CVE-2024-25600

CVE-2024-25600 未認証のリモートコード実行 – Bricks 使用方法: python3 bricks.py 例: python3 bricks.py https://example.org 参照: https://github.com/Chocapikk/CVE-2024-25600...

CVE-2022-41544

CVE-2022-41544 エクスプロイトスクリプト このリポジトリには、GetSimple CMS の CVE-2022-41544 脆弱性を悪用するスクリプトが含まれています。このスクリプトは、脆弱性の確認、API キーの漏洩、Cookie の設定、CSRF トークンの取得、シェルのアップロード、シェルの起動など、複数のステップを実行します。 変更点と改善点 1. 非推奨警告への対応 : スクリプトの機能に不要だった非推奨の telnetlib インポートを削除しました。 2. エラーハンドリングの強化 : HTTP リクエストと XML...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce Dynamic Pricing & Discounts プラグイン 概要 このリポジトリには、WordPress WooCommerce Dynamic Pricing & Discounts プラグインに影響する未認証ファイルアップロードの脆弱性 をテストするための Python 概念実証 PoC スクリプトが含まれています。 ⚠️ このプロジェクトは、許可を得たセキュリティテスト 、研究 、および教育目的 にのみ使用することを厳格に意図しています。 脆弱性情報 CVE ID: CVE-2025-6440...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE 未認証のリモートコード実行（PHPフィルターチェーン経由） CVE-2023-6553 の概念実証エクスプロイト — WordPress プラグイン「Backup Migration」（バージョン 1.3.7 以下）における重要な未認証 RCE 脆弱性。 📋 脆弱性概要...

CVE-2026-21858

CVE-2026-21858 n8n ワークフロー自動化プラットフォーム - リモートコード実行 CVE-2026-21858 を検出するためのセキュリティ研究ツール。これは n8n ワークフロー自動化プラットフォームにおける重大なリモートコード実行の脆弱性です。 目次 Vulnerability Summary Affected Versions Technical Analysis Prerequisites Installation Usage Output Reference Detection Methodology Mitigation and Remediation...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro 注: この脆弱性を悪用するには、Piotnetフォームにファイルフィールドが追加されている必要があります。 情報 :...

react2shell-test-server

React2Shell テストサーバー React2Shell CVE-2025-55182 脆弱性の実証とテストを行うためのテストサーバー 説明 私たちは React2Shell RCE CVE-2025-55182 が公開されて以来、この脆弱性の調査を行い、お客様と共にその防止に取り組んできました。このテストサーバーをオープンソース化することで、React2Shell CVE-2025-55182 脆弱性の発見とテストを可能にします。これは、セキュリティチームが検出能力をテストし、WAF ルールを検証し、制御された環境で攻撃メカニズムを理解するために使用されることを意図しています。...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE diffpatch Git フックを介した Gitea における重大なリモートコード実行 Git フックの実行を悪用してdiffpatch API エンドポイント経由で任意のコマンド実行を可能にする、重大なリモートコード実行 RCE 脆弱性。 📖 概要 CVE-2026-60004 は、Gitea に影響を及ぼす重大なリモートコード実行 RCE 脆弱性です。この欠陥は diffpatch エンドポイントの実装に存在し、特別に細工されたパッチがパッチ適用中に Git のフック機構を悪用できます。...

EvilAhenk

CVE-2026-6508 EvilAhenkは、LiderAhenk統合管理システムアーキテクチャにおいて、エージェント間のすべてのクライアントが互いに'root'権限でコードを実行できるようにする（許可されていないRCEおよび横方向の移動）重大なセキュリティ脆弱性です。 システムの仕組み LiderAhenkでは、管理パネル/中央サーバーがXMPPを介してクライアントにタスクとポリシーメッセージを送信します。 中央管理パネルは、権限のあるユーザーでXMPPサーバーに接続します。 クライアント上のahenkエージェントも同じXMPP基盤に接続します。...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Eclipse GlassFish EL インジェクション RCE 検証ツール CVE-2026-2587 の安全な PoC 検証ツールです。これは、Eclipse GlassFish の管理コンソールガジェット処理（/common/gadgets/gadget.jsf）に影響する重大な EL インジェクション / RCE 問題です。 このツールは、セキュリティチームが承認された環境で、良性の算術 EL カナリアを使用して GlassFish CVE-2026-2587 の露出を検証するのに役立ちます。 割り当て元: Eclipse...

CVE-2021-46076

CVE-2021-46076 エクスプロイトタイトル: Vehicle Service Management System - 'Multiple' ファイルアップロードがコード実行を引き起こす エクスプロイト作者: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 参考: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution...

Exploit for CVE-2026-68771

CVE-2026-68771 — ComfyUI: Unauthenticated RCE via Insecure Des...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard CVE-2022-26318 の PoC を、非推奨となった ssl.wrapsocket の代わりに Python3.12 で動作するよう更新しました。 PoC は元々 https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318/blob/main/POCwg.py からのものです。...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - File Manager 権限の悪用 このPoCをテストするための脆弱なアプリケーションは、Dockerイメージとしてこちらにあります。 前提条件： Python3 requestsモジュール 説明 脆弱性 不適切なアクセス制御によるリモートコード実行 安全なユーザー（非特権ユーザー）は、デフォルトで制限されるべきFile Managerモジュールにアクセスできます。 エクスプロイトペイロード 不適切なアクセス制御の脆弱性を利用して、cgiファイルをWebminサーバーにアップロードします。...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 脆弱なバージョン: 2.15.0-rc2 より前の Log4j バージョンは、ldap JNDI パーサーを介したリモートコード実行の脆弱性の影響を受けます。 問題の再現へ 脆弱性の再現へ...

kibana-prototype-pollusion

CVE-2019-7609 Kibana 5.6.15未満および6.6.1未満のバージョンには、Timelionビジュアライザーにおける任意のコード実行の脆弱性が存在します。Timelionアプリケーションにアクセスできる攻撃者は、JavaScriptコードを実行しようとするリクエストを送信する可能性があります。これにより、攻撃者はホストシステム上のKibanaプロセスの権限で任意のコマンドを実行する可能性があります。 CVSS: ブログ: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-760...

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 これは CVE-2020-11023 の再現デモです。ソースは主にこのブログ記事から取得しています。 再現方法 npm install で npm 依存関係をインストールします。jQuery 3.4.1 が依存関係として含まれています。例えば VS Code 用の Live Server などでプロジェクトを実行してください。 サイトには、入力内容を div にコピーする2つの例があります。最初の div では値がそのままコピーされ、2番目の div では jQuery の .html 関数を使用してコンテンツを設定しています。...

CVE-2021-40444-exp

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際に使用されたサンプル docx ファイル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 のリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md を確認してください...

CVE-2022-26711

CVE-2022-26711: Apple ImageIO WebP 整数オーバーフロー Apple の ImageIO フレームワークが WebP 画像を解析する際に発生する整数オーバーフローの脆弱性であり、境界外メモリアクセスを引き起こします。 詳細な Writeup - 逆アセンブリのウォークスルー付きの詳細な根本原因分析。 概要 不正な WebP 画像を処理する際、行バイト数の計算中に整数オーバーフローが発生します。このオーバーフローにより、必要よりも小さいバッファが割り当てられ、その後の画像デコード中に上書きされてしまいます。 悪意を持って作成された WebP...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - 重要なWindowsサービスセキュリティ脆弱性の分析 このリポジトリは、CVE-2026-41089として知られるNetlogon脆弱性を分析・テストするためのツールを提供します。このツールは、セキュリティ専門家がWindowsドメインコントローラがこの特定のリモートコード実行の欠陥に対してリスクを抱えているかどうかを特定するのに役立ちます。 📋 リスクの理解...