1165091 matches found
CVE-2019-12840.py
CVE-2019-12840.py POC（フェイクシェル）: CVE-2019-12840 認証済みRCE - Webminパッケージ更新...
CVE-2023-36165
CVE-2023-36165 MiniTool Partition Wizard ShadowMaker v.12.7 には問題があり、攻撃者が SchedulerService.exe コンポーネントを介して任意のコードを実行し、権限を昇格できる可能性があります。 エクスプロイトタイトル: MiniTool Partition Wizard ShadowMaker v.12.7 - 引用符なしサービスパス 日付: 05/08/2023 エクスプロイト作者: Idan Malihi ベンダーホームページ: https://www.minitool.com/ ソフトウェアリンク:...
log4j-CVE-2021-44228-test
log4j-CVE-2021-44228-test log4j（CVE-2021-44228）脆弱性を実行する方法を示すデモプロジェクト すぐにセットアップできるようにSpring Bootを使用しました。すべてハードコーディングされている点はご容赦ください。これは単なるPOCです。 使用方法 Java 8がインストールされていること。Mavenでビルド mvn clean package -DskipTests。以下のコマンドを別々のシェルウィンドウで実行します： root@kitploit: java -jar...
BlueDucky
BlueDucky 版本 2.1（安卓） 🦆 感谢 HackNexus 的所有人。一定要来加入我们的语音频道！ https://discord.gg/HackNexus 注意：我将无法在笔记本电脑或树莓派以外的设备上运行此工具进行测试。因此，你们遇到的任何问题都需要互相解决，因为我没有多余的资金购买适配器。 1. saad0x1 的 GitHub 2. spicydll 的 GitHub 3. lamentomori 的 GitHub 🚨 CVE-2023-45866 - BlueDucky 实现（使用 DuckyScript） 🔓 未经身份验证的配对导致代码执行（使用 HID 键盘）...
CVE-2025-53691
CVE-2025-53691：安全でないデシリアライゼーションによるリモートコード実行（RCE） AjaxScriptManager 内の同じリフレクションメカニズムを使用して、ProcessSerializedData メソッドを呼び出すことができます。このメソッドは、安全でない BinaryFormatter を使用して提供されたペイロードをデシリアライズし、RCE につながります。攻撃者は、悪意のあるシリアライズ済みオブジェクトを作成して、サーバー上で任意のコマンドを実行できます。 リモートコード実行： 攻撃者は CVE-2025-53691...
CVE-2026-9082
CVE-2026-9082 Drupal Core의 PostgreSQL에서 POST /user/login을 통한 인증되지 않은 SQL 인젝션, PostgreSQL sessionpreloadlibraries를 통해 원격 코드 실행으로 확대됩니다. JSON:API를 대상으로 하는 기존 공개 익스플로잇과 달리, 이는 로그인 엔드포인트 를 사용합니다. 항상 사용 가능하며, 모듈이나 게시된 콘텐츠가 필요하지 않습니다. 권고: SA-CORE-2026-004 | 위험도: 23/25 매우 심각 | CISA KEV 영향을 받는 버전...
CVE-2021-42013
CVE-2021-42013 — PoC: パストラバーサル + RCE（modcgi 経由）（パッチ回避） 管理下の自身の環境でのみ使用すること。許可なくシステムに対して使用しないでください。 説明 CVE-2021-42013 を実証するために開発された PoC。この脆弱性は Apache HTTP Server 2.4.50 に存在します。 この CVE は、Apache が CVE-2021-41773 に対して公開したパッチの回避策です。バージョン 2.4.50 は、以前のパストラバーサルを修正するために、.%2e および %2e...
Zena-CVE-2021-45026
Zena - 保存型XSSからRCEへのエクスプロイトPOC Rocket SoftwareのZenaアプリケーション v. 4.2.1 向けエクスプロイトPOC - 保存型XSSからRCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html POCのプロセス: 既定の認証情報を使用してZenaのwebconfigページにログインします 保存型XSSペイロードを挿入します ペイロードは、誰かがwebconfigページにアクセスすることでトリガーされる必要がありま...
CVE-2026-4883
CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 認証なし任意ファイルアップロード → RCE この脆弱性は、piotnetformsajaxformbuilder 関数における不十分なファイルタイプ検証に起因します。このプラグインは不完全な拡張子ブラックリストを採用しており、php、phpt、php5、php7、exe のみをブロックし、.phtml や .phar などの危険な代替拡張子を許可しています。 脆弱性の詳細 CVSS スコア: 9.8（緊急） ベクター:...
ROOT-APP-PYPI-GHSA-JM78-9FVV-MHGR GHSA-jm78-9fvv-mhgr in GitPython - Patched by Root
Root has patched GHSA-jm78-9fvv-mhgr in the GitPython package for Root:PyPI. Multiple fixed versions available...
ROOT-APP-PYPI-GHSA-9RJ7-RF2P-W77R GHSA-9rj7-rf2p-w77r in GitPython - Patched by Root
Root has patched GHSA-9rj7-rf2p-w77r in the GitPython package for Root:PyPI. Multiple fixed versions available...
CVE-2018-7600-PoC
SAWPOC — CVE-2018-7600 CVE-2018-7600 （別名 Drupalgeddon2 ）向けの Python 製 Proof of Concept です。 CVE-2018-7600 は、Drupal 7 の特定バージョンに影響を及ぼす重大な脆弱性です。脆弱な構成では、認証されていない攻撃者が悪意のある入力を注入し、リモートコード実行を達成できる可能性があります。 ⚠️ 免責事項: このプロジェクトは、教育目的、CTF、セキュリティ研究、および許可を得たペネトレーションテストにのみ使用することを目的としています。明示的な許可なくシステムに対して使用しないでください。...
CVE-2025-53690-POC
Sitecore の重大なデシリアライゼーション RCE CVE-2025-53690 POC と Nuclei テンプレート 短い概要 このリポジトリは、CVE-2025-53690 Sitecore 向けの検出テンプレートと関連資料を提供します。同梱の Nuclei テンプレートは、私の記事（ラボで再現した分析と PoC）で説明している問題に対して脆弱な可能性がある構成の Sitecore インスタンスをスキャンするのに役立ちます。このリポジトリは、自社環境内の影響を受ける可能性のあるホストを迅速に特定する必要がある防御者、インシデントレスポンダー、監査人を対象としています。 ⚠️...
CVE-2025-13486-POC
CVE-2025-13486 概念実証 CVE-2025-13486 の概念実証 PoC エクスプロイトです。WordPress プラグイン Advanced Custom Fields: Extended ACFE のリモートコード実行脆弱性です。 脆弱性の概要 この脆弱性は、ACFE バージョン 0.9.0.5 から 0.9.1.1 に存在し、認証されていない攻撃者が acfe/form/renderformajax AJAX アクションを介して任意の PHP 関数を実行できるようにします。プラグインは、適切な検証なしにユーザーが指定した入力で calluserfuncarray...
cve-2025-29384
CVE-2025-29384 概念実証エクスプロイト 概要 このリポジトリには、Tenda AC9 ルーター（ファームウェアバージョン V15.03.05.14multi ）で発見された深刻なスタックベースのバッファオーバーフロー 脆弱性 CVE-2025-29384 に対する高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターのWebサーバーをクラッシュさせ（サービス妨害、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。 このプロジェクトの目的は、エクスプロイト開発スキルを実証...
prefect-cve-2026-5366
PoC: CVE-2026-5366 - Prefect GitRepository における Git 引数インジェクション 脆弱性: commitsha を介した RCE につながる git 引数インジェクション（directories を介した引数インジェクションもあり） バージョン: 3.6.23 で脆弱、3.6.25+ で修正済み ファイル: src/prefect/runner/storage.py Huntr: https://huntr.com/bounties/e2e88a0f-a8f6-49c9-94c5-e98dc385f07a CVE: CVE-2026-5366...
CVE-2024-4577
最速のCVE-2024-4577悪用ツール 説明: PHP CGIリモートコード実行 CVE-2024-4577エクスプロイトツール（exploit.py）は、ウェブサーバーの特定の脆弱性（CVE-2024-4577）を悪用するために設計されたPythonスクリプトです。応答の内容に基づいて、提供されたホストのリストにPOSTリクエストを送信し、それらのホストが脆弱であるかどうかを判定します。 機能 複数ホストに対する高速テストのためのマルチスレッド実行。 カスタムヘッダーとデータを含むPOSTリクエストを送信して、CVE-2024-4577の脆弱性をチェック。...
CVE-2024-34832
CubeCart - ディレクトリトラバーサルによるRCEの可能性 CVE-2024-34832 TL;DR 管理パネルでは、g や node といったパラメータが、.inc.php ファイルを含めるためのパス構築やPHPコードの実行に使用されます。サーバ上の任意の場所に .inc.php ファイルをアップロードできる悪意のあるユーザーは、パストラバーサル脆弱性を悪用してそれらのファイルをインクルードし、悪意のあるコードを実行できます。 前提条件 管理パネルへのアクセス権（権限は一切不要を含め、どのような権限でも動作します） サーバ上の任意の場所に .inc.php...
CVE-2022-29359
学校クラブ申請システム 問題: 未認証の格納型クロスサイトスクリプティングからHTMLインジェクション、RCEへ 著者: Zak Clifford 日付: 12.04.2022 ベンダー: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html ソフトウェア: https://www.sourcecodester.com/sites/default/files/download/oretnom23/scas0.zip 参照:...