CVE-2022-29063

CVE-2022-29063: Apache OfBiz における RMI 接続を介した Java デシリアライゼーション OfBiz Solr プラグインはデフォルトで、localhost のポート 1099 に対して自動的に RMI リクエストを行うように設定されています。攻撃者は、localhost 上で悪意のある RMI サーバーをホストすることで、サーバー起動時または再起動時にこの動作を悪用し、OfBiz を起動したユーザーとして任意のコードを実行し、権限を昇格させる可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示と修正は、こちら でご確認いただけます。...

CVE-2022-25813

CVE-2022-25813: Apache OfBiz における FreeMarker サーバーサイドテンプレートインジェクション メッセージの「件名（Subject）」フィールドに悪意のあるコンテンツを挿入することで、攻撃者はSSTI（サーバーサイドテンプレートインジェクション）攻撃を実行できる可能性があります。これにより、FreeMarkerの公開オブジェクトを活用して制限を回避し、RCE（リモートコード実行）を取得することができます。 注記:...

CVE-2022-23862

CVE-2022-23862: YSoft SafeQ における未認証 JMX を介したローカル権限昇格 ポート9696で実行されているSafeQ JMXサービスは、JMX MLet攻撃に対して脆弱です。このサービスは認証を強制しておらず、「NT Authority\System」ユーザーとして実行されていたため、この脆弱性を利用して任意のコードを実行し、システムユーザーに権限を昇格することができました。 NVD 開示: この脆弱性の開示情報はこちらで確認できます。 要件: この脆弱性を悪用するには、以下が必要です： TCPポート9696へのアクセス 概念実証:...

CVE-2022-23861

CVE-2022-23861: YSoft SafeQ における複数の格納型クロスサイトスクリプティング YSoft SafeQ Webアプリケーションの複数のフィールドを悪用して悪意のある入力を注入することができ、出力のサニタイズが行われていないため、任意のJSコードが実行されます。これらのフィールドは、SafeQ Webインターフェースにアクセスする正当なユーザーに対してXSS攻撃を実行するために利用される可能性があります。 協力: この脆弱性はMarian-Razvan Ilisanu氏との協力により発見されました。 NVD開示: この脆弱性の開示はこちらでご覧いただけます。...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel コマンドインジェクション PoC CVE-2024-51568（CyberPanel における重大な認証前コマンドインジェクション脆弱性）をテストするための概念実証環境および Nuclei テンプレート。 脆弱性の詳細 CVE: CVE-2024-51568 重大度: 重大 CVSS 9.8 タイプ: 認証前コマンドインジェクション エンドポイント: /filemanager/upload パラメータ: completePath 影響: root 権限でのリモートコード実行 クイックスタート 1. 脆弱性環境の起動...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 認証バイパスとRCE Apache Supersetは、データの可視化と探索に広く使われているオープンソースツールですが、認証バイパスやリモートコード実行（RCE）につながる可能性のあるセキュリティ上の脆弱性が確認されています。これらの脆弱性により、悪意のある攻撃者が標的のサーバー上で管理者権限を取得し、ユーザー認証情報を収集し、データを侵害する可能性があります。 問題となっている具体的なセキュリティ問題は、CVE-2023-27524として参照される安全でないデフォルト設定の脆弱性です。...

CVE-2019-19609

Strapi CMS エクスプロイト このエクスプロイトは、Strapi CMS フレームワーク バージョン 3.0.0-beta-17.4 の 2 つの脆弱性を対象とし、認証なしのリモートコード実行（RCE）を可能にします。 脆弱性 CVE-2019-18818 忘れたパスワードに対する脆弱なパスワード回復メカニズム CVSS : 9.8 - 緊急 詳細: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS コマンドで使用される特殊要素の不適切な無害化（'OS コマンドインジェクション'） CVSS : 7...

Exploit-CVE-2021-21086

CVE-2021-21086 エクスプロイト このエクスプロイトは、Windows 10 上の Adobe Acrobat Reader DC 2020.013.20074 およびそれ以前のバージョンのレンダリングプロセスのコンテキストでシェルコードを実行できます。 注: この例で使用されているシェルコードは calc を起動します。これを機能させるには、Adobe Reader のサンドボックスを無効にする必要があります。または、別のシェルコードに置き換えることもできます。 サンドボックスを無効にした状態で 動作を こちら で確認できます。 詳細については、ブログ記事 をお読みください...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 漏洞利用代码提取自 https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2025-53770

CVE-2025-53770 SharePoint 描述 本地 Microsoft SharePoint Server 中的不受信任数据反序列化允许攻击者远程执行代码并破坏系统。微软已知悉活跃利用情况，正在准备全面的更新。请检查 CVE 文档中的缓解措施是否已生效。 影响： 未认证的攻击者可执行远程代码，导致系统完全沦陷。 严重性： 严重 Microsoft SharePoint 本地版 on-premises CVE-2025-53770（CVSS 9.8）： 这是一个严重的远程代码执行（RCE）漏洞。它利用了不受信任数据的不安全反序列化，允许攻击者在无需认证的情况下执行任意代码。...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP スタックバッファオーバーフロー RCE エクスプロイト CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 攻撃ベクトル: UDP/389 CLDAP SearchRequest 影響: リモートコード実行 RCE / サービス拒否 DoS 影響を受けるバージョン: Windows Server 2012 R2 ～ 2025 ドメインコントローラー パッチ: 2026年5月の累積更新プログラム...

CVE-2020-2950

Oracle-BI CVE-2020-2950 AMF デシリアライズ バージョン: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 インストール:https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/ 参照: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f エクスプロイト - PoC amf.bin base64...

CVE-2023-0297

CVE-2023-0297 認証なしのリモートコード実行 - PyLoad 0.5.0b3.dev31 における 免責事項：このスクリプトはシステムのセキュリティ監査のために作成されています。自分のシステム、または悪用する書面による許可を得たシステムでのみ使用してください。...

CVE-2019-14224

CVE-2019-14224：Alfresco Community中的已认证远程代码执行 通过利用Alfresco应用程序中的多个组件，观察到一条漏洞利用链，允许攻击者实现远程代码执行。攻击者必须使用Alfresco来： 将恶意的Solr配置文件上传到已知/可被发现的位置 创建一个Solr核心，该核心将触发从受害者到攻击者的JMX连接 托管一个恶意的RMI服务器，该服务器将发送一个恶意Java对象，导致反序列化和代码执行 NVD披露： 此漏洞的披露可在此处找到。 要求： 此漏洞需要： 访问Alfresco管理控制台的权限和有效的用户凭据 访问Alfresco WebDAV或Alfresc...

bassmaster-rce

bassmaster-rce 通过注入任意 JavaScript 来利用 CVE-2014-7205，从而实现远程代码执行（Remote Code Execution）。 我偶然发现了 LuuPhu 的这篇文章（用越南语撰写）。既然我写过一些 NodeJS 代码，却从未尝试过对其进行漏洞利用，我想何不今天就试试呢？ Python PoC 包含两种反弹 Shell： 1. 一个简单的 NC 反弹 Shell 2. 一个"简单"的 NodeJS 反弹 Shell，取自 Riyaz Walikar 的 ibreak.software 免责声明 为求内容完整：...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 認証なし RCE CVE-2026-41042 の自己完結型・標準ライブラリのみの概念実証（PoC）：Apache Gravitino 1.2.1 以前における、H2 JDBC の INIT 接続設定を介した認証なしのリモートコード実行。認証ヘッダー不要、追加ドライバー不要、pip install 不要。 root@kitploit: python3 poccve-2026-41042.py http://127.0.0.1:8090 --metalake testml --cmd whoami このスクリプト...

CVE-2019-12409

CVE-2019-12409: Apache Solrのデフォルト設定不良によるRCE脆弱性 Apache Solrの8.1.1および8.2.0リリースには、Solrに同梱されているデフォルトのsolr.in.sh設定ファイルに安全でない設定が含まれています。 この脆弱性の原因となる設定は以下の通りです： "solr.in.sh"内: ENABLEREMOTEJMXOPTS="true" JMXサービスを有効化 "solr.cmd"内: -Dcom.sun.management.jmxremote.local.only=false JMXへのリモートアクセスを許可...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck 大量エクスプロイト ⚠️ 免責事項 このツールは、教育目的および正規のセキュリティテスト目的のみで使用してください。 コンピュータシステムへの不正アクセスは違法です このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください 作者は、このツールの誤用または損害について一切の責任を負いません このツールを使用することで、適用されるすべての法律および規制を遵守することに同意したものとみなされます 詳細な免責事項は Jenderal92 のカバーに記載されています。こちら !!!...

CVE-2019-17424

CVE-2019-17424 CVE-2019-17424 用 RCE エクスプロイト nipper-ng 0.11.10...

CVE-2021-43503

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 に関するものです。exp を通じてこの脆弱性を再現できませんでした。 必要条件 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure;...