Node.js-CVE-2024-39943

Node.js HFS コマンド実行の脆弱性 CVE-2024-39943 ホワイトハットスクール第3期 – ノ・ジョンミン @JenmrR 概要 Node.jsベースのHFSサーバー環境において、アップロードされたファイルの内容をchildprocess.execSyncで実行する脆弱性が存在する。 攻撃者はファイルアップロード機能を通じてOSコマンドを直接実行でき、サーバー内部のコマンド実行結果を確認したり、システムを制御したりすることができる。 これはCVE-2024-39943に該当する脆弱性であり、コマンドインジェクションRemote Code...

CVE-2014-0196

参见 https://vulners.com/cve/CVE-2014-0196...

CVE-2026-52806

Gogs RCE — git rebase 中的参数注入（CWE-88） 通过拉取请求合并流程中的参数注入，对 Gogs（ 的分支被 Git 解析为 --exec 标志，而不是位置参数，导致在变基期间每次重放提交后都会执行 sh -c 。 利用原理 1. 预检 — 检测目标是否运行 Gogs，通过静态资源上的 ?v= 参数指纹版本，并检查用户注册是否开放、是否受验证码保护或已禁用。 2. 认证 — 如果未提供凭据，尝试自动注册（无验证码）；如果启用了验证码，则打印消息告诉用户在目标的注册页面上创建帐户，并使用 -u -pw 重新运行。通过基本认证或 Web 设置页面创建 API 令牌。 ...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

cve-2019-3396

cve-2019-3396 認証不要のConfluence RCE cve-2019-3396 エクスプロイトライブラリのセットアップ bundle install 実行 ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Author - Abdallah Mohamed Elsharif Greetz to Ghost5egy and Hamza Abdulrahman and Omar and Alaa Usage: ruby cve-2019-3396....

CVE-2020-35729

情報 Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

[SECURITY] [DSA 6525-1] wordpress security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6525-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso September 28, 2026 https://www.debian.org/security/faq -...

CVE-2021-24155.rb

WordPress-Backup-RCE このMetasploitモジュールは、WordPressプラグイン「Backup Guard」のバージョン1.6.0未満における任意ファイルアップロードの脆弱性を利用し、特権WordPressアカウントを持つ攻撃者がリバースシェルを起動することを可能にします。この脆弱性は、アップロードされたファイルの拡張子（本来はSGBPタイプであるべき）のチェックが不正確であることに起因します。その後、アップロードされたペイロードは、/wp-content/uploads/backup-guard/.phpへの呼び出しによってトリガーされます。...

BiblioRCE

BiblioCraft内の見落とし、制限されたサーバーサイドファイル操作を可能にする。 この方法はBiblioCraftのみ必要です！あまり手の込んだことをせず、コード実行を達成するために他のMODは不要です！ CoreTweaks CoreTweaksに焦点を当てた元の記事はこちらにあります。最初にこれを読むことをお勧めします。以下で重要な詳細を省略する可能性があります。 影響 コード実行は複数の方法で可能です。 これはBiblioCraft 1.7.10 v1.11.7およびBiblioCraft 1.12.2...

cve-2021-41773-v-

Apache httpd RCE Apache HTTP Server 2.4.49のパス正規化における変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を利用して、Alias系ディレクティブで設定されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルがデフォルト設定の「require all...

CVE-2026-13768

CVE-2026-13768: 特権的IoTハブ資格情報 — フリート列挙、デバイスRCE、およびホームネットワーク侵入 勧告 フィールド| 値 ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 重大 ベクター 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L ベクター 4.0| CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L CWE| CWE-798...

CVE-2023-27326

Parallels Desktop 虚拟机逃逸 该仓库包含针对 Parallels Desktop 漏洞（编号 CVE-2023-27326）的利用代码。此漏洞允许本地攻击者在受影响的 Parallels Desktop 安装实例中提升权限。 该利用代码已在 Parallels Desktop 18.0.0 53049 版本上测试通过，该漏洞已在 18.1.1 53328 安全更新 中被修复。 漏洞详情 具体缺陷存在于 Toolgate 组件中。问题源于在使用用户提供的路径进行文件操作之前，缺乏对路径的正确验证。攻击者可利用此漏洞提升权限，并在主机系统上当前用户的上下文中执行任意代码。...

CVE-2022-1388

脆弱性の影響 この脆弱性により、管理ポートおよび/またはセルフIPアドレスを介してBIG-IPシステムにネットワークアクセスを持つ認証なしの攻撃者が、任意のシステムコマンドの実行、ファイルの作成または削除、サービスの無効化を行う可能性があります。 脆弱性の対象製品 F5 BIG-IQ 11.6.1 - 11.6.5 F5 BIG-IP 12.1.0 - 12.1.6 F5 BIG-IP 13.1.0 - 13.1.4 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 16.1.0 - 16.1.2 脆弱性チェック...

CVE-2020-12753-PoC

CVE-2020-12753-PoC このリポジトリには、LG Stylo 4 AMZ/Q710ULM 上で Secure EL3 の任意コード実行を可能にする SBL1/aboot の脆弱性 🔋📱❄️🥾🔓 の概念実証 PoC が含まれています。これは、アップデート 20a と 20c、およびこの脆弱性の SBL1 バリアントでのみテストされています。 - Makefile : sblrop.s と rawresources.img884736 から rawresourcesamod.img をビルドします - rawresources.img884736 : 元の rawresource...

CVE-2026-101909

A flaw was found in axios. In applications affected by prototype pollution, where an attacker can modify base JavaScript object properties, axios processes inherited options during form data serialization without verifying property ownership. An attacker can leverage this behavior to trigger a...

Prototype Pollution

Overview axios is a promise-based HTTP client for the browser and Node.js. Affected versions of this package are vulnerable to Prototype Pollution via unsafe merging of user-supplied fetchOptions in lib/adapters/fetch.js. When a caller passes a fetchOptions object, axios spreads it directly into...

Prototype Pollution

Overview org.webjars.npm:axios is a promise-based HTTP client for the browser and Node.js. Affected versions of this package are vulnerable to Prototype Pollution via unsafe merging of user-supplied fetchOptions in lib/adapters/fetch.js. When a caller passes a fetchOptions object, axios spreads i...

CVE-2022-24355

CVE-2022-24355 Tplink wr841 v10 无需授权的远程代码执行漏洞利用程序 ⚠️ 免责声明 本仓库中的代码按原样 提供，仅用于教育和防御性安全研究目的。 仅可在您拥有或已获得明确测试许可的系统上使用。 作者不对因使用本软件而造成的任何滥用、损害或违法行为负责。 这是一个概念验证（PoC） ，并非生产工具。...

CVE-2024-4367-hands-on-01

!IMPORTANT 本リポジトリは、脆弱性を学習するためのものです。 本ハンズオンは、必ず自分の管理する適切なコンピュータで行ってください。違法行為は絶対に行わないでください。 また本リポジトリによって発生した、一切の損害・責任を、作者は負いません。 CVE-2024-4367-hands-on CVE-2024-4367を体験するハンズオン poc.pdfの作成 python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'"...

Torito-R2S

Torito React2Shell 扫描器与利用工具 CVE-2025-55182 / 66478 面向 Next.js RSC 目标的检测优先扫描器，可选 PoC 确认与利用/Shell 模式。仅可用于你获授权测试的系统。 要求 Python 3.9+ pip install -r requirements.txt 用于 --subfinder 的 Subfinder 二进制文件需位于 PATH 中（可通过 Homebrew brew install subfinder 或 Go 安装：go install...