコード実行 このリポジトリには、Tactical RMM の CVE-2025-69516 SSTI 脆弱性の悪用を自動化する Python スクリプトが含まれています。バージョン 1.3.1 でテストされています。 使用方法 python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" リンク https://vulners.com/cve/CVE-2025-69516...

CVE-2018-18852

CERIOルーター Authenticated RCE ベンダーバックドア認証情報 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, Twitter: @hooks3c CVE-2018-18852の動作するPython PoC。元は以下にあります: https://github.com/hook-s3c/CVE-2018-18852 概要 CERIOルーターのモデルおよびバリアント（DT300N、DT100G、AMR-3204、WMR-200N）は、認証されたWebベースのRCEに対してrootユーザーとして脆弱です。...

CVE-2024-25641

Cacti CVE-2024-25641 认证后包上传RCE概念验证（PoC） 该脚本是针对Cacti（一个基于Web的监控工具）中CVE-2024-25641漏洞的概念验证（PoC）。脚本自动执行与应用程序的身份验证、上传恶意包以及触发反向Shell的过程。 依赖 Python 3.x requests 库 argparse 库 re 库 你可以使用pip3安装所需的Python库： pip3 install requests pip3 install argparse pip3 install re 使用方式 （确保将 test.xml.gz 放在与 exploit.py 相同的目录...

CVE-2026-5703 Path Traversal in Satel Iberia SenNet Datalogger Serie 200

Path traversal vulnerability in the Satel Iberia SenNet Datalogger Serie 200, specifically in the web portal provided by the device, which allows an authenticated user to read any file or list any directory accessible to the system user running the web server. This is possible by modifying the UR...

CVE-2021-24006

CVE-2021-24006 – FortiManager 不適切なアクセス制御エクスプロイト PoC PoC Proof of Concept - 教育目的のみ FortiManager の SD-WAN Orchestrator への不正アクセスエクスプロイト。アクセス制御の欠陥 CWE-284 を悪用します。 説明 CVE-2021-24006 の脆弱性は FortiManager バージョン 6.4.0 から 6.4.3 に影響し、制限付きプロファイルを持つ認証済みユーザー が、インターフェイス経由の明示的な権限がなくても、SD-WAN Orchestrator のダッシュボード...