CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE 分析 このリポジトリには、Apache Struts 2 S2-052 の XStream デシリアライゼーション の脆弱性に関する技術詳細と PoC Proof of Concept が含まれています。 📌 脆弱性情報 CVE コード: CVE-2017-9805 脆弱性タイプ: リモートコード実行 RCE リスクレベル: 重大 9.8/10 ターゲット分析: Harvard University - OTD http://otd.harvard.edu/contact-us/ 🔍 技術概要...

CVE-2017-9606

CVE-2017-9606 整合性、信頼性のチェックが不十分であり、更新フォルダに対するユーザー権限が低いため、ローカルユーザーは任意の実行コードを含む偽のViPNet更新ファイルを作成し、ViPNet更新フォルダに配置できます。 偽の更新ファイルをViPNet更新フォルダに配置した後、ViPNet更新システムはそれらをシステムまたはローカル管理者権限で実行します 3.x - ローカル管理者権限 4.x - システム権限 影響を受けるバージョン: Windows向けViPNet Client/Coordinator - 4.3.2 42442未満のすべての4.xおよび3.xバージョン。...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 CVE-2019-2725용 간단한 익스플로잇. 예제 코드: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2022-29303

CVE-2022-29303-Exploit CVE-2022-29303용 익스플로잇 사용법 단일 호스트 대상으로 확인 root@kitploit: / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c COMMAND Example :...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、リモートの攻撃者がアプリケーションの render メソッドの無制限な使用を悪用して任意の Ruby コードを実行できる可能性があります。 クラス 入力バリデーションエラー クレジット makandra の Tobias Kraze 氏と Phenoelit の joernchen 氏 使用方法 コードを必要に応じて適切に編集してください これは完璧ではありません。私はま...

CVE-2021-42392-exploit-lab

⚠️ H2 Database RCE エクスプロイト PoC CVE-2021-42392 このリポジトリは、CREATE ALIAS 機能を使用して H2 Database のリモートコード実行脆弱性 CVE-2021-42392 をテストするための、最小限かつ制御された環境を提供します。多くのデモとは異なり、このエクスプロイトは H2 Web コンソールに依存せず、H2 TCP サービス（通常ポート 9092）を直接ターゲットにします。 🛑 教育およびテスト目的のみに使用してください。自分が所有していない、または明示的な許可を得ていないシステムで使用しないでください。 説明...

CVE-2020-14645-code

CVE-2020-14645-コード...

CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux クライアントにおける Zip ワイルドカード悪用による権限昇格 ルート SUID 実行ファイルである pulsesvc には、ワイルドカード（“”）付きで zip コマンドを安全でない方法で呼び出す “doupload” 関数があります。攻撃者は、ユーザーが制御可能なフォルダ（“/.pulsesecure/pulse/”）内に細工された名前のファイルを作成することで、そのワイルドカードを悪用して “zip” 実行ファイルに独自のフラグを渡し、コード実行を引き起こすことができます。 NVD 開示情報:...

CVE-2024-28397-RCE

CVE-2024-28397-RCE CVE-2024-28397 - 脆弱なJS2PYからのリモートコード実行 使用方法: python3 exploit.py...

CVE-2026-93985

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

cve-2025-3248-exploit

CVE-2025-3248: Langflow 未認証 RCE 脆弱性スキャナ Langflow バージョン ≤1.3.0 における深刻な未認証リモートコード実行脆弱性 CVE-2025-3248 のテストと実証のための、包括的な Python エクスプロイトフレームワークです。 🔴 脆弱性の概要 CVE-2025-3248: Langflow コードインジェクション RCE...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP 安全でないデシリアライゼーションによるRCE nuclei-templates検証用の脆弱環境。 脆弱性の詳細...

react-rce

CVE-2025-55182 React2Shell 脆弱性演習 使用された AI : Claude Opus 4.5 ⚠️ 警告 : この環境は教育および研究目的 でのみ使用してください。 脆弱性の概要...

EUVD-2026-83590

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP マーカーのみのRCE検証ラボ CVE-2026-82222を隔離されたDockerラボで再現・検証するためのセキュリティ研究用マテリアルです。 直接RCE PoCとURLスキャンにはCVE-2026-8222-RCE.py を使用してください 判定 ステータス: 提供されたラボで実証済み GiveWP 4.16.5.1では、初期状態で認証されていない攻撃者がPHPオブジェクトグラフを永続化し、GiveWPのセッション処理を通じてそれを復元し、WordPressのWebサーバーユーザーとして固定マーカーコマンドを実行することが可能です。...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket による PrintNightmare PoC の実装です。元々は Zhiniang Peng（@edwardzpeng）と Xuefeng Li（@lxf02942370）によって作成されました。 完全にパッチが適用された 2019 ドメインコントローラーでテスト済みです。 悪意のある DLL をリモートまたはローカルで実行します。 パッチ更新 Microsoft はこれらの攻撃に対する緩和策としてパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です。...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE...

DEBIAN-CVE-2026-78030

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

CVE-2026-78030

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

UBUNTU-CVE-2026-78030

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...