CVE-2026-101207

Dell OpenManage Integration with Microsoft Windows Admin Center (versions prior to 3.7.0 ) is vulnerable to an OS Command Injection vulnerability (CWE-78). A low-privileged attacker with remote access could exploit this flaw to achieve Remote Execution , potentially gaining SYSTEM privileges on t...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html POC CVE-2020-16898Checker-poc コマンド： 管理者として PowerShell/CMD を起動 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 EXP cve-2020-16898-exp2...

CVE-2022-26134

CVE-2022-26134 1. 首先运行 shodan 脚本获取所有 IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. 针对所有有效 IP : cat log.txt | httpx -o forexploits.txt 3. 对列表...

Curveball

Curveball CVE-2020-0601 の PoC。詳細なブログ記事はこちらで見つけられます。このエクスプロイトは、CryptoAPI が ECC ベースの証明書の特定のパラメータを処理する方法を悪用して、偽の信頼された証明書を作成することを可能にします。 セットアップ リポジトリをクローンし、Visual Studio 2019 で開きます。Release に切り替えてコンパイルします。プリビルドされたバイナリはこちらで見つけられます。 使い方 .\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer...

CVE-2014-6271

CVE-2014-6271 「ShellShock」として知られる脆弱性が、GNU Bash 4.3 以前に存在します。これは、関数定義の後に環境変数の値へ付加される末尾の文字列の処理方法に起因します。この脆弱性により、リモートの攻撃者は、特定の状況下で環境を細工することで任意のコードを実行できます。これには、Bash の実行時に特権境界をまたいで環境が設定される場合も含まれます。この脆弱性は、OpenSSH sshd の ForceCommand 機能、Apache HTTP Server の modcgi モジュールと modcgid モジュール、および不特定の DHCP...

exploit-CVE-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailer は世界で最も人気のあるトランスポートクラスであり、世界中で約900万人のユーザーがいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクトで使用されています：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! などなど PHPMailer のバージョン 5.2.18 より前のものには、リモートコード実行（RCE）につながる可能性のある脆弱性があります。isMail トランスポートの mailSend 関数は、Sender...

CVE-2026-89894

A flaw was found in the Linux kernel's cx231xx media driver. A local attacker can exploit this vulnerability by manipulating video and Vertical Blanking Interval VBI queue operations. This allows for a heap out-of-bounds write, which could lead to arbitrary code execution or a denial of service...

CVE-2026-90111

A flaw was found in the Linux kernel's IPv6 multicast routing ip6mr component. This use-after-free vulnerability occurs when a non-refcounted destination entry is improperly handled after being freed. A remote attacker could potentially exploit this by sending specially crafted IPv6 multicast...

CVE-2020-5902

CVE-2020-5902 BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 において、Traffic Management User Interface（TMUI）（Configuration utility とも呼ばれる）には、未公開ページにリモートコード実行（RCE）の脆弱性が存在します。 概念実証...

CVE-2026-90036

A flaw was found in the Linux kernel's Network File System Daemon NFSD. A use-after-free vulnerability can occur during the blocked-lock reaping process. This happens when a client's lock owner, without a proper reference to keep the client alive, leads to the client being prematurely freed. This...

cve-2019-0708_bluekeep_rce

msfconsole meterpreter/multi/handler を実行し、192.168.116.133:6000 を待ち受けます。 2. cd rdesktop-1.5.0 && make 3. configを編集し、リバース接続のIPとポートを設定します。 192.168.116.133 6000 4. ./heapspray 192.168.116.134 を実行します 134はXPのアドレスで、メモリは=2G必要です。 5. msfconsole の meterpreter でセッションが取得できます。 補足: shellcode/shellcode.asm...

CVE-2020-6418

CVE-2020-6418 CVE 2020-6418は、Google ChromeのV8における型混乱に関する脆弱性です。影響を受けるバージョンは80.0.3987.122より前です。この脆弱性は、リモートの攻撃者が細工されたHTMLページを介してターゲットデバイスのシェルにアクセスすることで達成されます。 環境要件 1. バージョン80.0.3987.122より前のGoogle Chrome。 Note : The Google chrome browser should run with no sandbox for the exploit to be succesfull. 2...

CVE-2015-5254

CVE-2015-5254 ActiveMQ デシリアライゼーション RCE 0x01 ポート61616が開いていることを確認 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency. PORT...

CVE-2024-10914

CVE-2024-10914 - D-Link リモートコード実行（RCE）エクスプロイト このスクリプトは、特定の D-Link デバイスにおけるリモートコード実行の脆弱性である CVE-2024-10914 の概念実証（PoC）エクスプロイトです。このスクリプトは、脆弱なデバイスを特定して悪用し、任意のコマンドを実行します。 注記: このスクリプトは教育目的または許可された環境でのみ使用してください。この脆弱性を不正に悪用することは違法であり、倫理に反する可能性があります。 ターゲットの検索 潜在的なターゲットを見つけるには、Fofa（Shodan.io に類似）を使用します： Fo...

jackson-CVE-2020-8840

CVE-2020-8840 FasterXML/jackson-databind リモートコード実行脆弱性...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 用于利用 PlaySMS 1.4.3 之前版本的 Python 脚本 执行 在你的机器上打开一个端口： 然后执行 exploit.py： ./exploit.py 修改漏洞利用 你可能想要更改 exploit.py 创建的反弹 Shell 为此，你可以更改 exploit.py 第 14 到 19 行的函数 createrevshellencoded： def createrevshellencodedlhost,lport: Change if you need revshell = "/?php //...

CVE-2024-35333

CVE-2024-35333 html2xhtml バージョン 1.3 の文字セット処理機能に、スタックバッファオーバーフローの脆弱性が存在します。攻撃者は特別に細工された入力を提供することでこの脆弱性を悪用し、スタック上にある 'buf' 変数のオーバーフローを引き起こす可能性があります。この脆弱性を悪用されると、攻撃者により任意のコードが実行されたり、アプリケーションがクラッシュしてサービス拒否状態に陥る可能性があります。 クラッシュ再現フェーズ クラッシュを再現するには、プロジェクトのウェブサイトにアクセスし、最新バージョン 1.3 をダウンロードします。 tar...

cve-2020-5902

F5 BIG-IP「TMUI」RCE脆弱性のためのNMAPスクリプト 参照元:https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve2020-5902.nse...

CVE-2024-3400

CVE-2024-3400 import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...

CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x ELインジェクション（CVE-2017-1000486）の概念実証エクスプロイトです。このRCE脆弱性を利用して、ターゲット上でリモートコード実行が可能です。 脆弱性の説明 脆弱性の詳細な説明は、Minded Securityブログをご覧ください。 使用方法 このエクスプロイトには、重要なパラメータを表示するヘルプ機能があります。 ./primefaces.py --help PrimeFaces 5.x EL injection exploit CVE-2017-1000486 by MOGWAI LABS...