CVE-2023-38831-RaRCE

RaRCE、CVE-2023-38831 のエクスプロイトジェネレーター これはインストールも使用も簡単で、多用途なエクスプロイトジェネレーターです。CVE-2023-38831 は、WinRAR 6.23 以前のバージョンに影響を与える脆弱性です。 RARLabs WinRAR 6.23 以前のバージョンでは、ユーザーが ZIP アーカイブ内の良性ファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに良性ファイル（通常の .JPG...

CVE-2019-16278

CVE-2019-16278 および CVE-2019-16279 のエクスプロイト Nostromo httpd はバージョン 1.9.6 以下において 2 つの重大な脆弱性 0day = の影響を受けます。1 つ目はディレクトリトラバーサルによるリモートコード実行 RCE、2 つ目はサービス拒否 DoS です。 CVE-2019-16278 - ディレクトリトラバーサルによるリモートコード実行 POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent: Mozilla/5.0 Windows...

Bad_Hoist-WriteUp

Sleirsgoevy 版 BadHoist Write-up | CVE-2018-4386 !Note PS4 に関する背景情報: PlayStation 4 コンソールはカスタム AMD x86-64 CPU 8 コア を搭載しており、その Orbis OS は FreeBSD v9.0 をベースとし、NetBSD の一部も使用しています。 また、Mono VM や WebKit など、多数の追加オープンソースソフトウェアも含まれています。 PS4 インターネットブラウザ: PS4 で使用されるインターネットブラウザは、実際にはオープンソースの WebKit...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション VMware CVE-2022-22954 用 POC この 1 行の GET リクエストを使用してください!! これにより cat /etc/passwd が実行されます...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 リモートコード実行 参照: https://k4m1ll0.com/cve-2021-41653.html...

EvilRip

Cve-2020-5029-finder CVE-2020-5902 に対して脆弱なサブドメイン/IP を探し出すための、bash で書かれた小さなスクリプトです。 影響を受けるバージョン BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 では、Configuration utility とも呼ばれる Traffic Management User...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 の PoC Usage: python3 poc.py -u http://target.com --cmd "" 法的免責事項 このツールは、教育目的および許可されたセキュリティテスト専用に提供されています。事前に相互の同意なしにターゲットへの攻撃にこのツールを使用することは違法です。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用や損害についても責任を負いません。 要件 pip install requests 使用方法...

exploits-rconfig

エクスプロイト rconfig = 3.9.4 向けの3つのエクスプロイト： CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication rconfigajaxarchivefilesrce.rb :...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll の Use-After-Free によるリモートコード実行 CVE-2025-30397 🧠 説明 このリポジトリには、Windows Server 2025 ビルド 25398 以前 に影響する JScript エンジン jscript.dll の Use-After-Free 脆弱性に対する概念実証 PoC エクスプロイトが含まれています。この脆弱性は、ヒープスプレー技術によるメモリ破壊を悪用してリモートコード実行を可能にします。Po...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 認証されたリモートコード実行...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXP POCを受け取ろう CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性 CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性RCE EXP バッチ利用プログラム FOFA app="XAMPP" 注意事項...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 认证远程代码执行（RCE） 一个利用 CVE-2020-14144（GiTea 认证远程代码执行）的脚本，通过 Git 钩子实现攻击 功能特性 从 IP 和端口自动生成反向 Shell 载荷 使用 -f 选项上传自定义 Shell 脚本并在远程执行 使用用户名和密码自动登录 用法 $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated Remote Code Execution | || |...

CVE-2021-1675

CVE-2021-1675 Impacket による PrintNightmare PoC の実装です。原作者は Zhiniang Peng（@edwardzpeng）& Xuefeng Li（@lxf02942370）です。 完全にパッチ適用済みの 2019 ドメインコントローラーでテスト済み。 悪意のある DLL をリモートまたはローカルで実行します。 インストール エクスプロイトを実行する前に、私のバージョンの Impacket をインストールする必要があります。後は問題ありません。 pip3 uninstall impacket git clone...

CVE-2022-30190

CVE-2022-30190 このリポジトリは、Defender の観点から Follina MSDT について解説します。 Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT...

CVE-2026-66066-POC

CVE-2026-66066 の PoC - 最小構成の標準 Rails/libvips ラボ このリポジトリは、GHSA-xr9x-r78c-5hrm で説明されている Rails Active Storage のファイル読み取りから RCE に至るチェーンを、影響を受ける最新の Rails 8.1 リリースである Rails 8.1.3 に対して再現します。Rails 8.1.3.1 が修正済みのコントロールです。 ここで説明する使い捨てのローカルラボでのみ使用してください。HTTP ドライバは非ループバックターゲットを拒否します（ただし、他のターゲットに対する許可されたテスト用に...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️警告 これは既知の CVE の概念実証環境とエクスプロイトであり、学習および教育目的のみに厳密に使用されます。 これらのスクリプトや手法を、自分が所有していない、または明示的なテスト許可を得ていないシステムで使用しないでください。許可されていないシステムへのアクセスや悪用は違法であり、非倫理的です。 📃説明 これは CVE 2017-12615 の概念実証環境とエクスプロイトです。 この脆弱性は、以下の要因が揃った Tomcat で発生します： 1. サーブレットコンテキストで readonly=fals...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE 使用法と安全性 重要 — 最初にお読みください: このリポジトリと exploit.py は教育および研究目的のみ で提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなされます。 必要条件 Python 3.8+ python3 -m venv venv source...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" 使用方法 私はPython3.9を使用しています。 pip install requests urllib3 python CVE-2024-27198-RCE.py -h | | / | | \ / | | | |/ / | ' | | | | | | | | | | | | | | | | /...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 は WinRAR のディレクトリトラバーサル脆弱性であり、ユーザーが特別に細工された .rar アーカイブを展開する際に、攻撃者が意図された展開ディレクトリの外部にファイルを配置することを可能にします。この欠陥を悪用することで、攻撃者は機密性の高い場所に悪意のあるファイルをドロップし、そのファイルがシステムまたはユーザーによって実行された場合、リモートコード実行 RCE に繋がる可能性があります。 PoC --- 影響を受けるバージョン WinRAR バージョン 7.11...