CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye 远程代码执行 RCE CVE-2025-60787 的专业概念验证 PoC，这是 MotionEye（版本 ≤ 0.43.1b4）中的一个严重远程代码执行 RCE 漏洞。 技术概述 该漏洞源于 configUiValid JavaScript 函数中的客户端验证绕过。虽然 UI 验证了文件名字段，但服务器端在将这些输入写入 camera-N.conf 文件之前未能正确清理它们。攻击者可以通过 imagefilename 参数注入任意 shell 命令，导致在服务重新加载或重启时完全控制系统。 安装 按照以下步骤设置环境和漏洞利用工具：...

tot-react-rce-CVE-2025-55182

Tot React RCE CVE-2025-55182 React-shell Tot React RCE - Next.jsツール。 依存関係 : aiohttp termcolor（オプション） tabulate（オプション） 依存関係のインストール: pip install -r requirements.txt 実行例: python3 main.py -u http://target.com --lang id...

CVE-2025-49844

CVE-2025-49844 元の uv POC: https://github.com/saneki/cve-2025-49844 リバースシェル を提供するPoC。 始める前に pip3 install -r requirements.txt ヘルプ python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF RCE reverse...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass テーマインポート リモートコード実行 📌 脆弱性の概要 Open eClass （GUnet eClass としても知られる）は、広く使用されているオープンソースの学習管理システム（LMS）であり、そのテーマインポート 機能に深刻な無制限ファイルアップロード の脆弱性が存在します。 認証された管理者が悪意のある ZIP ファイルをアップロードすることで、サーバー上でリモートコード実行（RCE）が可能になります。 ⚠️ 影響を受けるバージョン バージョン| ステータス ---|--- Open eClass 4.2| 脆弱 Ope...

CVE-2025-66678

CVE-2025-66678 Hardware Read & Write Utility v1.25.11.26において、ドライバはMmMapIoSpaceを通じて任意のMSR読み書き、および物理メモリの読み書きを露出させており、いずれもカーネルコードの実行を可能にします。 PoCの詳細 PoCは現在のプロセスのプライマリトークンを交換し、NT Authority\SYSTEMになります。 使用方法 1. 脆弱なドライバをC:\Users\Publicに配置します。 2. 管理者としてエクスプロイトを実行します。 注: 脆弱なドライバはこのプロジェクトでは共有されません。 サンプル出力...

CVE-2026-34197

🚨 CVE-2026-34197 — Apache ActiveMQ中的关键Jolokia远程代码执行漏洞 通过Jolokia MBeans的认证RCE → 远程Spring XML → JVM代码执行 📖 概述 CVE-2026-34197 是一个影响 Apache ActiveMQ Classic 的 高严重性认证远程代码执行漏洞 。 问题存在于 Jolokia JMX-HTTP桥接器 中，暴露路径为： /api/jolokia/ 认证攻击者可以滥用危险的MBean方法，例如： BrokerService.addNetworkConnectorString...

haxx

haxx Untethered + Unsandboxed code execution haxx as root on iOS 14 - iOS 14.8.1. Based on CoreTrustDemo, also please note that certificates are not copyrightable. Usage Note: requires macOS + existing jailbreak Get up and running This method works on 14.0-14.6. 14.7 14.7b1-14.8.1 requires launch...

haxx

haxx iOS 14 - iOS 14.8.1에서 루트 권한으로 Untethered + Unsandboxed 코드 실행 해킹. CoreTrustDemo를 기반으로 하며, 인증서는 저작권 대상이 아닙니다. 사용법 참고: macOS + 기존 탈옥 필요 준비 및 실행 이 방법은 14.0-14.6에서 작동합니다. 14.714.7b1-14.8.1은 launchd 교체launchd.c 참조가 필요하며, 안전성이 떨어집니다. 1. Procursus Team의 ldid가 설치되어 있는지 확인하십시오. 2. haxx.c를 수정하여 자신의 코드를...

CVE-2024-34102

CVE-2024-34102 - CosmicSting XXE エクスプロイト CVE-2024-34102 CosmicSting のエクスプロイト - Adobe Commerce および Magento の XML 外部実体 XXE 脆弱性。 📋 脆弱性について CVE-2024-34102 は、以下に影響を与える重大な XXE XML 外部実体 脆弱性です: Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前 Magento Open Source 同じバージョン...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132 の概念実証。Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t 技術的詳細 LocaleController.php における v1.11.10 から v1.11.11 への git diff を分析すると リンク、コントローラが locale と namespace パラメータを検証やサニタイズなしで受け付けていることがわかります。 これがなぜ危険なのかを理解するために、panel/routes/base.ph...

PHP_8.1.x_Exploit

🚀 PHP CVE オートパイロット 影響を受けるPHPの重大な脆弱性（CVE-2024-4577 バイパス、CVE-2025-14177、CVE-2025-14180、CVE-2025-14178）の自動検出および自動悪用 PHP8.1.xExploit.sh は、シングルファイル・ゼロ設定 のセキュリティ評価ツールで、脆弱なPHPエンドポイントを自動的に発見し、2024年12月にリリースされたPHP 8.1.34 より前のバージョン に影響する4件の影響度の高いCVE を自動的に悪用します。手動によるペイロード作成は不要...

CVE-2026-97730

In Netgate pfSense Plus before 26.07 and pfSense CE before 2.9.0, a Local File Inclusion LFI vulnerability in the Dashboard index.php widget sequence data handling allows an authenticated attacker to execute arbitrary PHP code. To exploit this, an attacker with privileges to modify Dashboard...

CVE-2026-97730

A Local File Inclusion (LFI) vulnerability exists in Netgate pfSense Plus before version 26.07 and pfSense CE before version 2.9.0. The flaw resides in the Dashboard (index.php) widget sequence data handling. An authenticated attacker with permissions to modify Dashboard settings and write files ...

CVE-2026-97730

In Netgate pfSense Plus before 26.07 and pfSense CE before 2.9.0, a Local File Inclusion LFI vulnerability in the Dashboard index.php widget sequence data handling allows an authenticated attacker to execute arbitrary PHP code. To exploit this, an attacker with privileges to modify Dashboard...

CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode の認証なし HTTP サーバー → リモートコード実行（RCE） CVE-2026-22812 に関するセキュリティアドバイザリ、技術分析、検出の手引き、および緩和策のメモ 📌 概要 CVE-2026-22812 は、1.0.216 より前のバージョンの OpenCode に影響する高深刻度のリモートコード実行（RCE） の脆弱性です。 この問題は、OpenCode が自動的に認証なしのローカル HTTP サーバー を起動し、以下の手段でアクセスできることに起因します。 ローカルの悪意のあるプロセス 寛容な CORS...

CVE-2025-2783

Chromium CVE-2025-2783：サンドボックスエスケープ＆フルチェーンRCEエクスプロイト このリポジトリには、CVE-2025-2783 のフルチェーンエクスプロイト実装が含まれています。この脆弱性は Chromium の Ipcz 通信レイヤに存在し、攻撃者が制限されたレンダラープロセスからサンドボックスエスケープと任意のコード実行を達成することを可能にします。本エクスプロイトはバージョン 134.0.6998.177 までをサポートしています。...

CVE-2021-20038-SonicWall-RCE

SonicWallSSL-VPNRCE CVE-2021-20038 コマンドライン引数 -h ヘルプ表示 -u URL指定 -f ファイル指定 ファイル内のフォーマットにはhttp/httpsヘッダを付加する必要があります...

CVE-2025-32463-POC

CVE-2025-32463 - sudo ローカル権限昇格 PoC ⚠️ このリポジトリには CVE-2025-32463 の Proof of Concept PoC エクスプロイトが含まれています 教育目的 および許可された環境 でのみ使用することを意図しています。 🧠 脆弱性について CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 に影響するローカル権限昇格の脆弱性です。 この欠陥は、sudo が 1.9.14 で導入された --chroot -R オプションを処理する方法にあります。権限のないユーザーが制御可能な chroot パス内に偽...

CVE-2021-29505

再現手順 IDEAでxstreamコンポーネントのjarパッケージをインポートします。今回の再現ではCommonsCollections6チェーンを使用して悪用するため、commons-collectionsコンポーネントのjarパッケージをインポートします。POCの詳細は添付ファイルを参照してください。 まず、ysoserialを使用して悪意のあるRMIサーバーを起動し、リスニングを行います。そして、CommonsCollections6チェーンを利用してコマンドを実行します。以下に示します： java -cp .\ysoserial.jar...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP リモートコード実行 CVSS 10.0（重大） | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 かつ = 2.2.7-patch.1, ;return 1;"...