SpringBreaker

SpringBreaker Spring RCE 問題 CVE-2011-2894 の Exploit PoC...

Log4jCenter

Log4jCenter vCenter における CVE-2021-44228 を悪用し、リモートコード実行などを行うツールです。悪用手法を詳しく解説したブログ記事は以下を参照してください: VMWare vCenter における Log4j の脆弱性を悪用する方法 なぜ？ この脆弱性の Proof of Concept は散在しており、手動で実行する必要があります。このリポジトリは悪用プロセスを自動化し、悪用後に行える追加の攻撃経路を示しています。 インストール このリポジトリは、手動または Docker のどちらでも使用できます。 手動インストール...

CVE-2023-34040

CVE-2023-34040 Spring Kafka デシリアライゼーション リモートコード実行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36...

CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Seattle Lab Mail 5.5 POP3 バッファオーバーフロー 参照 https://vulners.com/cve/CVE-2003-0264 脆弱性 SLMail は POP3 パスワードの送信時に境界チェックを行いません。 そのため、SLMail サーバーに対して長大で不正な形式の POP3 PASS を送信することにより、任意のコードを実行できます。...

Ivanti-CVE-2025-0282

Ivanti-CVE-2025-0282 Ivanti リモートコード実行 Thanks @Abdualhadi khalifa...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を利用して、Alias のようなディレクティブで設定されたディレクトリ外のファイルに URL をマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all denied」で保護されていない場合、リクエストは成功する可能性があります。さらに、これらのエイリアスパスで CGI...

CVE-2016-3238-PoC

CVE-2016-3238-PoC CVE-2016-3238/MS16-087 の Proof of Concept に関するホワイトペーパーです。 CVE-2016-3238 は、プリンターのインストール時に細工されたプリンタードライバーを提供することで、中間者攻撃者が任意のコードを実行できるようにする脆弱性です。別名「Windows Print Spooler Remote Code Execution Vulnerability」として知られています。...

CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE（OpenWire プロトコル） このリポジトリは、Apache ActiveMQ に影響を与える CVE-2023-46604 の脆弱性を理解し、検出するために使用されるラボ環境を文書化したものです。 このプロジェクトの目的： プロトコルレベルでエクスプロイトがどのように動作するかを理解する 悪意のある OpenWire トラフィックをキャプチャする Suricata を使用した検出ルールを構築する 教育および防御的なセキュリティ用途の手順を文書化する ⚠️ 重要 :...

CVE-2023-46604

攻撃の技術概要: CVE-2023-46604 このスクリプトは、Apache ActiveMQ の安全でない逆シリアル化の脆弱性 CVE-2023-46604 を悪用して、対象サーバーでリモートコード実行を達成します。 悪用プロセスの説明 root@kitploit: 脆弱性の対象: この脆弱性は Apache ActiveMQ の OpenWire プロトコルに存在します。 オブジェクトの安全でない逆シリアル化を許可するため、サーバー上で任意のコードを実行するために悪用される可能性があります。 前提条件: ActiveMQ サーバーへのネットワークアクセス。...

CVE-2025-55182

CVE-2025-55182 root@kitploit: POST /formaction HTTP/1.1 Host: localhost Content-Type: multipart/form-data; boundary=----Boundary Content-Length: 297 ------Boundary Content-Disposition: form-data; name="$ACTIONREF0" ------Boundary Content-Disposition: form-data; name="$ACTION0:0"...

CVE-2022-22965

Spring4Shell CVE-2022-22965 のPOC Spring4Shell CVE-2022-22965 のProof Of Concept（概念実証）です。 この脆弱性の名称は、悪名高いLog4jのLOG4Shellとの類似性に基づいています。 この脆弱性の詳細 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...

CVE-2025-49844

CVE-2025-49844 RediShell AI 製のリバースシェル PoC AI によって作られた Redishell PoC の未検証の完成版。 元の PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 韓国人のピース: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 進捗状況は？ その後、GDB...

CVE-2024-23113

CVE-2024-23113 このスクリプトは、CVE-2024-23113（FortiGate...

smartermail-cve-scanner

SmarterMail CVE-2025-52691 スキャナー SmarterMail の CVSS 10.0 の RCE 脆弱性。あなたのメールサーバーは脆弱ですか？ CVE-2025-52691 のための高速で正確なスキャナー - SmarterMail サーバーでリモートコード実行を可能にする、認証不要の深刻な任意ファイルアップロード脆弱性。 CVE-2025-52691 について CVE-2025-52691 は、SmarterMail における 最大深刻度 CVSS 10.0 の脆弱性で、任意ファイルアップロードを通じて認証なしのリモートコード実行を許します。 主な事実:...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads n8n CVE-2025-68613 RCE のための式注入ペイロード 法的免責事項: このコンテンツは教育目的のみです。著者は、CVE-2025-68613 の損害、誤用、または不正な悪用について一切の責任を負いません。所有している、または明示的な許可を得たシステム上の隔離されたラボ環境でのみテストしてください。直ちに n8n を 1.120.4+ にパッチ適用してください。...

CVE-2024-5932

この投稿は EQSTLab が公開した研究記事です。 ❗❗ 重要 ❗❗ 現在、xmrig を実行する偽の PoC GitHub リポジトリが存在します。詳細については以下のリンクをご確認ください : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell root@kitploit: | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 React Server Components RSC 向けリモートコード実行スキャナ クレジット 役割| 名前| リンク ---|---|--- オリジナル研究| Lachlan Davidson|...

CVE-2022-20699

CVE-2022-20699 🎧 Audiobahn よりお届けします Cisco Anyconnect VPN 未認証 RCE rwx stack 十分にチェックされていません...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 ファイルアップロード RCE CVE-2009-2265 エクスプロイトの POC を Rust で実装したもので、Adobe ColdFusion 8 を対象としています。 脆弱性の概要 この脆弱性により、認証されていない攻撃者が Adobe ColdFusion 8 を実行しているサーバーの Web アクセス可能なディレクトリに任意のファイルをアップロードでき、リモートコード実行 RCE につながります。 技術的詳細 脆弱性 : ヌルバイトインジェクションによるディレクトリトラバーサル コンポーネント :...

USN-8812-1: GDAL vulnerabilities

It was discovered that GDAL incorrectly handled certain netCDF files. An attacker could possibly use this issue to execute arbitrary code. This issue only affected Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. CVE-2026-49014 It was discovered that GDAL incorrectly handled certain...