CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1 における、リモートコード実行に繋がる未認証ブラインド NoSQL インジェクション getPasswordPolicy メソッドは NoSQL インジェクション攻撃に対して脆弱であり、認証・認可を必要としません。パスワードリセットトークンを漏えいさせることでアカウントを乗っ取るために使用される可能性があります。管理者アカウントを乗っ取ると、リモートコード実行に繋がります。 解説 1. ユーザーアカウントの乗っ取り（未認証） getPasswordPolicy エンドポイントのパスワードリセット token パラメータには...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php の認証なしコマンドインジェクション。 認証バイパス 認証をバイパスするには X-Forwarded-For ヘッダーを追加します。値は固定ではないことに注意してください。 ブルートフォース Burp Intruder を使用して、hostid と localdataids の値をファズテストします。 RCE コマンドインジェクションのポイントは pollerid パラメータです。 GET...

CVE-2021-25641-Proof-of-Concept

破滅の0xDABB - CVE-2021-25641-概念実証 Apache/Alibaba Dubbo = 2.7.3 向けの CVE-2021-25641 RCE の PoC コード。信頼できないデータのデシリアライゼーションによるリモートコード実行です。異なるガジェットで = 2.7.6 のバージョンに影響します。 詳細は、Checkmarx ブログに公開された記事「破滅の0xDABB」で解説されています。 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-25641/...

CVE-2026-45447

🚨 CVE-2026-45447 - 重大なOpenSSLのUse-After-Free脆弱性 PKCS7verify 内のヒープ解放後使用により、メモリ破損、クラッシュ、および潜在的なリモートコード実行が可能になります。 📖 エグゼクティブサマリー CVE-2026-45447 は、OpenSSLのPKCS7検証機能 における重大な脆弱性です。 この欠陥は PKCS7verify コードパス内に存在し、不正なASN.1構造を含む特別に細工されたPKCS7またはS/MIME署名メッセージを介してトリガーされる可能性があります。 悪用に成功すると、以下の結果を招く可能性があります: ヒープ...

DEBIAN-CVE-2026-63277

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

CVE-2026-63277

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

asa_tools

Cisco ASA RCE 検証 このスクリプトは、CVE-2016-1287 の存在を確認するために使用できます。 実行には python3 と python の hexdump モジュールのインストールが必要です。 $ sudo pip3 install hexdump 以下のように実行できます。 python3 cisco-asa.py IP.IP.IP.IP:port...

CVE-2017-10271

CVE-2017-10271 使用方法: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE は Windows のみで動作します。Linux 用にコードを少し編集することができます。...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server リモートコード実行 RCE エクスプロイト CVE-2025-47812 📌 クレジット : 脆弱性は Julien @MrTuxracer によって発見されました。 この PoC 実装は彼らのオリジナル研究に基づいています。 このリポジトリは、Wing FTP Server のリモートコード実行 RCE 脆弱性 CVE-2025-47812 に対する Python エクスプロイトをホストしています。この重大な欠陥により、攻撃者は影響を受ける Wing FTP Server...

PoCForCVE-2015-1528

このPoCは3つのパートに分かれています。 mediaserverフォルダは、通常のアプリケーションからmediaserverへコードを注入するのに役立ちます。 surfaceflingerフォルダは、mediaserverの権限を取得した後にsurfaceflingerへコードを注入するのに役立ちます。 systemserverフォルダは、surfaceflingerの権限を取得した後にsystemserverへコードを注入するのに役立ちます。 bbshellフォルダは、mediaserverにbusyboxを注入するのに役立ちます。...

CVE-2018-11235

CVE-2018-11235 の PoC エクスプロイト ============================== GitHub で脆弱性を利用するリポジトリをプッシュすることは許可されていません（彼らにとっては良いことです）。そのため、build.sh スクリプトを実行して自分でビルドする必要があります。 その後、リポジトリをどこかにプッシュします。--recurse-submodules フラグを付けてクローンすると、悪意のあるスクリプト が実行されます: $ git clone --recurse-submodules repo destdir Cloning into...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4jにおける安全でないデシリアライゼーションによるRCE...

CVE-2025-30406

CVE-2025-30406 ViewState Exploit PoC 概要 これはASP.NETアプリケーションにおけるCVE-2025-30406 のViewStateデシリアライゼーション脆弱性を実証するProof-of-Concept...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie Deserialization リモートコード実行 RCE DotNetNuke DNN バージョン5.0.0から9.3.0は、リモートコード実行 RCE につながるデシリアライゼーションの脆弱性の影響を受けます。DotNetNuke は、匿名ユーザーのパーソナライズオプションを保存するために DNNPersonalization Cookie を使用します（認証済みユーザーのオプションはプロファイルページに保存されます）。この Cookie は、アプリケーションがカスタム 404...

CVE-2022-20699

CVE-2022-20699 🎧 Audiobahn 提供 Cisco Anyconnect VPN 認証なしRCE rwx stack これは十分にチェックされていません...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE シンプルな poc...

CVE-2021-3129_exploit

CVE-2021-3129exploit CVE-2021-3129 用エクスプロイト ラボのセットアップ: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 使用方法: $ git clone https://github.com/nth347/CVE-2021-3129exploit.git $ cd...

CVE-2026-6433

CVE-2026-6433 — 概念実証 FlipperCode — Custom CSS, JS & PHP · 認証不要の SQLインジェクション → RCE eval経由 影響を受ける: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPressプラグインの表面はadmin-ajax.php経由 概要 項目| 詳細 ---|--- ベクター| プラグインのAJAXアクションを通じてトンネリングされた認証不要のSQLインジェクション 影響|...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 CVE-2019-5736用の2つのPoCです。説明については、Twistlock Labsを参照してください。 悪意のあるイメージのPoCはq3kのPoCに大きく基づいており、すべての功績は彼に帰します。 PoCの実行 PoCを実行すると、ホスト上のruncバイナリが上書きされることに注意してください。PoCを実行する前に、runcバイナリ（通常は/usr/sbin/runcにあります）のコピーを作成することをお勧めします。 リポジトリをクローンします: $ git clone...

CVE-2024-9264

CVE-2024-9264 Grafana Post-Auth DuckDB SQLインジェクション（RCE、ファイル読み取り） 概念実証（PoC） このPoCは、CVE-2024-9264の悪用を、認証済みユーザーがDuckDB SQLクエリを実行し、ファイルシステム上の任意のファイルを読み取ったり、リモートで任意のコードを実行したりする方法で示しています。 任意のコードが実行できるのはGrafana v11.0.0のみです。 ファイルはすべての脆弱性が存在するバージョンで読み取ることができます。 セットアップ： 必要な依存関係を以下でインストールします： pip install -r...