553582 matches found
log4j-test
CVE-2021-44228 の動作を示す簡単な例 説明 この問題を再現するため、SpringBoot からログの推移的依存関係を削除しています。 代わりに、spring-boot-starter-log4j2 を取り込んでいます。 spring-boot-starter-log4j2 は log4j-core を取り込み、これにはリモートコード実行（RCE）の脆弱性があります。 API の実行 ターミナルでコマンド ./gradlew clean build bootRun を実行する か Log4TestApplication.java で右クリックして run をクリックします。...
CVE-2024-7593
CVE-2024-7593 説明: CVE-2024-7593 は、Pulse Secure VPN を含む複数の Pulse Secure 製品に影響を与える重大な脆弱性です。この脆弱性により、管理インターフェースにアクセスできる認証済みの攻撃者が、影響を受けるサーバー上で任意のコマンドを実行できる可能性があります。これにより、悪意のあるコードが実行され、システムの完全性と可用性が損なわれる可能性があります。 技術的詳細 種別: リモートコード実行 RCE。 深刻度: 重大 CVSS: 9.8。 影響を受けるバージョン: Pulse Secure VPN...
CVE-2023-51385---OpenSSH-ProxyCommand-Injection-PoC
🔐 CVE-2023-51385 - OpenSSH ProxyCommand インジェクション PoC このリポジトリには、OpenSSHのProxyCommand オプションにおけるコマンドインジェクション脆弱性CVE-2023-51385の概念実証（PoC）が含まれています。SSH設定または信頼できないProxyCommand文字列を制御できる攻撃者は、任意のコード実行を達成できる可能性があります。 📌 影響 : 悪意のある、または不適切に処理されたProxyCommand値を介した任意のコマンド実行。 ⚠️ 影響を受けるバージョン :...
CVE-2023-30253-Exploit
CVE-2023-30253 エクスプロイト Dolibarr は大文字操作によるリモートコード実行の脆弱性があります 影響を受けるバージョン 17.0.1 使用方法: pip3 install -r requirements.txt python3 CVE-2023-30253.py...
CVE-2023-27350
CVE-2023-27350 PaperCut MF/NG에 영향을 미치는 CVE-2023-27350에 대한 POC Affected Versions 'PaperCut MF or NG version 8.0 or later excluding patched versions on all OS platforms.' 요약 이 POC는 인증 우회 취약점을 내장 스크립팅 기능의 악용과 연계하여 코드를 실행합니다. 사용법 root@kitploit: python3 CVE-2023-27350.py --url 'http://10.0.40.56:9191'...
Exploit_CVE-2025-47812
WingFTPServer7.4.3-UnauthenticatedRCE...
CVE-2025-55182-PoC
CVE-2025-55182 - PoC & Stand 📌 クイックスタート 1. 脆弱なStandをデプロイ root@kitploit: cd Stand docker compose up --build 脆弱なアプリは http://localhost:3011 で実行されます。 2. Safe PoC Scannerを実行 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 期待されるPoC出力 text Scanning target:...
CVE-2025-24813-Apache-Tomcat-RCE-PoC
CVE-2025-24813 Apache Tomcat RCE PoC 説明 これは、Apache Tomcat のリモートコード実行 RCE 脆弱性である CVE-2025-24813 の概念実証 PoC です。この脆弱性は、HTTP PUT リクエストによりアップロードされた巧妙に細工されたセッションファイルの安全でないデシリアライゼーションに起因し、攻撃者は脆弱な Tomcat サーバー上でリモートから任意のコードを実行できます。 脆弱性の詳細 CVE ID: CVE-2025-24813 影響を受けるソフトウェア: Apache Tomcat バージョン 9.0.0.M1 から...
Blackash-CVE-2025-32023
CVE-2025-32023 - Redis リモートコード実行 RCE 🚨 🧠 概要： Redis 7.2.4 に影響する重大なRCE脆弱性 で、攻撃者はMODULE LOADコマンドを使用して悪意のあるモジュールを読み込む ことができます。 🕳️ 脆弱性タイプ： リモートコード実行 RCE 💥 影響： 認証されていない攻撃者 が任意のコードを実行し、Redisサーバーの完全な制御を取得できます。 🔓 悪用の要件： Redisがインターネットに公開 されている 🌍 認証 が設定されていない（requirepassやACLがない）❌ 攻撃者がRedisへの書き込みアクセス を持っている 📝...
cve-2025-55182-react2shell-analysis
CVE-2025-55182 React2Shell — セキュリティ分析 概要 このプロジェクトは、2025年12月に公開された重大なリモートコード実行（RCE）脆弱性であるCVE-2025-55182の技術的分析です。 この脆弱性はReact Server Componentsに影響を与え、攻撃者が特別に細工されたHTTPリクエストを介して任意のコードを実行することを可能にします。 ビデオプレゼンテーション YouTube（限定公開）: https://youtu.be/BEdAT175IU 技術的詳細 脆弱性の種類: リモートコード実行（RCE） CVE: CVE-2025-551...
CVE-2022-46649
CVE-2022-46649 CVE-2022-46649 の PoC エクスプロイト。/cgi-bin/iplogging.cgi エンドポイントにおけるコマンドインジェクションの脆弱性です。 この脆弱性により、認証済みの攻撃者は細工した tcpdumpParams を介して任意の OS コマンドを実行できます。 概要 脆弱性: OS コマンドインジェクション エンドポイント: /admin/tools/iplogging.cgi ベクトル: tcpdumpParams パラメータ 認証の要否: 要 影響: リモートコマンド実行 仕組み /xml/Connect.xml を介して認証...
activemq-cve-2023-46604
Active MQ CVE-2023-46604 エクスプロイト このリポジトリは、CVE-2023-46604 を悪用する方法の例を示すガイドです。 このエクスプロイトは、リフレクションを使用してExceptionクラスをインスタンス化する際に、不正なコマンドを送信することで悪用します。そのコマンドは、有効なコマンドの代わりに、例外クラスとしてSpringクラスを送信してBeanをロードし、文字列コンストラクタパラメータとしてSpring Bean定義を含むXMLファイルをダウンロードするURLを送信します。 このSpring Beanは実際には...
cve-2021-44228
CVE-2021-44228 このリポジトリは、悪名高いCVE-2021-44228問題の簡略化されたシミュレーションを示しています。 システムプロパティやその他の辞書構造のルックアップに加えて、Apache Log4jはさまざまな理由でJNDIルックアップ機能も実装しています。 JNDIは、LDAP、DNS、Java RMIレジストリなど、多くのサービスプロバイダからサービスを取得できます。 JNDI自体は単純で安全ではないAPIであり、サードパーティによって制御されるサービスプロバイダからの保護はありません。...
check-point-gateways-rce
element.security による Check Point Security Gateways RCE R81.10 T335、R80.40 T294 に対してテスト済み 使用例: python3 checkpointgatewaysrce.py --mode dump https://192.168.0.100 研究ブログ記事: CVE-2021-40438 を介した Check Point Security Gateways RCE...
CVE-2025-5548-POC
CVE-2025-5548-POC 脆弱性の説明 CVE-2025-5548 は、Windows システム向けのレガシー FTP サービスである FreeFloat FTP Server で特定されたスタックバッファオーバーフロー型の脆弱性です。この欠陥は NOOP コマンドのハンドラに存在し、スタック上の固定サイズバッファへ入力をコピーする前に、入力サイズの検証を行いません。これにより、リモートの攻撃者が事前認証なしで過大なサイズの文字列を送信し、EIP レジスタを上書きして、任意のコードへ実行フローをリダイレクトすることが可能になります。 タイプ: スタックバッファオーバーフロー...
cve-2025-55182-poc
CVE-2025-55182 React2Shell 脆弱性解析ラボ このリポジトリは、React 19.x および Next.js 15.x に影響を与える React Server Components RSC の重大なリモートコード実行 RCE 脆弱性 CVE-2025-55182 を解析および再現するための完全な環境を提供します。 ⚠️ 警告: このプロジェクトは意図的に脆弱なコードを含んでいます。公開サーバーや本番環境にデプロイしないでください。 🔍 脆弱性概要 CVE ID: CVE-2025-55182 Alias: React2Shell CVSS Score: 10.0...
CVE-2018-11776
CVE-2018-11776 攻撃者がリモートでコードを実行し、Apache Struts ベースのアプリケーションを制御できるようにする CVE-2018-11776 脆弱性の調査。 インストールとエクスプロイト https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata ファイル "test.rules" には、Suricata ユーティリティ用のルールが記述されています。このルールは、悪用可能な脆弱性を検出するためのネットワークトラフィックを許可します。 ルールは /etc/suricata/suricata...
CVE-2023-45503
CVE-2023-45503 脆弱性の詳細 概要 Macrob7 Macs Framework Content Management System（CMS）バージョン1.1.4f以前では、ユーザー入力の安全でない処理により、16件のSQLインジェクション脆弱性が発生します。任意のSQLクエリを実行できることで、ユーザーのパスワードハッシュを含むプライベートデータが漏えいしたり、他のユーザーの認証情報や権限レベルを変更されたりする可能性があります。影響には、権限昇格や潜在的なリモートコード実行（RCE）が含まれます。...
CVE-2025-49132
影響 /locales/locale.json を locale および namespace クエリパラメータとともに使用することで、悪意のある攻撃者は認証なしで任意のコードを実行することができます。 任意のコードを実行できるため、この脆弱性は無数の方法で悪用される可能性があります。パネルのサーバーへのアクセス権の取得、パネルの設定（.env またはその他）からの認証情報の読み取り、データベースからの機密情報の抽出（ユーザー名、メールアドレス、姓名、ハッシュ化されたパスワード、IP アドレスなどのユーザー詳細）、パネルが管理するサーバーのファイルへのアクセスなどに使用される可能性がありま...