CVE-2024-22891

Nteract PoC CVE-2024-22891 の脆弱性に対する Proof-Of-Concept（実証コード）です。 nteract 0.28.0 は Markdown リンクを介して Electron WebView を許可するため、リモートコード実行（RCE）が発生します。 このリポジトリには、脆弱なアプリケーションの例と、それに対する Proof-of-Concept（POC）エクスプロイトが含まれています。PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: 脆弱性の対象: Markdown リンク RCE 脆弱性の種類: その他...

CVE-2025-2294

CVE-2025-4403 エクスプロイト 詳細 公開日 : 2025年3月27日 更新日 : 2025年3月28日 深刻度 : 緊急（CVSSスコア: 9.8） CWE : CWE-22: CWE-22 パス名の制限付きディレクトリへの不適切な制限（'パストラバーサル'） 影響を受けるバージョン : n/a から 2.5.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSSベクター CVSSバージョン : 9.8 ベクター文字...

CVE-2022-26134

pip3 install -r requirements.txt 使用方法: python3 exp.py url "cmd" 例: python3 exp.py http://192.168.1.1/ whoami...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 POC 예시 제공: BurpRoot CVE-2022-24086: 개요 영향받는 소프트웨어: Magento2 CVE ID: CVE-2022-24086 CVSS 점수: 9.8 심각 설명 CVE-2022-24086은 Magento2 전자상거래 플랫폼의 여러 버전에 영향을 미치는 심각한 보안 취약점입니다. 이 취약점은 인증되지 않은 공격자가 서버에서 임의 코드를 실행할 수 있게 하여, 민감한 데이터에 무단 접근하고 잠재적으로 영향을 받는 시스템을 제어할 수 있도록 합니다. 영향받는...

log4j2-prosecutor

log4j2-prosecutor 動機 この根本的な脆弱性は CVE-2018-3149 として報告され、この記事（8u121 リリースノート） によって修正されました。 しかし、log4j2 と呼ばれる Java 用ロギングライブラリには JNDILookupCVE-2021-44228 が存在し、LDAP などのプロトコルへのアクセスが許可されていたため、古い Java バージョンではコードインジェクションが可能になっていました。 パッチ適用済みの Java バージョンはコードインジェクションを防ぐことができますが、JNDILookup は LDAP...

eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 の脆弱性は、旧式の eval-stdin.php における RCE 脆弱性です。 このエクスプロイトは、前述の脆弱性の自動化に過ぎず、まだ開発中です。 Ruby 3.0.4 でスクリプト化され（2時間以内）、Kali linux、Arch Linux、Ubuntu minimal、Termux でテスト済みです。 実行方法は？ ruby evil-eval.rb その中で help と入力すると、利用可能なコマンドが表示されます。たとえば revshell、checkconnection、privesc...

CVE-2025-29017

CVE-2025-29017 - Internet Banking System 2.0.0 プロフィール画像アップロードによるリモートコード実行 説明 Code Astro Internet Banking System 2.0.0 には、pagesviewclient.php 内の profilepic パラメータにおける不適切なファイルアップロード検証 により、リモートコード実行 RCE の脆弱性が存在します。攻撃者はアップロードリクエストを変更することでセキュリティチェックをバイパスし、任意のコード実行 が可能になります。 影響を受けるコンポーネント...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - RedisBloom 整数オーバーフローによるリモートコード実行の脆弱性 タイトル: Redis Stack RedisBloom 整数オーバーフローによるリモートコード実行の脆弱性 ZDI: ZDI-25-009 CVE: CVE-2024-55656 クレジット: rick2600 と gqsilva CVSS: 8.8 HIGH 影響を受けるバージョン: Redis Stack 7.2.0-v10 に同梱されている RedisBloom v2.6.12 分析（簡易版）...

MS15-034

MS15-034 MS15-034 POC "현재 IIS 서버 버전은 알려진 취약점CVE-2015-1635, MS15-034이 존재하는 취약한 버전으로 해당 취약점을 활용할 시 원격 코드 실행 혹은 블루스크린 유발 등의 공격에 당할 위험이 존재한다. 테스트 구문 : wget --header=""Range: bytes=0-18446744073709551615"" 블루스크린 유발 공격 구문 : wget --header=""Range: bytes=18-18446744073709551615"" ※...

CVE-2016-6366

CVE-2016-6366 Equation GroupNSA가 개발하고 Shadow Brokers가 유출한 Cisco ASA용 원격 코드 실행 익스플로잇 EXTRABACON의 개선을 위한 공개 저장소입니다. 개선된 셸코드, LINA 오프셋 파인더 스크립트, Metasploit 모듈, extrabacon-2.0이 포함되어 있습니다. 모든 버전을 실제 하드웨어에서 테스트한 후, 가까운 시일 내에 대부분의 8.x 및 9.x 버전에 대한 패치를 추가할 예정입니다. 이는 개선된 셸코드를 사용하며, Equation Group 버전보다 스테이...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP コマンドインジェクションの脆弱性 検出スクリプト 概要 CVE-2020-15778 は、OpenSSH が提供する scp ユーティリティで発見されたコマンドインジェクションの脆弱性です（バージョン ≤ 8.3p1）。この問題により、細工された送信先引数（バッククォートを含む）が scp に渡された場合、攻撃者はクライアントシステム上で任意のコマンドを実行できます。 このリポジトリには、Bash で書かれた安全な検出およびシミュレーションスクリプト...

CVE-2020-9484

CVE-2020-9484 Kali 2.0 を使用して Apache Tomcat Session の逆シリアル化コード実行脆弱性 CVE-2020-9484 を再現 環境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp は s2-053 で、その lib ディレクトリに commons-collections4-4.0.jar を追加しました） 起動 /yourtomcatdir/bin/startup.sh ペイロード生成 java -jar...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 すべてのHerokuアプリを調査し、脆弱性のあるバージョンのRailsを実行しているか確認します。 背景 Ruby on Rails フレームワークで深刻なセキュリティ脆弱性が発見されました。この脆弱性は、Rails 2.3 および 3.0 を実行しているほぼすべてのアプリケーションに影響を与え、パッチが提供されています。 Rails開発者は、このスクリプトを実行することで、影響を受けるすべてのHerokuアプリケーションの完全なリストを取得できます。以下のRailsバージョンがパッチ適用済みで、この脆弱性から安全であると見なされています：...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus は不適切な入力サニタイズによりリモートコード実行（RCE）に対して脆弱です 概要 CVE-2024-21534 は、jsonpath-plus パッケージの 10.0.0 より前のバージョンに見つかった重大な脆弱性です。この脆弱性は不適切な入力サニタイズに起因し、影響を受けるシステム上でリモートコード実行（RCE）を引き起こす可能性があります。この脆弱性は認証なしで悪用される可能性があるため、特に危険です。攻撃者は特別に細工された入力を送信することで、サーバー上で任意のコードを実行できます。この問題は Node.js ...

nginxhack

これは、CVE-2013-2028と呼ばれるエクスプロイトを使用して、Nginx 1.3.9 または 1.4.0 を実行している対象サーバー上でバインドシェルを実行するツールです。 これはここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法: nginxhack target target port target bind port...

CVE-2023-41425

Wonder CMS RCE | | Description : XSS to RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | 관리자에게 RCE XSS를 전송한 후 다음과 같은 HTTP 호출이 발생합니다...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2019-2890

声明 学習・交流目的のみに使用し、その他の用途による結果は自己責任とします。 説明 関連するjarファイルはすべてプロジェクトにインポート済みであり、利用方法はysoのJRMPを採用しています。学習・デバッグの際に利用方法を変更することができます。 まず、weblogic ディレクトリにある SerializedSystemIni.dat ファイルを security フォルダに配置する必要があります。 次に、yso を ysoserial.jar にリネームし、lib ディレクトリにインポートする必要があります。...

CVE-2025-20029-simulation

🔐 リプレイ可能な攻撃シミュレーション – CVE-2025-20029 ⚠️ このリポジトリは、CVE-2025-20029 を安全で制御された環境 でシミュレートします。 実際の F5 BIG-IP システムとやり取りしたり、本番サービスを悪用したりすることはありません 。 目的は教育的なものです。脆弱性パターンを学び、ペイロードを安全にテストすることです。 🛠 CVE-2025-20029 について CVE-2025-20029 は、F5 BIG-IP システムに影響を与える高深刻度のコマンドインジェクション脆弱性です。 問題は iControl REST API...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 これは、ShareFile アプリケーションのリモートコード実行の脆弱性 CVE-2023-24489 を悪用する Python スクリプトです。この脆弱性により、攻撃者は対象システム上で任意のコマンドを実行できます。 使い方 スクリプトを使用するには、以下の手順に従ってください: 1. 必要な依存関係をインストールします: pip install requests 2. スクリプトを目的のオプションを指定して実行します: python cve.py --host --windows | --linux --cmd...