CVE-2021-44909

CVE-2021-44909 エクスプロイトタイトル: orangescrum 1.8.0 - リモートコマンド実行RCE（認証不要） 日付: 03/12/2021 ベンダーホームページ: https://www.orangescrum.org/ ソフトウェアリンク: https://github.com/Orangescrum/orangescrum バージョン: 1.8.0 テスト環境: Windows 10 x64 using XAMPP 7.4.23, Apache/2.4.48 Win64 OpenSSL/1.1.1l PHP/7.4.2 エクスプロイト手順: 1...

dubbo-rce

CVE-2023-23638 学習・研究のみを目的としています ZooKeeper はご自身で用意してください テスト環境は Java 8 です。その他のバージョンは未テストのため、動作を保証できません 再現する際は DemoComsumer に VM 引数を追加する必要があります: -Ddubbo.hessian.allowNonSerializable=true, 詳細は https://su18.org/post/hessian/serializable を参照してください 分析記事:...

React2Shell-POC

このPoC（概念実証）は、React2Shell（CVE-2025-55182）脆弱性のためのものであり、教育および研究目的のみに開発されました。 特定のセキュリティ脆弱性の存在と潜在的な影響を、管理され、許可された非本番環境で実証することを目的としています。 react2shell脆弱性の詳細な分析については、私のブログをご覧ください：https://vxsnipe.xyz/posts/react2shell/ 使用方法 root@kitploit: ➜ python poc.py -h | | | /\ / | | \ / | | | | | | | | | | | | / \ | ...

DVWA-ZAP-PENTEST

OWASP ZAP を使用した DVWA 脆弱性評価 DVWA（Damn Vulnerable Web App） を対象とした実践的なWebアプリケーションセキュリティ評価を、OWASP ZAP（Zed Attack Proxy）2.17.0 を使用して実施しました。このプロジェクトでは、偵察（スパイダリング）、自動脆弱性スキャン、発生したアラートの分析を含む全ワークフローを文書化しています — その中には リモートコード実行（CVE-2012-1823） の発見も含まれます。 ⚠️ 免責事項: この評価は、トレーニング目的で意図的に脆弱なアプリケーションとして構築された DVWA...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 はじめに: Apache Struts 2 は、Java EE Web アプリケーションを開発するためのオープンソースの Web アプリケーションフレームワークです。これは、2006年10月10日に初めてリリースされた Struts フレームワークの第2世代です。Struts フレームワークは、MVC アーキテクチャを利用する Web アプリケーションの作成を支援するように設計されています。 Apache Struts は広く使用されているフレームワークであり、2017年には Fortune 100 企業の65パーセント以上が...

libxml2: libxml2: Arbitrary code execution in xmlcatalog utility via buffer overflow

A flaw was found in libxml2, specifically within the xmlcatalog utility when operating in shell mode. An attacker can exploit multiple stack-based buffer overflows by providing an excessively long input line. This leads to memory corruption, which may cause the application to crash or potentially...

Moderate: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

CVE-2019-6340

CVE-2019-6340 教育目的のみ 実行 root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 エクスプロイト GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva This is Valve for Tomcat7 to block Struts 2 Remote Code Execution vulnerability CVE-2017-5638...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd 与 Crowd Data Center 远程代码执行（RCE） 使用方法： python CVE-2019-11580.py http://xx.xx.xx.xx/ Crowd-2.11.0 漏洞版本下载 https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 - 2017-01-11...

cve-2021-41773

Apache httpd RCE Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。これらのディレクトリ外のファイルがデフォルト設定の "require all denied" で保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスされたパスで CGI...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 再現 CVE-2022-30190 脆弱性の概要 MS Office の docx ファイルには、HTML ファイルとして外部 OLE オブジェクト参照が含まれる可能性があります。ms-msdt: という HTML シナリオが存在し、msdt 診断ツールを呼び出して、任意のコードを実行できます（パラメータで指定）。 結果として、悪意のある docx ファイルを開くだけで（マクロを使用せずに）RCE を獲得できる恐ろしい攻撃ベクトルとなります。 再現開始 Twitter で @naosec...

SEVulDet

SEVulDet SEVulDetは、より多くのセマンティクスを抽出、保存、学習することで脆弱性パターンを正確に特定できる、セマンティクス強化型深層学習ベースのフレームワークです。 E-mail （連絡先）: [email protected] SEVulDetの詳細...

CVE-2026-56291

自動スキャンバージョン & エクスプロイト CVE-2026-56291 POC Joomla Balbooa Formsにおける未認証の任意ファイルアップロードによるRCE FOFA / Shodan FOFA: body="combaforms" Shodan: http.html:"baforms"...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit By Chirag Artani 概要 このリポジトリには、CraftCMS バージョン 4.x および 5.x に影響を与える事前認証リモートコード実行（RCE）脆弱性 CVE-2025-32432 の概念実証エクスプロイトスクリプトが含まれています。この脆弱性は、CraftCMS のアセット変換生成機能に存在します。 このエクスプロイトスクリプトは、以下の手順で脆弱性の検出と確認を自動化します。 1. CraftCMS 管理ダッシュボードからの CSRF トークンの抽出 2. PHP...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom Devices Inyección de Comandos CVE-2024-7120 Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway RAISECOM, afectando a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes remotos...

Windows-CVE-2024-38063

Windows CVE-2024-38063 CVE ID: CVE-2024-38063 CVSS 3.1 评分：9.8（严重） EPSS 评分：低 - 0.088% https://www.cvedetails.com/epss/CVE-2024-38063/epss-score-history.html 影响：远程代码执行 受影响组件：Windows TCP/IP 协议栈 攻击向量：网络（远程） 漏洞详情 CVE-2024-38063 是一个严重漏洞，攻击者可通过向目标机器发送特制的 IPv6 数据包来利用该漏洞。此漏洞源于对特定 IPv6...

CVE-2026-40897

CVE-2026-40897 Math.js 表达式解析器中的远程代码执行漏洞 ★ CVE-2026-40897 Math.js 远程代码执行 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 概述 CVE-2026-40897 是 Math.js 表达式解析器中的一个沙箱绕过导致远程代码执行 漏洞。 isSafeProperty 过滤器仅检查用户表达式中的属性访问，而不检查内部代码路径。通过 toJSON 泄露 ArrayNode 的内部数组并覆盖其...

CVE-2018-1270

CVE-2018-1270 CVE-2018-1270 式RCE環境...

CVE-2026-25253

CVE-2026-25253 OpenClaw 一键RCE ★ CVE-2026-25253 OpenClaw 一键远程代码执行 PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e 描述 CVE-2026-25253：OpenClaw 认证令牌泄露漏洞 OpenClaw（又称 clawdbot 或 Moltbot）在 v2026.1.29 之前，攻击者可通过向 Control UI 提供精心构造的 gatewayUrl...