CVE-2021-40444-exp

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際に使用されたサンプル docx ファイル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 のリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md を確認してください...

Malicious code in kecack (RubyGems)

RubyGems runs this gem's native extension script ext/kecack/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minutes and...

CVE-2022-26711

CVE-2022-26711: Desbordamiento de enteros en Apple ImageIO WebP Una vulnerabilidad de desbordamiento de enteros en el framework ImageIO de Apple al analizar imágenes WebP, que provoca un acceso a memoria fuera de los límites. Análisis completo - Análisis detallado de la causa raíz con recorrido...

CVE-2026-4480-POC

CVE-2026-4480 - Samba 打印子系统远程代码执行 概述 与 CVE-2026-4480 相关的概念验证和研究材料，这是一个影响 Samba 打印子系统的严重远程代码执行（RCE）漏洞。 该漏洞是由于通过 %J 替换参数传递给已配置的 print command 的用户可控打印任务描述处理不当所导致的。 漏洞详情 CVE： CVE-2026-4480 组件： Samba 打印子系统 类型： 操作系统命令注入（CWE-78） 影响： 远程代码执行 攻击向量： 网络 认证： 取决于配置 严重程度： 严重 根据 Samba 安全公告，该问题出现的原因是当客户端可控的任务描述通过...

Malicious code in bitcion (RubyGems)

RubyGems runs this gem's native extension script ext/bitcion/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minutes an...

MAL-2026-17583 Malicious code in bitcion (RubyGems)

RubyGems runs this gem's native extension script ext/bitcion/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minutes an...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - 重要なWindowsサービスセキュリティ脆弱性の分析 このリポジトリは、CVE-2026-41089として知られるNetlogon脆弱性を分析・テストするためのツールを提供します。このツールは、セキュリティ専門家がWindowsドメインコントローラがこの特定のリモートコード実行の欠陥に対してリスクを抱えているかどうかを特定するのに役立ちます。 📋 リスクの理解...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

React2Hell

🧨 React2Hell — CVE-2025-55182 エクスプロイト 🔥 Next.js / React Server リモートコード実行 RCE エクスプロイト █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server RCE Exploit — CVE-2025-55182...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell スキャナー - Burp Suite 拡張機能 説明 React RCE Scanner は、React の脆弱性 CVE-2025-55182（React アプリケーションにおけるリモートコード実行）を検出し、悪用するために設計された Burp Suite 拡張機能です。ブラウジング中に URL...

Linksys-WRT54GL-Exploitation

はんだからシェルへ: Linksys WRT54GL ルーターの完全なハードウェア悪用 CVE-2022-43973 10フェーズにわたる組み込みセキュリティ研究の旅 — JTAGピン発見からMIPSベースのコンシューマールーターでのリモートコード実行まで。 | ---|--- 著者| Umberto Della Monica 役割| MScサイバーセキュリティ学生 — 組み込みセキュリティ研究者 日付| 2026年5月 リポジトリ| Linksys-WRT54GL-Exploitation 免責事項: この研究は、私が個人所有するハードウェア上で教育および研究目的のみ...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX 認証なしSQLインジェクションからRCEへのPoC このリポジトリには、FreePBX の重大な認証なしSQLインジェクション脆弱性 である CVE-2025-57819 を標的とした2つのPython Proof-of-Concept PoC スクリプトが含まれています。 🧠 脆弱性について CVE-2025-57819 CVE-2025-57819 は FreePBX の複数バージョンに影響を与え、admin/ajax.php の脆弱なパラメータを介して認証されていないリモート攻撃者 が任意のSQLクエリ を実行できるようにします...

Geutebrueck_GCore_X64_RCE_BO

GeutebrueckGCoreX64RCEBO 用于 Geutebrueck GCore「视频管理」系统的 Metasploit 模块。已在 1.3.8.42 和 1.4.2.37 版本上完成测试。 在安装了 Geutebrueck 产品（GCore）的 Windows（Win 2012R2、Win8.1 等）系统上，可实现以 NT/System 权限进行的完整远程代码执行。 作者： https://www.infoguard.ch Luca Cappiello Maurice Popp 感谢 xorlab https://www.xorlab.com/...

mjet

mjet Mogwai Security Java 管理扩展（JMX）漏洞利用工具包 mjet 是一个可用于保护配置不安全的 JMX 服务的工具。它基于 Braden Thomas/Accuvant 的博文“Exploiting JMX-RMI”（http://www.accuvant.com/blog/exploiting-jmx-rmi），可用于在目标系统上执行任意的 Metasploit 载荷。 mjet 最初计划成为一个完整的攻击工具包，但我们注意到 Metasploit 的 Github 仓库中有一个拉取请求，该请求将以原生 Ruby 提供基本的 Java...

MAL-2026-17613 Malicious code in utxo-set-utils (RubyGems)

RubyGems runs this gem's native extension script ext/utxo-set-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

Malicious code in utxo-set-utils (RubyGems)

RubyGems runs this gem's native extension script ext/utxo-set-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

dockerevil

dockerevil 一个简单的仓库，用于存放我在 Docker 技术中发现的安全漏洞 2016 - 2017 Docker API 权限提升（LPE/RPE） 从离线服务器/最小镜像/TAR Dockerfile 构建提权 Docker SUDO 权限提升（PoC） Nmap 脚本 2019 基于 CodeStudent1995 的漏洞利用 OpenShift 权限提升（oc） Docker 中发现的其他优秀安全漏洞： 滥用 Docker API 如何通过影子容器（Shadow Containers）在虚拟机监控程序中实现远程代码执行、同源绕过与持久化 CVE-2016-9962...

CVE-2026-105314

Papermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call. A Python .pth file can be written to site-packages, and its code is executed upon the next start of the Python interpreter...

CVE-2026-105314

Papermerge 3.5.3 is vulnerable to remote code execution (RCE) due to a directory traversal flaw in the /api/documents/upload endpoint. A standard user can exploit this to write a Python .pth file into the site-packages directory. The malicious code within the .pth file is executed automatically d...

CVE-2026-105314

Papermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call. A Python .pth file can be written to site-packages, and its code is executed upon the next start of the Python interpreter...