CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia リモートコード実行脆弱性エクスプロイト 深刻度 : 🔴 高 CVSS 4.0: 8.1 脆弱性タイプ : CWE-94 — コードインジェクション 影響を受けるバージョン : Apache ActiveMQ 必要条件 : Web コンソールの認証情報が必要（デフォルト admin:admin） 📋 目次 脆弱性概要 脆弱性の原理 影響を受けるバージョン 利用条件 ファイルの説明 クイックスタート 詳細な使用方法 攻撃チェーン全体図 エクスプロイト成功の確認 修正方法 一時的な緩和策 FAQ 免責事項 参考リ...

CVE-2023-34468

CVE-2023-34468: 通过 Apache NiFi 中的数据库组件远程执行代码 Apache NiFi 0.0.2 至 1.21.0 版本中的 DBCPConnectionPool 和 HikariCPConnectionPool 控制器服务允许经过身份验证和授权的用户配置使用 H2 驱动程序的数据库 URL，从而能够执行自定义代码。 供应商披露: 该漏洞的供应商披露和修复措施可在此处找到。 要求: 此漏洞需要: 有效的用户凭据 概念验证: 更多详细信息及利用过程可参阅此 PDF。 其他资源: 感谢 h00die 编写了 Metasploit 模块 并将我列为发现者。 Davi...

cve-2020-11060-poc

CVE-2020-11060 このスクリプトは、GLPI バージョン 0.85～9.4.5 における CVE-2020-11060 のための Python 3.x ベースのエクスプロイトです。 オリジナル実装: 0xdreadnaught Python3 リファクタリング: n3rada ExploitDB の元の PoC は Python 2.x を使用していたため、現在は非推奨です。新しいバージョンが提出されており、承認され次第リンクをここに追加します。 これらの PoC の構築に使用された元の脆弱性調査は AlmondOffSec によって実施され、こちら で確認できます。 使用法...

CVE-2025-31324

Info ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: ログなし。ノイズなし。シグナルのみ。 // ----- SIGNATURE----- 鍵: ssh-rsa AAAAB3...NullKey...KFA== フィンガープリント: 88:11:00:BE:HM:00:82:NULL:TR:ACE モットー:...

CVE-2021-41773

Apache 2.4.49 CVE-2021-41773 および 2.4.50 CVE-2021-42013 の両方に対するRCEエクスプロイト: 私見では、このRCEに対して脆弱なのは「特別な」構成のみです。 これまで見てきた「任意ファイル読み取り」エクスプロイトについても同様です。 両CVEは実際にはほぼ同じパストラバーサル脆弱性です（2つ目は1つ目に対する不完全な修正です）。 パストラバーサルはマップされたURI（例: Apacheディレクティブの「Alias」や「ScriptAlias」）からのみ機能します。DocumentRootのみでは不十分です。 "/cgi-bin/"...

CVE-2024-25641

CVE-2024-25641 Cacti 1.2.26 用 RCE このリポジトリは、Cacti 1.2.26 における CVE-2024-25641 の悪用プロセスを自動化します。 ユーザーが認証されている場合、「Package Import」機能を介して悪用可能な任意のファイル書き込みの脆弱性により、「Import Templates」権限を持つ認証ユーザーが Web サーバー上で任意の PHP コードを実行 RCE できるようになります。 オリジナルレポート:...

CVE-2023-45878

CVE-2023-45878 本スクリプトは、https://herolab.usd.de/security-advisories/usd-2023-0025/ の研究成果に基づいて作成しました。このエクスプロイトは、Gibbon LMS 25.0.1 の任意ファイル書き込み（Arbitrary File Write）の脆弱性を利用して動作します。このPoCは、シンプルなPHPコマンドスクリプトをアップロードし、それを用いてPowerShellリバースシェルを読み込みます。 python3 CVE-2023-45878.py -u http://target.com/Gibbon-LMS...

SpringBreakVulnerableApp

Spring Break 漏洞应用程序 这是一个用于测试 Spring Break 漏洞（CVE-2017-8046 ）利用程序的存在漏洞的应用程序。 警告！ 此应用程序包含严重的安全漏洞。请自担风险运行！建议使用已备份且隔离的环境（例如具有最新快照和仅主机网络的虚拟机）。请勿将此应用程序上传到任何面向互联网的服务器，否则它们将被入侵。 免责声明 ：我不对任何人使用此应用程序（SpringBreakVulnerableApp）的方式承担任何责任。此应用程序的唯一目的是作为 Spring Break 漏洞利用的测试场景，不应被恶意使用。如果您的服务器因安装...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE エクスプロイト このリポジトリには、SQLPad の CVE-2022-0944 に関するエクスプロイトスクリプトが含まれています。この脆弱性は、/api/test-connection エンドポイントを介したリモートコード実行 RCE を可能にします。 概要 提供されたスクリプト exploit.py は、SQLPad の RCE 脆弱性を悪用する方法を示しています。このスクリプトは、脆弱なエンドポイントにペイロードを送信し、ターゲットサーバー上でコマンドを実行します。 特徴 ブラインド RCE : 直接応答を受け取らずに、ターゲットサーバー上でコマンドを実行しま...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 エクスプロイト iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user informatio...

USN-8829-1 plasma-workspace vulnerability

Fabian Vogt discovered that Plasma Workspace did not properly authenticate local clients connecting to the session manager. A local attacker could possibly use this issue to execute arbitrary code as another user...

USN-8829-1: Plasma Workspace vulnerability

Fabian Vogt discovered that Plasma Workspace did not properly authenticate local clients connecting to the session manager. A local attacker could possibly use this issue to execute arbitrary code as another user...

cve-2025-49844

CVE-2025-49844 這是本人針對 CVE-2025-49844（又稱 RediShell）的個人概念驗證。 支援的目標建置版本： x86-64 Linux redis:8.2.1-alpine Docker 映像 x86-64 Linux redis:8.2.1-bookworm Docker 映像 它有點笨拙，可能不如 Wiz Research 的那麼好。不過，我很高興能在 Hexacon 2025 演講影片上傳前讓它運作起來，而且調查過程讓我獲益良多。 使用方法 執行單向 shell 指令： $ uv run cve-2025-49844 command "echo...

CVE-2020-14321

Python 脚本用于利用 CVE-2020-14321 - Moodle 3.9 课程注册允许从教师角色提权为管理者角色以执行远程代码。 某课程的教师可以在此课程中将自己分配为管理者角色。 Payload 来源：https://github.com/HoangKien1020/CVE-2020-14321 使用方法 如果你有有效的教师凭据（现实生活中尚未充分测试，也可能已经测试过，谁知道呢：P）： ❭ python3 CVE-2020-14321RCE.py http://moodle.site.com/moodle -u lanz -p 'Lanz123$!' 如果你有有效的教师...

CVE-2020-36184

説明 FasterXML jackson-databind 2.x（2.9.10.8 より前）は、シリアル化ガジェットと型指定の間の相互作用を誤って処理します。これは、org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource に関連しています。 RCEの方法 pom.xml 4.0.0 com.jacksonTest jacksonTest 1.0-SNAPSHOT com.fasterxml.jackson.core jackson-databind 2.9.10.7 org.apache.tomcat...

poc-cve-2024-38396

CVE-2024-38396 および CVE-2024-38395 このPoCは、docker run または単に cat を使用して利用できます。このリポジトリには、vin01/escape-seq-test:cve-2024-38396 用のDockerファイルが含まれています。PoCはOS X上で電卓を開くだけです。 実行方法: 例1. cat simpler-poc-title-report-code-execution.txt 例2. docker run --rm vin01/escape-seq-test:cve-2024-38396...

CVE-2024-27198

CVE-2024-27198 JetBrains TeamCity 2023.11.4 より前のバージョンでは、認証バイパスにより TeamCity サーバー上で管理操作を実行できます。攻撃者はすべての TeamCity プロジェクト、ビルド、エージェント、成果物を完全に制御でき、最終的には RCE を実行します。 ダウンロード git clone https://github.com/jrbH4CK/CVE-2024-27198.git cd CVE-2024-27198 PoC サーバー内に管理者権限を持つアカウントを作成するには: python3 cve-2024-27198.py...

CVE-2024-55504

CVE-2024-55504 MacOS 上の RAR Extractor - Unarchiver Free and Pro v.6.4.0 に問題があり、ローカル攻撃者が exploitcombined.dylib コンポーネントを介して任意のコードを注入し、リモート制御や機密ユーザーデータへの不正アクセスを引き起こす可能性があります。 再現 ターミナルから DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/RAR\ Extractor\ -\ Unarchiver\ Pro.app/Contents/MacOS/RAR...

CVE-2024-29269-EXPLOIT

CVE-2024-29269 - Telesquare TLR-2005KSH リモートコード実行 RCE Telesquare TLR-2005Ksh バージョン1.0.0および1.1.4において、攻撃者が Cmd パラメータを悪用して任意のシステムコマンドを実行できる可能性がある問題が特定されました。この脆弱性により、権限のない個人が影響を受けるシステム上でコマンドを実行し、不正アクセスやその他の悪意のある活動につながる可能性があります。 概念実証 PoC エクスプロイト 教育目的のみとして、脆弱性を実証するための概念実証 PoC...

MassExploit-CVE-2025-55182

CVE-2025-55182 – Massive Scanner PoC CVE-2025-55182（「React2Shell」とも呼ばれる）は、React Server Components（RSC）システムにおける深刻なリモートコード実行（RCE）脆弱性です。 問題は、「Server Functions」のHTTPペイロードのデシリアライズ機構が信頼できない入力を安全でない方法で処理するために発生し、攻撃者は認証なしで細工されたリクエストを送信し、サーバー上で任意のコード実行を引き起こすことができます。 この脆弱性はCVSS 10.0（クリティカル）と評価されています。...