CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 簡易PoC...

CrafterCMS-CVE-2025-6384

CrafterCMS 認証済み RCE - Groovy サンドボックス回避 CVE-2025-6384 CrafterCMS における認証済みリモートコード実行 RCE 脆弱性の Proof of Concept です。 脆弱性の概要 開発者権限を持つ認証済みユーザーは、Crafter Studio の Groovy スクリプトサンドボックスを回避して、リモートコード実行 RCE を達成できます。サンドボックスは新しい GroovyShell のインスタンス化をブロックできないため、これを使用して制限のない新しい実行環境を作成できます。 製品: CrafterCMS コンポーネント:...

D-Link

CVE-2024-10914 D-Link リモートコード実行 RCE D-Link NAS- Name パラメータを介したコマンドインジェクション CVE-2024-10914:- D-Link DNS-320、DNS- 320LW、DNS-325、DNS-340L（20241028 まで）に脆弱性が発見されました。これは致命的（critical）と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuserado 内の関数 cgiuseradd です。name 引数の操作により、OS...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin ターゲット URL c - Webmin の認証情報 sl - ペイロードをホストするローカルサーバーの IP とポート s - コールバック IP p - コールバックポート 参照 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

EXPLOITING-CVE-2024-27956

CVE-2024-27956（WordPressの脆弱性で、SQLインジェクションによってリモートコード実行が可能となる）を悪用するPythonスクリプト。...

CVE-2022-31814

CVE-2022-31814 更新されたエクスプロイト - pfBlockerNG = 2.1.426 未認証RCE CVE-2022-31814 説明 このスクリプトは、pfBlockerNG = 2.1.426 におけるリモートコード実行を可能にする概念実証エクスプロイトです。単一のターゲットURLまたはURLのリストを受け取り、複数のペイロードを使用してシェルをアップロードし、コマンドを実行し、その後シェルを削除します。 必要条件 このスクリプトにはPython 3.xとrequestsモジュールのインストールが必要です。これらのモジュールは以下のコマンドでインストールできます。...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2、4.2.13、4.1.16 より前のバージョンで使用されている porteplume プラグインには任意コード実行の脆弱性が存在します。リモートの未認証の攻撃者は、巧妙に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP コードを実行できます。...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134 存在一个 OGNL 注入漏洞，该漏洞允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 此脚本可以通过 Shodan 搜索引擎查找存在 CVE-2022-26134 漏洞的服务器。 只需按如下方式输入组织名称，它将向 Shodan 发起查询并获取所有易受攻击的服务器。 用法： python main.py "organisation name" 先决条件： 1. 在代码中输入你的 Shodan 密钥，格式如下： YOURAPIKEYHERE=' ' 2...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 概念実証 SAP NetWeaver Visual Composer における認証を必要としない重大なファイルアップロード脆弱性を検出および悪用するためのツールです。 説明 SAP NetWeaver Visual Composer には Metadata Uploader と呼ばれるコンポーネントが含まれており、適切な認可チェックが欠如しているため、認証されていない攻撃者が任意の実行可能ファイル（例：JSP、WAR）をアプリケーションサーバーにアップロードし、リモートコード実行を達成することが可能です。 影響を受ける製品 製品: SAP...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - 認証済み（購読者以上）任意ファイルアップロード 説明 Import Export For WooCommerce WordPressプラグインは、バージョン1.5以前の全バージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。この脆弱性により、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。 詳細 タイプ : plugi...

git_rce

git cloneを介したRemote Code Execution攻撃 CVE-2024-32002 貢献者 イ・ジョンウ@Roronoawjd 背景説明 本脆弱性は、大文字小文字を区別しないWindowsやMacOSなどのファイルシステムにおいて、サブモジュールを含むgitリポジトリをcloneする際に発生するRCERemote Code Execution脆弱性です。RCEはリモートコード実行脆弱性であり、攻撃者が対象システム上で任意のコマンドを実行できる非常に深刻な脆弱性です。 A/modules/x と a/modules/x...

CVE-2022-27925

CVE-2022-27925 説明 2022年5月10日、Zimbraは、CVE-2022-27924（以前に取り上げたもの）とCVE-2022-27925を含む、Zimbra Collaboration Suiteの複数の脆弱性に対処するため、バージョン9.0.0 patch 24および8.8.15 patch 31をリリースしました。...

CVE-2019-7214

Windows リバースシェルエクスプロイト（TCP経由のPowerShell） このPythonスクリプトは、リモートのWindowsマシン上で実行されている脆弱なサービスを標的とします。シリアル化された.NETペイロードを送信し、攻撃者のマシンに対してPowerShellベースのリバースシェルを起動します。 CVE-2019-7214 SmarterMail システムの .NET デシリアライゼーションにおけるリモートコード実行。 ⚙️ 設定 スクリプトの設定セクションを、お使いの環境に合わせて更新してください： HOSTNAME = 'hostname' Target hostnam...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md 脆弱性タイプ SQLインジェクション 製品ベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 影響を受けるコンポーネント...

CVE-2021-27513

CVE-2021-27513 ITSM壊れた制御 Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso Version: 5.3-10...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code HFS 2.3以下のバージョンで、サーバーにCMDコマンドを送信して実行できる脆弱性が発見されました 詳細: https://asec.ahnlab.com/ko/74113/ このコードは教育目的のみであり、悪用に対する法的責任はユーザーにあります。...

refreshing-soap-exploit

これは、F5 Big-IP の CSRF によりリモートコード実行を引き起こす CVE-2022-41622 の概念実証です。使い方は少し煩わしいですが、お気に入りのユースケースを順に説明します。 脆弱性 中核となる脆弱性は、F5 Big-IP の SOAP インターフェースにおけるクロスサイトリクエストフォージェリです。このインターフェースは /iControl/iControlPortal.cgi を介してアクセスされ、root として実行されます。しかし、root であっても SELinux ポリシーによって制限されるため、悪用は困難です。ただし、以下でいくつかのバイパスを紹介しま...

CVE-2017-12611_Exploit

CVE-2017-12611 プロジェクト 概要: 提供されたペイロードを使用すると、RCE攻撃が可能になります。 環境とツール 以下は、隔離された個人ラボでのテストと検証のための環境とツールの一覧です。 ホストOS : Ubuntu 18.04.6 攻撃者OS : Kali Linux コンテナプラットフォーム : Docker ターゲットアプリケーションスタック : Apache Struts 2.3.20.1 追加コンポーネント : Burp Suite 環境セットアップ: 以下のコマンドを使用します: docker compose up -d...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - 認証不要のPHPオブジェクトインジェクション 説明...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 エクスプロイト 概要 このスクリプトは Chamilo LMS バージョン ≤ v1.11.24 におけるリモートコード実行（RCE）脆弱性を悪用します。この脆弱性（CVE-2023-4220）は、Chamilo LMS の bigUpload.php 機能における無制限ファイルアップロードの不備に起因し、攻撃者が任意のファイル（Webシェルなど）をアップロード・実行することで、サーバ上での完全なリモートコード実行を可能にします。 本スクリプトは Divine Clown...