Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 エクスプロイトで遊んでいるだけです。 BobTheShopLifter氏による優れた成果を改変したものです。https://github.com/BobTheShoplifter/Spring4Shell-POC および TryHackMe、https://tryhackme.com/room/spring4shell ほんの少し調整しただけです。 エクスプロイトが展開されたことを確認する際に、いくつかの追加要素を加えました。...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE スキャナー - CVE-2025-55182 & CVE-2025-66478 Next.js アプリケーションの重要な RCE 脆弱性を検出するための強力で使いやすいスキャナー 🎯 概要 React Server Components RSC を使用する Next.js アプリケーションにおける CVE-2025-55182 および CVE-2025-66478 - 重要なリモートコード実行 RCE 脆弱性を検出するための高度な脆弱性スキャナー。 この拡張ツールは、Assetnote セキュリティチーム...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress プラグイン RCE 著者: nullwhisper 用途: 認可されたセキュリティ調査 / 脆弱性検証のみ。 これは何ですか？ GoDAM WordPress プラグインバージョン = 1.12.2 は、godamrecord という WPForms フィールドを登録します。アップロードハンドラ savevideofile は公開の wpformsprocessbeforefilter アクションにフックされるため、認証チェックの前に実行されます。このハンドラは攻撃者が制御する Content-Type...

CVE-2025-27520

CVE-2025-27520 CVE-2025-27520 のエクスプロイト。BentoML の最新バージョン v1.4.2 における安全でないデシリアライゼーションによって引き起こされるリモートコード実行 RCE の脆弱性です。認証されていない任意のユーザーがサーバー上で任意のコードを実行できます。serde.py に安全でないコードセグメントが存在します。この脆弱性は 1.4.3 で修正されています。...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX 保留中: django-summernote 任意ファイルアップロード RCE このリポジトリには、django-summernote バージョン 0.8.20.0（およびそれ以前）で発見された条件付きリモートコード実行 RCE の脆弱性に対する Proof of Concept PoC が含まれています。 脆弱性の詳細 製品 : django-summernote バージョン : = 0.8.20.0 種類 : 無制限のファイルアップロード CWE-434 深刻度 : HIGH CVSS 7.2 影響 : リモートコード実行 RCE 説明...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 脆弱性 📌 概要 CVE-2025-32433 は、Erlang/OTP SSH デーモンに影響を与える リモートコード実行 RCE 脆弱性です。 根本的な原因は、認証前の SSH チャネルリクエストの不適切な処理にあり、攻撃者がこれを細工することで、 認証前に 任意のコマンド実行を引き起こす可能性があります。 添付の PoC は、このような細工された SSH パケットを送信することを示しています。デフォルトではターゲット上に /lab.txt を作成しますが、他のコマンドに応用可能です。 ⚠️ 免責事項:...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE 認証済み Webmin バージョン 1.997 未満における Remote Code Execution の脆弱性のための Exploit。Software Package Updates モジュールを介して。 動作の仕組み Webmin の Software Package Updates モジュールは、パラメータ u をシステムに渡す前に適切にサニタイズしません。そのモジュールにアクセスできる認証済みユーザーは、root として実行される任意のコマンドを注入できます。 前提条件 Exploit...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE エクスプロイト 🛠️ 説明 これは、Apache Struts 2 のリモートコード実行（RCE）脆弱性である CVE-2017-5638 用のシンプルな Python ベースの PoC です。 ⚠️ 免責事項 このコードは教育目的のみ で提供されています。 明示的な許可 なしに、いかなるシステムに対しても使用しないでください 。 不正アクセスは違法であり、非倫理的です。 💡 使用方法 root@kitploit: python3 exploit.py...

CVE-2025-67435-PoC

CVE-2025-67435 연구자 : Chowdhury Faizal Ahammed PluckCMS Zip Slip 원격 코드 실행 취약점 보고서 요약 이 보고서는 PluckCMS에서 발견된 치명적인 보안 취약점에 대해 설명합니다. 이 취약점을 통해 인증된 공격자가 Zip Slip 공격 벡터를 사용하여 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 모듈 업로드 기능에 존재하며, 악성 PHP 코드가 포함된 특수하게 제작된 ZIP 아카이브를 업로드하여 악용할 수 있습니다. 제품 링크: GitHub 저장소:...

CVE-2020-14882

WebLogic RCE脆弱性 - CVE-2020-14882 はじめに CVE-2020-14882は、Oracle WebLogic ServerのConsoleコンポーネントにおけるリモートコード実行（RCE）の欠陥です。この認証前の欠陥は、攻撃の複雑さが「低い」と評価され、Oracleによって「容易に悪用可能」として強調され、CVSSv3スコア9.8の重大な評価を受けました。悪用に成功すると、認証されていない攻撃者がHTTPを介してOracle WebLogicサーバーを侵害し、ホストを完全に制御できるようになります。（詳細 - Tenable） スコア重大度 - CVSS 3...

Cobaltstrike-RCE-CVE-2022-39197

Cobaltstrike RCE 脆弱性 CVE-2022-39197 の再現 脆弱性の概要 この脆弱性はCobalt StrikeのBeaconソフトウェアに存在し、攻撃者がBeaconの設定に不正な形式のユーザー名を設定することでXSSを誘発し、CSサーバー上でリモートコード実行を引き起こす可能性があります。 スクリーンショット： NTLMv2-SSP Hashの取得（前提：Cobalt StrikeがWindows上で実行されていること） 参考： https://www.freebuf.com/vuls/345522.html...

CVE-2025-48827

説明: PHP 8.1 を使用した Vbullettin バージョン 5.0.0〜5.7.5 および 6.0.0〜6.0.3 向けの RCE 特徴: マルチスレッド ファイルから複数のターゲットを読み取り Vbullettin ウェブサイトの検出 脆弱性をチェックし、成功した場合は PHP ウェブシェルをアップロード 使用方法の詳細: usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT vBulletin ターゲット上でシェルを特定しアップロードします。 オプション引数...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 Webmin 1.890-1.920 のバックドアRCEエクスプロイトのPython実装 同じエクスプロイトのMetasploitモジュールに基づく EDB ID: 47230 エクスプロイトはほぼ自動化されています。スイッチの全範囲については ./CVE-2019-15107.py --help を参照してください。 警告: このリポジトリ内のコードは学術的/倫理的な目的のみに使用されるべきです。作者はこのエクスプロイトを他の目的で使用することを認めていません --...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura テーマ = 2.2 任意ファイルアップロード 認証済み 📄 説明 WordPress テーマ Celestial Aura dkszone 開発 バージョン 2.2 以前には、制限のないファイルアップロード の脆弱性が存在します。 低権限の認証済みユーザーが、テーマの管理パネルを通じて任意の PHP ファイルをアップロードでき、リモートコード実行 RCE につながる可能性があります。 影響を受けるテーマ: Celestial Aura 影響を受けるバージョン: ≤ 2.2 脆弱なファイル:...

CVE-2018-11235

CVE-2018-11235 RCE脆弱性 "git clone --recurse-submodule" を実行する際の（CVE-2018-11235 ）...

CVE-2012-2982

CVE-2012-2982 CVE-2012-2982 のエクスプロイト CVE-2012-2982 は Webmin バージョン 1.580 に見つかった脆弱性であり、リモートコード実行を可能にします。...

CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1 における認証前のブラインド NoSQL インジェクションによるリモートコード実行 getPasswordPolicy メソッドは NoSQL インジェクション攻撃に対して脆弱であり、認証/認可を必要としません。パスワードリセットトークンを漏洩させることでアカウントを乗っ取るために使用される可能性があります。管理者アカウントを乗っ取るとリモートコード実行につながります。 説明 1. ユーザーアカウントの乗っ取り 認証なし getPasswordPolicy エンドポイントのパスワードリセットの token パラメータに...

-CVE-2024-31211

WordPressのWPHTMLTokenクラスのインスタンスのアンシリアライゼーションを介したRCE脆弱性を悪用するMetasploitモジュールを作成するには、アンシリアライゼーションの欠陥をトリガーし、任意のコード実行につながるペイロードの作成に焦点を当てます。 Metasploitモジュール 次のコードをMetasploit Frameworkインストールのmodules/exploits/multi/httpディレクトリにwordpresswphtmltokenrce.rbとして保存します。 root@kitploit: This module requires...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. 説明 : Webmin の「アップロードとダウンロード」機能を介して、クロスサイトリクエストフォージェリ CSRF 攻撃を悪用し、コマンドインジェクションを引き起こす テスト済みバージョン : Webmin 1.973 GitHub の最新版 2021/03/07 攻撃タイプ : リモート 影響 : コマンド実行 エクスプロイトのコード PoC : 製品のベンダー : https://www.webmin.com 追加情報 : Webmin の GitHub より...

CVE-2026-49049

CVE-2026-49049 このリポジトリには、Joomla Helix3コンポーネントの脆弱性に対するPythonベースのスキャナーと概念実証が含まれています。このバグは任意ファイル書き込みの問題であり、攻撃者がWebからアクセス可能な場所にPHPペイロードを書き込める場合、リモートコード実行RCEにつながる可能性があります。 バグの内容 脆弱な動作は、リクエストパラメータが適切な検証なしにファイルパスやファイル内容を制御するために使用される場合に発生します。Helix3...