pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE は、認証済みユーザーがイベント機能を介してリモートコマンド実行を達成できるようにします。資格情報またはPHPセッションクッキーのいずれかで実行可能です。 はじめに プログラムの実行 資格情報を使用する場合 python3 pandorafms7.44.py -t http://pwnedpandora.com/ -u username -p password -lhost 127.0.0.1 -lport 1337 PHPセッションクッキーを使用する場合...

CVE-2022-36804-ReverseShell

オリジナルプロジェクト https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit CVE-2022-36804（BitBucketの重大なコマンドインジェクション）に対する、ある程度信頼性のあるPoCエクスプロイトです。この攻撃は通常、パブリックリポジトリが有効である必要がありますが、セッションクッキーもこのエクスプロイトと互換性があります。注意: このエクスプロイトは自動リポジトリ検出機能を含んでおり、自分で公開リポジトリを手動で見つけたくない場合に便利です。 インストール方法...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Configuration Wizard における認証済みコマンドインジェクション CVE-2025-34227 の簡単な概念実証リポジトリです。Nagios XI の Configuration Wizard における認証済みコマンドインジェクションです。 詳細な解説はこちら: https://theyhack.me/CVE-2025-34227-Nagios-XI-Wizard-Command-Injection/ curl 概念実証 以下のペイロードは database パラメータに含まれています: ;touch...

CVE-2024-25600

改変版 CVE-2024-25600 オリジナル - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE エクスプロイト CVE-2024-25600 - WordPress Bricks Builder リモートコード実行（RCE）脆弱性の Python エクスプロイトです。 説明 このツールは、WordPress の Bricks Builder プラグインに存在する重大な脆弱性を悪用し、未認証でのリモートコード実行を可能にします。この脆弱性は、ユーザー入力を適切に処理しな...

CVE-2024-47176

CVE-2024-47176 CUPS（Common UNIX Printing System）は、主にIPP（Internet Printing Protocol）等のプロトコルを使用して印刷ジョブとキューを管理する印刷システムです。 2024年9月27日、Unix...

CVE-2024-22891

Nteract PoC CVE-2024-22891 の脆弱性に対する Proof-Of-Concept（実証コード）です。 nteract 0.28.0 は Markdown リンクを介して Electron WebView を許可するため、リモートコード実行（RCE）が発生します。 このリポジトリには、脆弱なアプリケーションの例と、それに対する Proof-of-Concept（POC）エクスプロイトが含まれています。PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: 脆弱性の対象: Markdown リンク RCE 脆弱性の種類: その他...

CVE-2026-105115

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 POC 例 提供元: BurpRoot CVE-2022-24086: 概要 影響を受けるソフトウェア: Magento2 CVE ID: CVE-2022-24086 CVSS スコア: 9.8 Critical 説明 CVE-2022-24086 は、Magento2 eコマースプラットフォームの複数のバージョンに影響を与える深刻なセキュリティ脆弱性です。この脆弱性により、認証されていない攻撃者がサーバー上で任意のコードを実行し、機密データへの不正アクセスや、影響を受けるシステムの制御を奪取する可能性があります。...

eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 の脆弱性は、旧式の eval-stdin.php における RCE 脆弱性です。 このエクスプロイトは、前述の脆弱性の自動化に過ぎず、まだ開発中です。 Ruby 3.0.4 でスクリプト化され（2時間以内）、Kali linux、Arch Linux、Ubuntu minimal、Termux でテスト済みです。 実行方法は？ ruby evil-eval.rb その中で help と入力すると、利用可能なコマンドが表示されます。たとえば revshell、checkconnection、privesc...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - RedisBloom 整数オーバーフローによるリモートコード実行の脆弱性 タイトル: Redis Stack RedisBloom 整数オーバーフローによるリモートコード実行の脆弱性 ZDI: ZDI-25-009 CVE: CVE-2024-55656 クレジット: rick2600 と gqsilva CVSS: 8.8 HIGH 影響を受けるバージョン: Redis Stack 7.2.0-v10 に同梱されている RedisBloom v2.6.12 分析（簡易版）...

CVE-2016-6366

CVE-2016-6366 Equation Group（NSA）によって作成され、Shadow BrokersによってリークされたCisco ASA向けリモートコード実行エクスプロイトEXTRABACONの改良版公開リポジトリです。 改良されたシェルコード、LINAオフセットファインダースクリプト、Metasploitモジュール、およびextrabacon-2.0が含まれています。 近日中に、すべてのバージョンを実機でテストした後、8.xおよび9.xのほとんどのバージョン向けパッチを追加する予定です。 これは改良されたシェルコードを使用しており、Equation...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 すべてのHerokuアプリを調査し、脆弱性のあるバージョンのRailsを実行しているか確認します。 背景 Ruby on Rails フレームワークで深刻なセキュリティ脆弱性が発見されました。この脆弱性は、Rails 2.3 および 3.0 を実行しているほぼすべてのアプリケーションに影響を与え、パッチが提供されています。 Rails開発者は、このスクリプトを実行することで、影響を受けるすべてのHerokuアプリケーションの完全なリストを取得できます。以下のRailsバージョンがパッチ適用済みで、この脆弱性から安全であると見なされています：...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - 远程代码执行...

l4j-tp1

log4shell 真陽性 これは log4shell 脆弱性を持つシンプルな Web プロジェクトです。 プロジェクトは、プレーンテキスト文字列 hello world を返すシンプルな scabench.HelloWorldService GET サービスを定義しています。 このサービスはパラメータを想定しておらず、パラメータが検出されるとエラーがログに記録されます。 脆弱性のある依存関係は org.apache.logging.log4j:log4j-core:2.14.1 であり、脆弱性は CVE-2021-44228 です。 テストを使用した脆弱性の実証 これには Unix ま...

POC-CVE-2025-68613

描述 针对 N8N 已认证 RCE 漏洞 CVE-2025-68613 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -c...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 BIG-IP F5 TMUI RCE 脆弱性 RCE PoC/テストスクリプト...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 のパストラバーサルおよびRCE脆弱性に対するシンプルなbash POCスクリプト 使用例: netcatリスナーをセットアップします: $ nc -nvlp その後、スクリプトを実行します: $ ./exploit.sh 免責事項 このツールは教育目的のみです。誤用に対して一切責任を負いません。...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

POC-CVE-2012-1831

POC-CVE-2012-1831 CVE-2012-1831 の概念実証 Kingview Touchview 6.53 Kingview の背景 KingView® は、産業プロセスの監視と制御のための強力な Windows ベースの産業用 SCADA ソフトウェアです。25年以上の開発を経て、現在では中国市場で最も売れている自動化ソフトウェアとして知られ、国際的にも大規模なユーザーベースを持っています。 CVE の説明 CVE-2012-1831 は、WellinTech KingView 6.53 におけるヒープベースのバッファオーバーフローであり、リモートの攻撃者が TCP ポ...