CVE-2024-4577

CVE-2024-4577 - PHP CGI 引数インジェクション RCE 概要 CVE-2024-4577 は、Windows システム上で CGI モードで動作する PHP に影響を与える重大な PHP CGI 引数インジェクション脆弱性 です。この欠陥により、リモートの攻撃者は特別に細工された URL を介して PHP のコマンドラインに 引数を注入 し、リモートコード実行 RCE を引き起こす可能性があります。 このリポジトリには以下が含まれます: CVE-2024-4577.py: 脆弱なターゲットを検出する スキャナー 。 exploit.py: PHP...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 と x64 をサポート テスト用のみ Lnk ファイルの出典: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster に感謝 小さな変更: dll ファイルを置き換え、explorer.exe がクラッシュするバグを修正しました。ykoster がこのバグを修正済み POC: x86: x64: USB ドライブを特定できる場合は、LNK ファイル 1 つで十分です。例: 詳細:...

CVE-2022-22947

CVE-2022-22947 root@kitploit: script for exploit Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

CVE-2019-9193

EN GenPostgresRCEExploit 是一个 PoC 工具，用于利用特定版本的 PostgreSQL（9.3 - 11.7）中存在的经过身份验证的远程代码执行（RCE）漏洞。它允许经过身份验证的用户在存在 CVE-2019-9193 漏洞的 PostgreSQL 数据库服务器上执行系统命令。 功能特性 RCE 利用 ：通过经过身份验证的 PostgreSQL 会话执行系统命令。 版本检查 ：检查目标 PostgreSQL 服务器的版本，以确认是否存在漏洞。 命令执行 ：允许用户在存在漏洞的服务器上执行命令。 自动表管理 ：自动创建和删除临时表以执行命令，无需手动干预。 依赖要...

CVE-2026-95501

mtrano APENCMS (a template engine component) is affected by a code injection vulnerability in the eval function of the file cms/weasel.php . Manipulating the $_CMS['site'] argument allows a remote attacker to inject and execute code. The attack requires high privileges and user interaction , resu...

CVE-2026-95501 mtrano APENCMS Template weasel.php eval code injection

A vulnerability was found in mtrano APENCMS up to 6546096d354153309693efabb9a0d824628ed4f5. The affected element is the function eval of the file cms/weasel.php of the component Template Engine. The manipulation of the argument $CMS'site' results in code injection. The attack may be performed fro...

EUVD-2026-84493

A vulnerability was found in mtrano APENCMS up to 6546096d354153309693efabb9a0d824628ed4f5. The affected element is the function eval of the file cms/weasel.php of the component Template Engine. The manipulation of the argument $CMS'site' results in code injection. The attack may be performed fro...

FOXCMS-CVE-2025-29306-POC

FOXCMS パラメータインジェクション RCE – CVE-2025-29306 このリポジトリには、中国のオープンソースコンテンツ管理システムである FOXCMS v1.2 に影響を及ぼすリモートコード実行（RCE）脆弱性の Python ベースの PoC が含まれています。 CVE-ID: CVE-2025-29306 影響を受けるバージョン: FOXCMS v1.2 種別: サービスパラメータインジェクション → コード実行 脆弱性の概要 FOXCMS は、/images/index.html エンドポイントの id...

cve-2025-24893-poc

CVE-2025-24893 — XWiki 未認証RCE PoC CVE-2025-24893 の概念実証エクスプロイトです。XWiki における重大な未認証リモートコード実行（RCE） 脆弱性です。 このエクスプロイトは SolrSearch エンドポイントのGroovyテンプレートインジェクションを悪用し、認証なしで任意のコマンド（リバースシェルを含む）を実行します。 💥 脆弱性の詳細 XWikiが SolrSearch RSSエンドポイントへの細工された入力を処理する方法に欠陥があり、攻撃者がレンダリングパイプラインにGroovyコードを注入できます。 これにより、groovy...

USN-8804-1 openssh vulnerabilities

Florian Kohnhäuser discovered that OpenSSH incorrectly handled shell metacharacters in certain usernames. An attacker could possibly use this issue to execute arbitrary commands when certain non-default configurations were used, resulting in arbitrary code execution. This issue only affected Ubun...

USN-8804-1: OpenSSH vulnerabilities

Florian Kohnhäuser discovered that OpenSSH incorrectly handled shell metacharacters in certain usernames. An attacker could possibly use this issue to execute arbitrary commands when certain non-default configurations were used, resulting in arbitrary code execution. This issue only affected Ubun...

github.com/moby/go-archive: moby/go-archive: Arbitrary file write via link following in tar extraction

A flaw was found in moby/go-archive. The tar extraction routines in the component do not properly restrict filesystem operations to the intended destination directory. An attacker who controls the contents of an archive can exploit this by including symbolic links, allowing them to create or...

CVE-1999-1053-PoC

CVE-1999-1053 概念実証エクスプロイト 背景 この概念実証（PoC）エクスプロイトは、HKCERT CTF 2022 の CVE 1999 というCTF Webチャレンジに触発されたものです。（Writeup リンク） 情報 説明: Matt Wright Guestbook Matt Wright の guestbook.pl = v2.3.1 CGI スクリプトには、任意のコマンド実行を可能にする欠陥があります。この脆弱性を悪用するには、guestbook.pl スクリプトで HTML 投稿が有効になっており、Web サーバーで '.html' ファイルタイプに対して...

CVE-2026-94127

F5 BIG-IP APM is affected by a heap-based buffer overflow (CWE-122) that allows an unauthenticated attacker to achieve remote code execution (RCE) . This vulnerability is specific to configurations where both an APM access policy and an OAuth profile are active on a virtual server, specifically w...

CVE-2026-94127 BIG-IP APM OAuth vulnerability

When a BIG-IP APM access policy and an OAuth profile are configured on a virtual server, specific malicious traffic can lead to remote code execution RCE. This vulnerability is only present when BIG-IP APM is configured as an OAuth Authorization Server. Deployments using APM strictly as an OAuth...

CVE-2026-95675

D-Link DAP-1360 firmware version 6.14 and earlier contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary commands as root by sending crafted requests to the device's web management interface without valid credentials. Attackers can fully...

CVE-2026-95499

A flaw has been found in JosephChuks php-file-manager-with-code-editor up to 3.0. This issue affects the function moveuploadedfile of the file filemanager.php. Executing a manipulation of the argument files can lead to unrestricted upload. The attack can be executed remotely. The vendor was...

CVE-2026-73310

CVE-2026-73310: OAuth2 redirect URI not bound to authorization code XenForo before 2.3.13 does not bind an OAuth2 authorization code to the redirect URI used when that code was issued. What happens At the token endpoint, XenForo checks that the submitted redirecturi is somewhere in the client's...

EUVD-2026-84426

A vulnerability has been found in JosephChuks php-file-manager-with-code-editor up to 3.0. Impacted is the function fileputcontents of the file codeEditor.php of the component Save Handler. The manipulation of the argument filename/content leads to unrestricted upload. The attack is possible to b...

CVE-2026-95500

JosephChuks php-file-manager-with-code-editor up to version 3.0 is affected by an unrestricted file upload vulnerability in the Save Handler component. The flaw resides in the file_put_contents function within codeEditor.php, where manipulation of the filename/content argument allows a remote att...