CVE-2023-52076-PoC

CVE-2023-52076-PoC 针对 CVE-2023-52076 的概念验证（PoC），该漏洞是影响 MATE 桌面环境下 Atril/Xreader 文档查看器的一个严重路径遍历与任意文件写入漏洞。 该脚本生成一个构造的 EPUB 载荷，其中包含针对 SSH 配置或自启动桌面条目的 zip-slip 路径，从而可在目标系统上实现远程命令执行。 功能简介 1. 支持两种利用模式：SSH 密钥注入或自启动 RCE。 2. 生成 RSA 密钥对（仅 SSH 模式）。 3. 构建有效的 EPUB，其中嵌入 zip-slip 路径以触发易受攻击的解压流程。 4. 使用...

CVE-2025-47812-poC

CVE-2025-47812-poC Wing FTP Server RCE（CVE-2025-47812）の簡易エクスプロイト。コマンド実行とリバースシェルの取得が可能です。教育目的のみで使用してください。 脆弱性の詳細 本セキュリティ脆弱性はRCESecurity（https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/）によって公開され、詳細が示されました。 このエクスプロイトは教育およびテスト目的で私が開発したものです。私は脆弱性の最初の発見者ではありません。 Win...

CVE-2025-32433

CVE-2025-32433：Erlang/OTP 的 SSH 服务器漏洞利用 信息 CVE-2025-32433：已在 Erlang/OTP 的 SSH 服务器中发现一个严重缺陷，该缺陷允许未经认证的攻击者实现远程代码执行。一次畸形的 SSH 握手即可绕过身份验证，并利用对 SSH 协议消息的不当处理。 受影响版本： = OTP-27.3.2 = OTP-26.2.5.10 = OTP-25.3.2.19 安装 您应首先安装易受攻击的实验环境，Docker 文件夹中有相关指南 $ git clone...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Apache ActiveMQの脆弱性の検出と悪用をサポート：CVE-2015-5254、CVE-2016-3088、CVE-2022-41678、CVE-2023-46604、CVE-2024-32114、CVE-2026-34197、CVE-2026-40466、CVE-2026-42588 !WARNING...

CVE-2024-4577

CVE-2024-4577 概要 CVE-2024-4577 は、以下のバージョンの PHP サーバーに影響を与えるセキュリティ脆弱性です。 PHP 8.3.x 8.3.8 以前 PHP 8.2.x 8.2.20 以前 PHP 8.1.x 8.1.29 以前 8.0 より前のすべてのバージョン サポートされていないバージョン 7.x および 5.x この脆弱性は、Windows サーバー上で PHP CGI Common Gateway Interface を使用する際に発生するリモートコード実行 RCE の欠陥です。問題は、一部の言語設定で「最適な文字マッピング」が使用されているために...

CVE-2019-16663

CVE-2019-16663 针对Centreon v19.04远程代码执行漏洞CVE-2019-16662的官方利用代码...

USN-8828-1: dracut vulnerabilities

It was discovered that dracut created initramfs images with overly permissive permissions under certain circumstances. A local attacker could possibly use this issue to obtain sensitive information. This issue only affected Ubuntu 16.04 LTS. CVE-2016-8637 It was discovered that dracut did not...

USN-8828-1 dracut vulnerabilities

It was discovered that dracut created initramfs images with overly permissive permissions under certain circumstances. A local attacker could possibly use this issue to obtain sensitive information. This issue only affected Ubuntu 16.04 LTS. CVE-2016-8637 It was discovered that dracut did not...

CVE-2022-39073

CVE-2022-39073 固件详细信息： wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 前置条件 requests（pip install requests） 命令注入 该漏洞是 ztenetlinkdetect 二进制程序与 Web 服务器 goahead 二进制程序中的 WATCHDOGSWITCH 处理器之间共享的一个命令注入漏洞。 请注意，仅当路由器通过 WAN 连接到互联网或通过 SIM 卡连接到互联网时，该漏洞才能被利用。（"pppstatus" 键的值必须...

cve-2025-11953-vulnerability-demo

React Native CLI コマンドインジェクションデモ CVE-2025-11953 ⚠️ 脆弱性デモ ⚠️ JFSA-2025-001495618 - React Native CLI における重大なコマンドインジェクション CVE : CVE-2025-11953 CVSS スコア : 9.8 Critical 影響を受けるパッケージ : @react-native-community/cli-server-api 影響を受けるバージョン : 4.8.0, 20.0.0 発見者 : JFrog Security Research Team 脆弱性の概要 React Native...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. ProxyCommand が次のように設定されている場合: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. 次のコマンドを使用して概念実証を行う: git clone https://github.com/Le1a/CVE-2023-51385 --recurse-submodules...

CVE-2026-58424

CVE-2026-58424 - Gitea Fork PR 工作流审批门绕过 严重性： 高 CVSS 8.9 受影响版本： Gitea ≤ 1.26.2 修复版本： Gitea 1.26.3 安全公告： GHSA-777r-4v59-6486 漏洞描述 Gitea Actions 会对由 fork 拉取请求触发的工作流运行强制执行审批门。该门在 ifNeedApproval 中实现，旨在防止不受信任的贡献者通过 CI 管道执行任意代码。 缺陷在于 ifNeedApproval 仅被正确应用于 pullrequest 事件。工作流 on: 块中列出的每种事件类型都会生成一个独立的...

CVE-2024-21633

MobSF リモートコード実行 CVE-2024-21633 経由 apktool における任意ファイル書き込みを発見し、GitHub セキュリティアドバイザリ 経由で報告しました。多くのプロジェクトが apktool に依存していることは認識していましたが、アドバイザリの公開 と 修正 後も、多くの人が気づいたり気にしたりしていないようでした。そこで、主要な依存プロジェクトのいくつかでその影響と悪用可能性を調査することにし、最初に MobSF から始めました。 この脆弱性により、"$decode target path/res/"...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Apache Superset の pickle ライブラリのコード実行 IBM : Apache Superset は、pickle ライブラリの安全でない load メソッドを使用してデータをデシリアライズするため、リモートの攻撃者がシステム上で任意のコードを実行可能にする可能性があります。特別に細工されたリクエストを送信することで、攻撃者はこの脆弱性を悪用してシステム上で任意のコードを実行できます。 参考文献 : https://github.com/apache/incubator-superset/pull/4243...

CVE-2020-11978

CVE-2020-11978: Apache AirflowのサンプルDAGにおけるリモートコード実行 情報 説明: この脆弱性は、AirflowのサンプルDAGが読み込まれた際にRCEを可能にします。CVE-2020-13927と併せて認証なしで悪用される可能性があります。 CVEクレジット : xuxiang of DtDream security 影響を受けるバージョン: CVE-2020-13927について...

CVE-2024-27956

Wordpress SQLI-2-RCE Exploit このPythonスクリプトは、Wordpressの脆弱性CVE-2024-27956を悪用し、SQLインジェクションからリモートコード実行（RCE）に至る攻撃を行います。 機能 マルチスレッドによる悪用：同時に複数のWordpressインスタンスを悪用するために、並行スレッドを利用します。 動的ペイロード注入：動的にSQLクエリを構築し、脆弱なWordpressインストールに悪意のあるコードを注入します。...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework リモートコード実行の脆弱性 CVE-2022-22965 脆弱性再現環境 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 WebShellを書き込む 注意：検証テスト時、Shellは一度だけ書き込めます、 利用スクリプト python CVE-2022-22965.py...

CVE-2019-16278

CVE-2019-16278 パストラバーサルの脆弱性により認証なしでRCEを引き起こすCVE-2019-16278を悪用するシンプルなPythonスクリプト。 使い方: python3 nostroSploit.py targetIP targetPort optional command to run 参考元: https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

CVE-2020-11179-Adreno-Qualcomm-GPU

我在P0研究员Ben Hawkes创建的poc基础上的独立工作 原文：https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html 我的目标是将他的poc转换为C语言，并从他停下的地方继续， 把poc变成root shell或内核r/w，然后以某种方式修改系统以展示内核代码执行。 很可能，ttbr0的偏移量在我的测试手机上不同 需要计算和调试来找到偏移量 sunfish:/data/local/tmp $ ./adrenaline 0xfc45c000 main: rptr is...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - リモートコード実行 RCE CVE-2021-4045 🔐 "PWNTAPO: TP-Link Tapo C200カメラ = v1.1.16 Build 211209 におけるコマンドインジェクションの解明" 🔓 エクスプロイトについては exploit db をご覧ください。 これは、ファームウェアバージョン 1.1.16 Build 211209 Rel. 37726N 未満のすべての TP-Link Tapo c200 カメラに影響するコマンドインジェクションの脆弱性です。エクスプロイトの仕組みについて詳しくは、hacefres...