517130 matches found
CVE-2018-16763_fuel_cms_exploit
⚠️ 免責事項 このプロジェクトは、教育および倫理的なセキュリティ研究目的のみ で使用されます。 すべての活動は、管理されたラボ / CTF 環境で実施されました。 適切な許可なく、ここで説明する手法をいかなるシステムにも使用しないでください。 🎯 目的 FuelCMS における潜在的な攻撃ベクトルの特定 Web アプリケーションの脆弱性を悪用したコード実行の獲得 侵害後の列挙の実施 機密ファイルと潜在的なフラグの特定 システムの設定ミスと権限境界の理解 🧠 主要な学び Web アプリケーションの入力処理の弱点 CMS プラットフォームにおけるコマンドインジェクションのリスク 基本的な...
CVE-2026-25769
CVE-2026-25769 CVE-2026-25769とは何か？ CVE-2026-25769は、脅威の防止、検出、対応に使用されるオープンソースのセキュリティプラットフォームであるWazuhにおける、重大なリモートコード実行（RCE）の脆弱性です。 Wazuhとは何か？ Wazuhは、脅威の防止、検出、対応に使用される無料のオープンソースセキュリティプラットフォームです。セキュリティ情報およびイベント管理（SIEM）および拡張検出および対応（XDR）ソリューションとして、企業全体で広く導入されています。 CVE-2026-25769の根本原因は何か？...
CVE-2025-5548
💣 エクスプロイト開発 - バッファオーバーフロー このリポジトリは、Buffer Overflow タイプの脆弱性の完全なエクスプロイトプロセスを、初期分析から実行フローの制御まで構造化された方法論に従って文書化しています。 🎯 目的 このフェーズの目的は、脆弱なプログラムの実行フローをリダイレクトし、任意のコード実行の基盤を築く機能的なエクスプロイトを開発することです。 🧭 エクスプロイト方法論 以下に、プロセス中に実行された手順を詳しく説明します。 🔍 Step 1 - バイナリの静的解析 IDA Free リバースエンジニアリングツールを使用してバイナリを分析し、以下を理解します...
CVE-2025-55182-Auto-Scanner
CVE-2025-55182 Scanner は、脆弱な Next.js Server Action エンドポイントを検出するための高性能ツールです。 マルチスレッドスキャン、信頼度ベースの検出、複数のレスポンス指標を使用して、潜在的なリモートコード実行 RCE の脆弱性を識別します。 機能 高速な並行スキャン 信頼度ベースの脆弱性スコアリング WAFバイパスペイロード生成 ヘッダー＆レスポンスパターン解析 リアルタイム進捗追跡 脆弱性対象の自動保存 動作の仕組み スキャナーは以下の手順を実行します： 1. ファイルからターゲットURLを読み込む 2. 特別に作成したペイロードを生成する...
CVE-2025-5548-Exploit-Development
CVE-2025-5548 - 익스플로잇 개발 연구실 이 저장소는 취약점 분석 및 익스플로잇 개발을 위한 작업 환경을 구축하고, 이를 실제 버퍼 오버플로우 사례 연구에 적용하는 과정을 문서화합니다. 이 프로젝트는 FreeFloat FTP Server 1.0을 중심으로 구축되었으며, 통제된 환경에서 취약점을 식별, 분석 및 익스플로잇하는 방법을 이해하기 위한 교육용 대상으로 사용됩니다. 단순히 익스플로잇을 재현하는 데 초점을 맞추기보다는, 환경 준비, 취약점 트리거, 크래시 분석, 실행 흐름 제어, 코드 실행 달성에 이르는 전체...
Exploiting-Samba-on-Metasploitable-2
在Metasploitable-2上利用Samba漏洞 我的目标是从Kali Linux机器上使用metasploit利用一个众所周知的Samba漏洞（CVE-2007-2447）。这么做是为了通过反弹Shell入侵Metasploitable 2机器，访问其根目录。一旦访问到该目录，应该能够揭示/etc/shadow文件，从而证明已成功入侵。 1. Nmap扫描与目标枚举 首先，我识别每个主机的IP地址。 Metasploitable 2：192.168.1.3 Kali：192.168.1.4 接下来，我从Kali Linux机器ping Metasploitable...
THM---Solar-exploiting-Log-4j
THM---Solar-exploiting-Log-4j 이 방은 악명 높은 Log4j 취약점CVE-2021-44228, 일명 Log4Shell을 악용하는 데 기반을 두고 있습니다. 이 약점은 공격자가 로그 메시지에 악성 페이로드를 주입하여 원격 코드를 실행할 수 있게 합니다. TASK 1 – CVE-2021-44228 소개 이 태스크에서는 Apache Log4j의 Log4Shell 취약점CVE-2021-44228에 대해 배웠습니다. • Log4j는 널리 사용되는 Java 로깅 라이브러리입니다. • 이 취약점은 JNDI 조회를 통...
-CVE-2023-33177-
Xibo CMS CVE-2023-33177 취약점 테스터 CVE-2023-33177 에 대한 자동화된 보안 테스트 도구 - Xibo CMS의 Zip Slip 경로 탐색 취약점으로 원격 코드 실행RCE으로 이어집니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하고 있거나 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 승인되지 않은 테스트는 불법이며 비윤리적입니다. 📋 설명 Xibo CMS 버전 1.8.0-2.3.16 및 3.0.0-3.3.4 는 레이아웃 가져오기 기능을 통해 경로...
cve-2024-38063-detection-mitigation-system
CVE 취약점 탐지 및 완화 시스템 저자: Rohit Malik | 도메인: 사이버보안 | 유형: 그룹 학술 프로젝트 | 목적: 포트폴리오 및 교육 개요 이 프로젝트는 통제된 가상 환경에서 실제 세계의 심각한 취약점CVE-2024-38063을 탐지하고 완화하는 데 초점을 맞춘 그룹 기반 사이버보안 구현입니다. 이 작업은 보안 엔지니어가 취약점을 분석하고, 탐지 메커니즘을 설계하며, 즉시 패치를 적용할 수 없거나 실용적이지 않은 경우 계층적 완화 전략을 적용하는 방법을 보여줍니다. 프로젝트 유형 그룹 프로젝트 - 3명 Rohit...
cve-2025-55182
ペネトレーションテストレポート: Next.js RCE & Node.js Inspector 権限昇格 本技術レポートでは、脆弱性のあるNext.js Webアプリケーションをホストするターゲットを侵害し、収集した認証情報による初期アクセスを達成し、設定ミスのあるローカルNode.js V8インスペクタを悪用してroot権限へ昇格するまでの攻撃経路について詳述します。 フェーズ1: 外部偵察とWebアプリケーションの悪用 初期フットプリンティング ターゲットは標準的なHTTP/HTTPSポート（80/443）で動作するNext.js...
CVE-2026-34724
🚨 CVE-2026-34724 - Zammad 7.0.1 - サーバーサイドテンプレートインジェクション（SSTI）からAIエージェント経由のリモートコード実行（RCE）へ 📌 概要 Zammadは、人気のあるオープンソースのWebベースのヘルプデスク兼カスタマーサポートシステムです。 CVE-2026-34724 は、新しい AIエージェント 機能における サーバーサイドテンプレートインジェクション（SSTI） の脆弱性です。 typeenrichmentdata 設定を変更できる認証済みの 管理者 は、悪意のあるテンプレートを注入でき、AIエージェントがデータを処理する際に...
CVE-2025-2783
Chromium CVE-2025-2783：サンドボックスエスケープ＆フルチェーンRCEエクスプロイト このリポジトリには、CVE-2025-2783 のフルチェーンエクスプロイト実装が含まれています。この脆弱性は Chromium の Ipcz 通信レイヤに存在し、攻撃者が制限されたレンダラープロセスからサンドボックスエスケープと任意のコード実行を達成することを可能にします。本エクスプロイトはバージョン 134.0.6998.177 までをサポートしています。...
CVE-2024-51793
WordPress 计算机维修店 = 3.8115 - 未认证任意文件上传 CVE-2024-51793 WordPress 的 CRM 插件 – RepairBuddy 在所有版本（直至并包括 3.8115）中因缺少文件类型验证而存在任意文件上传漏洞。这使得未经认证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 如需更多 WordPress 漏洞利用及独家漏洞，请通过 Telegram 联系我 @KtN1990。 用法 要运行此漏洞利用程序，你需要安装 Python 3 并准备网站列表 root@kitploit: python3 exploit.py -l...
CVE-2024-34361-Pi-Hole-SSRF-to-RCE
CVE-2024-34361 Pi-hole リモートコード実行（SSRFからRCEへ） 説明 このリポジトリには、CVE-2024-34361のエクスプロイトが含まれています。これは、Pi-hole（ネットワークレベルで広告やトラッキングドメインをブロックするために広く使用されているDNSシンクホール）で発見された重大な脆弱性（CVSS 8.6）です。...
CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-
CVE-2025-2945 – pgAdmin4 认证远程代码执行（PoC） 本仓库包含一个概念验证脚本 ，专为安全研究和授权渗透测试而创建，涉及影响 pgAdmin4 特定版本的漏洞 CVE-2025-2945 。 该问题允许拥有 SQL 编辑器访问权限的已认证 pgAdmin 用户，通过滥用查询工具面板初始化流程来触发远程代码执行。此 PoC 仅用于教育、审计和防御目的 演示该漏洞。 如果你想了解此 CVE 和 PoC 的工作原理，请阅读这篇文章 https://www.udayxd.xyz/write-up-blogs/cves-explain/cve-2025-2945 ⚠️...
CVE-2023-21716
CVE-2023-21716 — Microsoft Word RTF fonttbl 힙 손상 RCE 심각도: 치명적 CVSS 9.8 영향받는 제품: 패치되지 않은 Microsoft Word 2013 / 2016 / 2019 / 2021 패치: Microsoft 2023년 2월 화요일 패치 작성자: REGGYRAIDER 취약점 개요 CVE-2023-21716은 Microsoft Word의 RTF 파서wwlib.dll에 있는 힙 손상 취약점입니다. Word가 32,767개 이상의 글꼴 항목 을 포함하는 \fonttbl 지시문을 구문 분...
react2shell-scanner
react2shell-scanner Next.js アプリケーションの React Server Components RSC における CVE-2025-55182 および CVE-2025-66478 （リモートコード実行）を検出するための高精度コマンドライン脆弱性スキャナーです。 🚨 脆弱性の概要 これらの重大な脆弱性は、React Server Components を使用する Next.js アプリケーションに影響を与え、巧妙に細工された multipart POST リクエストを通じて、認証なしのリモートコード実行を可能にします。 影響を受けるバージョン:...
CVE-2021-24499
CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - 任意のファイルアップロード WordPress Theme Workreap 2.2.2 - 認証不要のファイルアップロードによるリモートコード実行 WordPress WorkreapテーマのCVE-2021-24499脆弱性を対象とした、強力で正確な大量悪用ツールです。このエクスプロイトは認証不要のファイルアップロードを可能にし、リモートコード実行（RCE）につながる可能性があります。 📝 説明...
CVE-2025-15368-Exploit
CVE-2025-15368 エクスプロイトツール WordPress用SportsPressプラグイン = 2.7.26 - LFI & RCE 作成者: kazehere4you 日付: 2026-02-11 説明 このツールは、WordPress用SportsPressプラグイン（バージョン2.7.26以下）の Local File Inclusion LFI 脆弱性を悪用します。eventlist ショートコードを利用し、templatename 属性を操作することで、認証された攻撃者（投稿者以上）が任意のファイルをインクルードできます。...