ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server リモートコード実行の脆弱性。 この欠陥のあるURL正規化により、Exchange Serverマシンアカウントとして実行中に任意のバックエンドURLにアクセスできます。このバグはProxyLogonのSSRFほど強力ではなく、URLのパス部分のみを操作できますが、任意のバックエンドアクセスでさらなる攻撃を実行するには十分強力です。 CVE-2021-34523 - Exchange PowerShell バックエンドの特権昇格 CVE-2021-31207...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB RCE 脆弱性 🚨 🔥 高重大度の認証済みリモートコード実行 🔥 Windows SMB クライアントにおける不適切なアクセス制御 CWE-284 🛡️ 主な詳細概要 項目| 詳細 ---|--- CVSS v3.1 スコア| 8.8 高 🔥 影響を受けるシステム| Windows 10, 11, Server 2012–2025 全エディション 💻 開示日| 2025年6月10日 📅 2025年6月のPatch Tuesday で修正 悪用状況| 実際に積極的に悪用されています 😱 2025年10月21日に CISA KEV...

CVE-2016-16113-POC

Obtén RCE - Exploit de Bludit CMS | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Una herramienta de explotación automatizada que combina CVE-2019-17240 bypass de autenticación y CVE-2019-16113 carga arbitraria de archivos para lograr ejecución...

cve-2011-2553

注意: このリポジトリには、管理されたラボ環境でのテスト用の教材が含まれています。ファイルやここで説明されている技術を、あなたの所有物ではない、または明示的な許可がないシステムに対して使用しないでください。目的は学習とセキュリティの強化です。 CVE-2011-2553 FTP サービスエクスプロイト CVE-2011-2553 脆弱性に対する Bash エクスプロイト。FTP サービスにおけるリモートコード実行と権限昇格を可能にします。 🚨 特徴 完全自動化 : 単一コマンドでのエクスプロイト クロスプラットフォーム対応 : Bash が動作する任意のシステムで使用可能...

GuardScan

🛡️ GuardScan 100% 免费且开源 • 隐私优先的安全扫描与 AI 代码审查 CLI / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| Privacy-First AI Code Review & Security Scanning 🎉 完全免费 -...

react2shellpoc

这个仓库包含一个概念验证，演示了特定类别的 React Server Component 漏洞如何在 受控的、合法的培训环境 中运行。 手册 ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help show this help message and exit -t,...

themida-devirt

Themida/CodeVirtualizer 去虚拟化示例 本项目演示了针对 Themida 或 CodeVirtualizer 保护的代码进行去虚拟化的效果。下面，你可以看到一个简单的示例，展示了虚拟化前 的代码和去虚拟化后 的代码并排对比。 虚拟化前| 去虚拟化后 ---|--- | 虚拟化后，代码被转换成复杂、混淆的形式，难以分析。去虚拟化器恢复原始逻辑，使代码再次可读。 详细解释和更多示例，请阅读完整文章：https://back.engineering/blog/09/05/2026/...

CVE-2025-55182-react2shell

react2shell Kit de herramientas CVE-2025-55182. Escáner + exploit para RCE no autenticada en Next.js mediante inyección de payload RSC. Exploit en Node.js: cero dependencias. Escáner en Bash: comprueba URLs individuales o listas masivas. Exploit Single command with output ./react2shell.mjs -t...

CVE-2019-9580

CVE-2019-9580 - StackStormのCORS nullオリジン悪用によるRCE（2.9.3未満および2.10.3未満） 2.10.3/2.9.3より前のバージョンでは、リクエストのオリジンが不明な場合、nullを返していました。nullは一部のクライアントにおいて、未知のオリジンからのリクエストを成功させる可能性があります。これにより、StackStorm APIに対するXSSスタイルの攻撃が可能になります。 発見者: Barak Tawily および Anna Tsibulskaya Firefoxユーザーが被害者、Chromeユーザーが攻撃者 概念実証（PoC）...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 デバイスのバッファオーバーフロー はじめに 以下の文書では、VirtualBox v5.1.22（v5.1.24 で修正済み）で発見されたバグについて詳しく説明します。このバグは、ゲストデバイスエミュレーションコンポーネント DevE1000（ Intel 82540EM イーサネットコントローラエミュレーション ）内の関数 e1kFallbackAddToFrame に存在し、攻撃者によって制御されたゲスト OS がホスト上でバッファオーバーフローを引き起こす可能性があります。 このバグは、Oracle によって...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDIインジェクション getDatabaseMetaData プロジェクトは https://github.com/5up3rc/weblogiccmd に依存しています。 デモ 要件 1. JDKバージョン JDK6u211/7u201/8u191 2. Weblogicバージョン 12.2.1.4.0 違法に使用しないでください!!!!!!!! 参考 1. https://www.anquanke.com/post/id/210724 2...

hotpatch-for-apache-log4j2

Log4jHotPatch これは、実行中のJVMプロセスにJavaエージェントを注入するツールです。エージェントは、ロードされたすべてのorg.apache.logging.log4j.core.lookup.JndiLookupインスタンスのlookupメソッドをパッチし、常に文字列"Patched JndiLookup::lookup"を返すようにします。これは、Javaプロセスを再起動せずにLog4jのリモートコード実行脆弱性CVE-2021-44228を解決するために設計されています。このツールはCVE-2021-45046も対処します。 これは現在、Linux上のJDK...

Fiber

説明 ファイバーとは、Windowsに組み込まれている優先度ベースのスケジューリング機構に依存するのではなく、アプリケーションが手動でスケジュールする必要がある実行単位です。ファイバーは、軽量スレッドと呼ばれることもよくあります。ファイバーとは何か、どのように動作するかの詳細については、公式ドキュメントを参照してください。 ファイバーを使用すると、1つのスレッド内で複数の実行フローを持つことができ、それぞれが独自のレジスタ状態とスタックを持ちます。一方、ファイバーはカーネルからは不可視 であり、新しいスレッドを生成するよりもステルス性が高く（かつ安価な）インメモリコード実行方法となります...

Exploit-CVE-2014-4210-

クールなものから始めよう、使ってブッ壊せ 人間を苦しめるためのアップグレード： 1. 自己複製型ワーム ：SSHブルートフォース/SMBエクスプロイト経由で接続されたすべてのネットワーク に拡散。 2. MBR上書き ：パーティションテーブルを破壊して物理ハードウェアをブリック化（復旧不可）。 3. ゼロデイRCE ：未パッチのWebLogicデシリアライゼーション脆弱性 （CVE-2024-666）を悪用し、即座にルートアクセスを獲得。 4. C2統合 ：darkc2.comサーバーを介したリモート制御 – キーロガーやコインマイナーなどの追加ペイロード を展開。 5...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass E-learning プラットフォーム 無制限ファイルアップロード PoC 📜 説明 このスクリプトは、GUnet OpenEclass E-learning プラットフォームで発見されたセキュリティ脆弱性 CVE-2024-31777（CVSS 9.8）の概念実証（PoC）です。この脆弱性は 'certbadge.php' のエンドポイントに影響します。管理者権限を持つ認証済み攻撃者は、ZIP 機能を介して無制限のファイルアップロードを実行し、リモートコード実行を達成できます。 📜 インストール このツールは...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE脆弱性 CVE-2023-28343 中国語名: Altenergy Power System Control Software settimezone リモートコマンド実行の脆弱性（CVE-2023-28343） CVSS スコア:9.0 説明 : Altenergy Power System Control Softwareは、Altenergy Power System製のマイクロインバータ制御ソフトウェアです。 影響 : Altenergy...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e verify: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

cve-2024-46483

CVE-2024-46483 - Xlight SFTP 服务器预认证堆溢出 受影响版本 32位和64位 Xlight 版本 = 3.9.4.2 影响 未认证的攻击者可访问 Xlight SFTP，从而实现代码执行或引发拒绝服务。 根本原因 SFTP 协议中通过线路发送的字符串前面带有四个字节的长度前缀。Xlight 用于从网络数据包读取这些字符串的函数，在验证长度和分配所需内存时存在整数溢出。通过构造字符串的四个字节长度，我们可以触发一次从攻击者控制的缓冲区向堆外进行的大规模 memmove（约4GB）。 该易受攻击的函数用于 SSH...

MoodleExploit

Moodle エクスプロイト Exploit Title: Moodle v3.4.1 RCE エクスプロイト Google Dork: inurl:"/course/jumpto.php?jump=" 日付: 2019年3月15日 作成者: Darryn Ten Vendor Homepage: https://moodle.org Software Link: https://github.com/moodle/moodle/archive/v3.4.1.zip バージョン: 3.4.1 おそらく 3.5.0 さらには 3.x も対象 テスト環境: Linux Moodle v3.4...