Peyara-FileUpload

エクスプロイトタイトル: Peyara Remote Mouse v1.0.1 認証なし任意ファイルアップロード 日付: 2025-01-06 エクスプロイト作者: tmrswrr ソフトウェアリンク: https://peyara-remote-mouse.vercel.app/ プラットフォーム: Windows バージョン: v1.0.1 テスト済み環境: Windows 10 USAGE : python3 combinedscript.py 悪意のあるLNKファイルの作成 evil.lnk $WshShell = New-Object -ComObject...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki リモートコード実行（RCE） CVE-2025-24893 の更新された概念実証（PoC）エクスプロイトです。XWiki における認証不要の重大な RCE 脆弱性です。このバージョンはオリジナルを改良し、任意のシェルコマンド実行とクリーンなリバースシェル注入を可能にします。 作成者: HexHunter404 ⚠️ 警告 このコードは教育目的および許可を得たペネトレーションテスト目的のみ で提供されています。 自身が所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 ✨ 特徴 bash -c ''...

gaia

Gaia: グローバルAPIインテグリティアセッサ 依存関係 opamをインストールしてテストAPIをビルドします。 git、python3、pip、.NETをインストールしてRESTlerとSchemathesisをビルドします。 cargoをインストールしてGaiaをビルドします。 docker v26.0.1とdocker compose v2.26.1をインストールしてELK Stackと共にGaiaをビルドします（不要な場合はオプション）。 node = v18.0.0 および npm = v8.6.0をインストールします。 opamのローカルスイッチを作成するには: make...

system_bt_AOSP10_r33_CVE-2021-0589

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです – Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順、14.04（Clang 3.5.0）および 16.10（Clang 3.8.0）でテスト済み ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストール（sudo アクセスが必要）： cd...

CVE-2026-102937 virtualenv: Command injection via --prompt in activate.bat (batch activator)

virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.12, BatchActivator.quote returns prompt text unchanged before activate.bat inserts it into a cmd.exe set "VAR=value" statement. An attacker who influences --prompt, VIRTUALENVPROMPT, or the corresponding...

CVE-2026-102937 virtualenv: Command injection via --prompt in activate.bat (batch activator)

virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.12, BatchActivator.quote returns prompt text unchanged before activate.bat inserts it into a cmd.exe set "VAR=value" statement. An attacker who influences --prompt, VIRTUALENVPROMPT, or the corresponding...

CVE-2026-102937 virtualenv: Command injection via --prompt in activate.bat (batch activator)

virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.12, BatchActivator.quote returns prompt text unchanged before activate.bat inserts it into a cmd.exe set "VAR=value" statement. An attacker who influences --prompt, VIRTUALENVPROMPT, or the corresponding...

CVE-2025-5840

CVE-2025-5840 CVE-2025-5840 のエクスプロイト（Python 製）by hax / haxerr9 使い方: システムに Python3 がインストールされていることを確認してください。 "python3 CVE-2025-5840.py URL -c COMMAND" を実行してください。 スクリプトを実行する前にパラメータを指定するのを忘れないでください。 使用例: 未テスト このエクスプロイトはラボ環境ではテストされていません。動作しない場合（システム/サーバーが脆弱であると確信しているにもかかわらずエクスプロイトが動作しない場合）は、Issue...

CVE-2017-1000117

CVE-2017-1000117 仕組み $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git このリポジトリを作成する方法 $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $ cat .gitmodules submodule "subs/CVE-2017-1000117" path...

Arbitrary Command Injection

Overview simple-git is a light weight interface for running git commands in any node.js application. Affected versions of this package are vulnerable to Arbitrary Command Injection via the blockUnsafeOperationsPlugin, which fails to block dangerous git options such as --upload-pack, --receive-pac...

Command Injection

Overview simple-git is a light weight interface for running git commands in any node.js application. Affected versions of this package are vulnerable to Command Injection via the rebase command handler and the trailer..cmd/trailer..command configuration keys, which allow an attacker to inject the...

Security Bulletin: InfoSphere Data Replication - Data Replication for Availability is affected by arbitrary code execution, cross-site scripting, and denial of service

Summary IBM has released the below fix for IBM InfoSphere Data Replication - Data Replication for Availability Db2U Qreplication container in response to multiple vulnerabilities. This bulletin identifies the steps to take to address the vulnerabilities. Vulnerability Details CVEID:CVE-2026-33916...

Arbitrary Command Injection

Overview simple-git is a light weight interface for running git commands in any node.js application. Affected versions of this package are vulnerable to Arbitrary Command Injection via the detect-vulnerable-config-writes path in the argv-parser package, where unsanitised arguments passed to git...

Command Injection

Overview Affected versions of this package are vulnerable to Command Injection via the prepareEnv function in parse-env.ts, which fails to recognize the VISUAL environment variable as a tracked unsafe editor key. Because VISUAL is not included in the GitEnvKeys map, it is silently discarded befor...

resterm v1.10.2

Resterm An API-as-code workbench for the terminal. resterm.app · docs Resterm is an API client for the terminal. Requests are saved in plain .http and .rest files, so they can live in your repo next to your code. Use them from the terminal UI, or run the same files in CI or CLI with resterm run...

system_bt_AOSP10_r33_CVE-2020-0377

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。Clang 3.5.0 を使用する 14.04 と、Clang 3.8.0 を使用する 16.10 でテスト済みです。 ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24 における認証されていないSQLインジェクション 概要 Cacti は、PHP、MySQL/MariaDBで書かれたオープンソースの運用監視ツールであり、使いやすいインターフェースを提供します。 この脆弱性は2023年に発見され、1.2.24より前のすべてのバージョンに影響しました。このセキュリティ上の欠陥は、SQLクエリに値を挿入する際の不適切な実装に起因します。これは深刻なSQLインジェクションの脆弱性であり、攻撃者にデータベースの改ざん やリモートでのコード実行 を可能にします。 ラボのセットアップ:...

Exploit for PHP Remote File Inclusion in Wordpress

⚡ XWPRCE — CVE-2026-87902 Hacker Console WordPress Core g...

CVE-2026-79535

mbailey VoiceMode = 8.10.1 is vulnerable to OS Command Injection. The updateconfig MCP tool and the "voicemode config set" CLI writes a caller-supplied value into /.voicemode/voicemode.env without shell-safe escaping...

CVE-2026-76737

An authenticated path traversal vulnerability exists in the command line interface of HPE Networking Instant On. Successful exploitation could allow an attacker with administrative access to modify a limited set of files on the underlying operating system and to interrupt the normal operation of...