589966 matches found
cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration
CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 構成 CVE-2018-11235-Git PoC と docker ngrok によるトンネリング Dockerfile をビルド $ docker build -t cve-2018-11235 . ngrok 用のカスタムネットワークを作成 $ docker network create myngroknet Git HTTP サーバーを起動 $ docker run -d -p 8080:80 --net myngroknet --name cve-2018-11235...
CVE-2022-46169
以下は、整形された説明文書です： CVE‑2022‑46169 – 解説 & プロジェクト概要 Cacti 非認証リモートコード実行 このプロジェクトについて このプロジェクトは、CVE‑2022‑46169 をデモンストレーションするサイバーセキュリティ演習です。この脆弱性は、オープンソースのネットワーク監視プラットフォーム Cacti （バージョン ≤ 1.2.22）における深刻な脆弱性です。認証されていない攻撃者が、ログインなしでサーバー上で任意のOSコマンドを実行できるようにします。 このプロジェクトの目的は、脆弱性を理解し、管理されたラボ環境で再現し、その影響を実証することです...
Exploit-PoC-para-CVE-2024-30085
🚨 CVE-2024-30085 的 Exploit PoC 针对权限提升漏洞 CVE-2024-30085 的概念验证漏洞利用代码。仅用于教育和安全研究目的。 ⚠️ 法律警告 仅限教育用途 ✅ 授权的安全研究 ✅ 受控实验室 ✅ 网络安全教育 ❌ 未经授权的系统 ❌ 恶意活动 💰 支持本项目 ₿ 欢迎比特币捐赠！ ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación BTC ₿ │ ├─────────────────────────────────────┤ │ │ │...
Fix-CVE-2023-36884
Fix-CVE-2023-36884.ps1 CVE-2023-36884 の脆弱性を緩和するための一時的な解決策。 この脆弱性は Windows オペレーティングシステムに影響を及ぼし、悪意のあるコードがリモートで実行される可能性があります。 CVE-2023-36884 » CVE-2023-36884 CVE-2023-36884 は、Windows システムでリモートでコードが実行される可能性がある重大なセキュリティ上の欠陥です。この問題を修正する Microsoft の更新プログラムはまだリリースされていません。ただし、Microsoft...
Nuclei-Template-CVE-2024-50379
Nuclei-Template-CVE-2024-50379 描述 此 Nuclei 模板检测易受 TOCTOU 竞态条件影响的 Apache Tomcat 服务器，该条件允许远程代码执行 RCE。 ⚠ 重要提示 ：此模板只能用于教育目的，并且仅在获得系统所有者的明确同意后，在受控环境中使用。 此外，该模板仍处于测试阶段，因此我尚未在所有易受攻击的 Apache 版本上进行 100% 的测试。 要求 已安装 Nuclei（支持 linux、mac、windows）。 对要进行测试的系统或网络拥有授权访问权限。 使用方法 修改模板： 打开模板文件，调整 upload.jsp...
CVE-2017-9841-EXPLOIT
CVE-2017-9841 - PHPUnit リモートコード実行RCE この脆弱性は、PHPUnit 4.8.28 より前のバージョンおよび 5.6.3 より前のすべての 5.x バージョンに影響します。これにより、攻撃者は PHPUnit が公開されているサーバー上で任意の PHP コードを実行できます。問題は、PHPUnit の Util/PHP ディレクトリにある eval-stdin.php ファイルに存在します。このファイルにアクセス可能な場合（通常は /vendor フォルダが公開されている場合）、攻撃者は ?php で始まる PHP コードを含む悪意のある HTTP PO...
CVE-2026-3844-Lab
CVE-2026-3844 — Breeze Cache 認証なし任意ファイルアップロードによるRCEラボ WordPressのBreeze CacheプラグインにおけるCVE-2026-3844の動作を再現・比較するためのローカル限定Dockerラボです。 このリポジトリは、Breeze Cache 2.4.4 の脆弱な動作を示し、Breeze Cache 2.4.5 のパッチ適用後の動作と比較します。ラボは2つの隔離されたWordPressサービス（脆弱なものとパッチ適用済みのもの）と、Dockerネットワーク内のローカルペイロードサーバーを使用します。 概念実証は意図的に最小限の害...
exploit-cve-2018-7448
exploit-cve-2018-7448 目的 これは、CMS Made Simple 2.1.6 - リモートコード実行 - CVE-2018-7448 を自動化するPythonスクリプトです。 これは https://www.exploit-db.com/exploits/44192 に基づいて作成されました。 使用方法 python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password トラブルシューティング インストーラーが cmsms-2.1.6-install.php...
CVE-2025-12189
Bread & Butter: コンテンツゲート + リード獲得 + ファーストパーティデータ収集 + AIエージェントによる育成 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank';...
CVE-2025-25257
🚨 CVE-2025-25257 – FortiWeb SQL注入到远程代码执行 关键SQL注入 → Webshell执行 发现并武器化 by 0xgh057r3c0n 🧠 漏洞概述 CVE-2025-25257 影响暴露端点 /api/fabric/device/status 的 FortiWeb 系统，该端点未能正确清理 Authorization 头输入。 攻击者可以执行未经验证的SQL注入，在服务器上写入webshell并远程执行命令。 💥 攻击流程 SQL Injection ➜ SQL INTO OUTFILE ➜ Python chmod Gadget ➜ Trigger ...
Exploit for CVE-2026-12227
CVE-2026-12227: Visual Composer Website Builder Unauthenticated...
CVE-2025-11953-PoC
説明 React Native Community CLIによって起動されるMetro Development Serverは、デフォルトで外部インターフェースにバインドします。サーバーはOSコマンドインジェクションに対して脆弱なエンドポイントを公開しています。これにより、認証されていないネットワーク攻撃者がサーバーにPOSTリクエストを送信し、任意の実行ファイルを実行できます。Windowsでは、攻撃者は完全に制御された引数で任意のシェルコマンドを実行することもできます。 影響を受けるバージョン プロダクト| 深刻度| 影響を受けるバージョン| パッチ適用バージョン...
CVE-2024-48990
CVE-2024-48990 の PoC CVE-2024-48990 は、needrestart ユーティリティに存在するローカル権限昇格の脆弱性です。この脆弱性は 3.8 より前のバージョンに存在します。パッケージインストールなどのイベント時に root として実行されるこのサービスは、実行中のすべてのプロセスを安全でない方法でスキャンします。Python プロセスを検出すると、そのプロセスの PYTHONPATH 環境変数を読み取り、信頼します。 権限のないローカル攻撃者は、「おとり」プロセスの PYTHONPATH を乗っ取ることができます。needrestart...
SSE4-CVE-2022-22965
Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC はじめに 1. docker compose up --build を実行して、脆弱性のあるアプリケーションをビルドし起動します。 2. 次の curl コマンドを実行して Tomcat の設定バルブを変更します。 curl -H "Accept: text/html;"...
CVE-2024-21683-RCE
使い方 python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...
CVE-2021-46422
CVE-2022-26134RCE インストール git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3の使い方 単一のURL: pocsuite -r CVE-2022-26134RCE.py -u url 複数のURL: pocsuite -r CVE-2022-26134RCE.py...
0-click-RCE-Exploit-for-CVE-2024-51793
CVE-2024-51793 / 0クリックRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 このリポジトリには、脆弱なWordPressプラグインにおける認証なしの任意ファイルアップロード脆弱性であるCVE-2024-51793を悪用し、リモートコード実行（RCE）に至る概念実証エクスプロイトが含まれています。 スクリプトの動作...
CVE-2024-7120-Exploit-by-Dark-07x
Raisecom デバイス コマンドインジェクション CVE-2024-7120 概念実証! 概要 RAISECOM ゲートウェイデバイスにおいて、コマンドインジェクションの脆弱性が確認されました。影響を受けるモデルは、MSG1200、MSG2100E、MSG2200、MSG2300 です。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できる可能性があります。問題は listbaseconfig.php スクリプトに存在し、特に template パラメータを介して発生します。インターネット上の 25,112...
CVE-2024-24401
脆弱性レポート CVE発見 KALI LINUX上での実行を想定 注意事項 Nagiosは最近のすべてのダウンロードにおいてバージョン2024R1.0.1をパッチ適用済みです。対象が脆弱かどうかを判断するには、2024R1.0.1より古いダウンロードを使用していることを確認してください。 更新されたスクリプトは、対象システムが脆弱であることを確認します。 脆弱性の詳細: エンドポイント: /nagiosxi//config/monitoringwizard.php Nagios XI バージョン 2024R1.0.1 脆弱性の種類: 認証済みSQLインジェクション 悪用結果:...