l4s-vulnapp

Log4Shell 脆弱なアプリケーションl4s-vulnapp これは、log4shellCVE-2021-44228 の影響を受ける Log4j2.14.1 を含む、潜在的に脆弱な Java Web アプリケーションです。 検証済み環境と各種バージョン AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14.1 準備 AdoptOpenJDK のzipファイルをダウンロードして解凍します。 PATH と JAVAHOME 環境変数を設定します。...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 脆弱性チェッカー 脆弱性タイプ: PHPコードインジェクション...

Poleposph

Poleposph CVE-2024-25600 - WordPress Bricks Builder リモートコード実行（RCE）をスキャンするためのツール...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、アプリケーションが render メソッドを無制限に使用していることを利用して、リモートの攻撃者が任意の Ruby コードを実行できる脆弱性があります RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使い方 git clone https://github.com/Debalinax64/CVE-2016-2098.g...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE（リモートコード実行） rce.py 参考元 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py このスクリプトは https://www.exploit-db.com/exploits/51884 のコピーであり、ByteHunter...

CVE-2013-0156

元のスクリプトリファレンス 元のエクスプロイトスクリプトの詳細については、gistリンク CVE-2013-0156 を参照してください。 CVE-2013-0156 エクスプロイトスクリプト このスクリプトは、CVE-2013-0156 エクスプロイトに関する PentesterLab のチャレンジを解くために特別に設計されています。チャレンジにはこちらからアクセスできます: PentesterLab - CVE-2013-0156 チャレンジ。 このPythonスクリプトは、Ruby on Rails アプリケーションにおける YAML...

CVE-2022-36804-ReverseShell

オリジナルプロジェクト https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit CVE-2022-36804（BitBucketの重大なコマンドインジェクション）に対する、ある程度信頼性のあるPoCエクスプロイトです。この攻撃は通常、パブリックリポジトリが有効である必要がありますが、セッションクッキーもこのエクスプロイトと互換性があります。注意: このエクスプロイトは自動リポジトリ検出機能を含んでおり、自分で公開リポジトリを手動で見つけたくない場合に便利です。 インストール方法...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Inyección de Comandos Autenticada en Nagios XI Configuration Wizard Repositorio simple de prueba de concepto para CVE-2025-34227, una inyección de comandos autenticada en Nagios XI - Configuration Wizard Análisis completo aquí:...

CVE-2024-25600

改変版 CVE-2024-25600 オリジナル - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE エクスプロイト CVE-2024-25600 - WordPress Bricks Builder リモートコード実行（RCE）脆弱性の Python エクスプロイトです。 説明 このツールは、WordPress の Bricks Builder プラグインに存在する重大な脆弱性を悪用し、未認証でのリモートコード実行を可能にします。この脆弱性は、ユーザー入力を適切に処理しな...

CVE-2024-47176

CVE-2024-47176 CUPS（Common UNIX Printing System）は、主にIPP（Internet Printing Protocol）等のプロトコルを使用して印刷ジョブとキューを管理する印刷システムです。 2024年9月27日、Unix...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 POC 例 提供元: BurpRoot CVE-2022-24086: 概要 影響を受けるソフトウェア: Magento2 CVE ID: CVE-2022-24086 CVSS スコア: 9.8 Critical 説明 CVE-2022-24086 は、Magento2 eコマースプラットフォームの複数のバージョンに影響を与える深刻なセキュリティ脆弱性です。この脆弱性により、認証されていない攻撃者がサーバー上で任意のコードを実行し、機密データへの不正アクセスや、影響を受けるシステムの制御を奪取する可能性があります。...

eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 漏洞是过时的 eval-stdin.php 中的远程代码执行漏洞。 此漏洞利用程序仅是对所述漏洞的自动化工具，且仍在开发中。 使用 Ruby 3.0.4 编写（耗时 2 小时内），已在 Kali Linux、Arch Linux、Ubuntu minimal 和 Termux 上测试。 如何运行？ ruby evil-eval.rb 在程序内部，当您输入 help 时，可以看到可用的命令，例如 revshell、checkconnection、privesc，这些都非常非常有用。 退出时，不应使用 CTRL+C...

log4j2-prosecutor

log4j2-prosecutor 動機 この根本的な脆弱性は CVE-2018-3149 として報告され、この記事（8u121 リリースノート） によって修正されました。 しかし、log4j2 と呼ばれる Java 用ロギングライブラリには JNDILookupCVE-2021-44228 が存在し、LDAP などのプロトコルへのアクセスが許可されていたため、古い Java バージョンではコードインジェクションが可能になっていました。 パッチ適用済みの Java バージョンはコードインジェクションを防ぐことができますが、JNDILookup は LDAP...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - RedisBloom 整数オーバーフローによるリモートコード実行の脆弱性 タイトル: Redis Stack RedisBloom 整数オーバーフローによるリモートコード実行の脆弱性 ZDI: ZDI-25-009 CVE: CVE-2024-55656 クレジット: rick2600 と gqsilva CVSS: 8.8 HIGH 影響を受けるバージョン: Redis Stack 7.2.0-v10 に同梱されている RedisBloom v2.6.12 分析（簡易版）...

CVE-2016-6366

CVE-2016-6366 Equation Group（NSA）によって作成され、Shadow BrokersによってリークされたCisco ASA向けリモートコード実行エクスプロイトEXTRABACONの改良版公開リポジトリです。 改良されたシェルコード、LINAオフセットファインダースクリプト、Metasploitモジュール、およびextrabacon-2.0が含まれています。 近日中に、すべてのバージョンを実機でテストした後、8.xおよび9.xのほとんどのバージョン向けパッチを追加する予定です。 これは改良されたシェルコードを使用しており、Equation...

l4j-tp1

log4shell 真陽性 これは log4shell 脆弱性を持つシンプルな Web プロジェクトです。 プロジェクトは、プレーンテキスト文字列 hello world を返すシンプルな scabench.HelloWorldService GET サービスを定義しています。 このサービスはパラメータを想定しておらず、パラメータが検出されるとエラーがログに記録されます。 脆弱性のある依存関係は org.apache.logging.log4j:log4j-core:2.14.1 であり、脆弱性は CVE-2021-44228 です。 テストを使用した脆弱性の実証 これには Unix ま...

POC-CVE-2025-68613

描述 针对 N8N 已认证 RCE 漏洞 CVE-2025-68613 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -c...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 BIG-IP F5 TMUI RCE 脆弱性 RCE PoC/テストスクリプト...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 のパストラバーサルおよびRCE脆弱性に対するシンプルなbash POCスクリプト 使用例: netcatリスナーをセットアップします: root@kitploit: $ nc -nvlp その後、スクリプトを実行します: root@kitploit: $ ./exploit.sh 免責事項 このツールは教育目的のみです。誤用に対して一切責任を負いません。...

POC-CVE-2012-1831

POC-CVE-2012-1831 针对CVE-2012-1831的概念验证 Kingview Touchview 6.53 Kingview背景 KingView® 是一款基于Windows的强大工业SCADA软件，用于监控和控制工业过程。经过超过25年的发展，它现在被誉为中国市场上最畅销的自动化软件，并在国际上拥有庞大的用户群。 CVE描述 CVE-2012-1831 是 WellinTech KingView 6.53 中一个基于堆的缓冲区溢出漏洞，允许远程攻击者通过向TCP端口555发送特制数据包来执行任意代码。 CVSS: 10.0 严重 POC 报告进行中...