CVE-2023-27350

CVE-2023-27350 PaperCut MF/NG에 영향을 미치는 CVE-2023-27350에 대한 POC Affected Versions 'PaperCut MF or NG version 8.0 or later excluding patched versions on all OS platforms.' 요약 이 POC는 인증 우회 취약점을 내장 스크립팅 기능의 악용과 연계하여 코드를 실행합니다. 사용법 python3 CVE-2023-27350.py --url 'http://10.0.40.56:9191' --command...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect の未認証RCE 要件 Python 3.11 以上（3.11、3.12、3.13 でテスト済み） セットアップ Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 使用方法 Check version only python3 CVE-2023-43208.py -u https://TARGET...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 クイックスタート 1. 脆弱なStandをデプロイ cd Stand docker compose up --build 脆弱なアプリは http://localhost:3011 で実行されます。 2. Safe PoC Scannerを実行 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 期待されるPoC出力 text Scanning target: http://localhost:3011 +...

CVE-2022-46649

CVE-2022-46649 CVE-2022-46649 の PoC エクスプロイト。/cgi-bin/iplogging.cgi エンドポイントにおけるコマンドインジェクションの脆弱性です。 この脆弱性により、認証済みの攻撃者は細工した tcpdumpParams を介して任意の OS コマンドを実行できます。 概要 脆弱性: OS コマンドインジェクション エンドポイント: /admin/tools/iplogging.cgi ベクトル: tcpdumpParams パラメータ 認証の要否: 要 影響: リモートコマンド実行 仕組み /xml/Connect.xml を介して認証...

metasploitable-penetration-testing-lab

🔐 Metasploitable 2 ペネトレーションテストラボ 隔離された仮想環境内での脆弱性発見、悪用、侵害後確認、防御的緩和策を実証する、管理されたサイバーセキュリティラボプロジェクト。 📌 プロジェクト概要 このプロジェクトは、管理された仮想ラボで実施される実際のペネトレーションテストをシミュレートします。 目的は、脆弱なシステム上の公開サービスを特定し、重大な脆弱性を検出し、管理された悪用を実行し、システム侵害を確認し、緩和戦略を実装することでした。 このプロジェクトは、攻撃的および防御的なサイバーセキュリティ能力の両方を示しています。 🏗 ラボ環境 ホストシステム:...

Exploit for Improper Validation of Consistency within Input in Linux Linux_Kernel

copyfail-check !CIhttps://github.com/ledlight33/copyfail-...

AgentGuard

AgentGuard 自律型AIエージェント向けゼロトラストサンドボックス。 AgentGuardは、あらゆるAIエージェント（LangChain、CrewAI、AutoGen、カスタムスクリプト）に安全レールを装着します。1つのコマンドを変更するだけです： 以前（危険 – エージェントがフルシステムアクセスを持つ） python myagent.py 以後（サンドボックス化） agentguard run -- python myagent.py...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange のデフォルト MachineKeySection の逆シリアル化の脆弱性 インストール手順: git を使用してダウンロード（git が必要）: git clone https://github.com/7heKnight/CVE-2020-0688 Zip ファイルをダウンロード: https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests Usage:...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ 説明 堅牢なフィッシングフレームワークであり、フル機能を備えたCLIインターフェースを備えています。このプロジェクトは、仕事を果たせないツールを使った長年にわたる業務の中で生まれた必要性から誕生しました。世の中には多くのプロジェクトが存在しますが、使いやすさとカスタマイズ性の両方を兼ね備えた適切なソリューションを見つけることはできませんでした。 Carteroは、独立したタスクを実行するコマンド（例:...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - 認証済み（Admin+）任意ファイルアップロード WordPress プラグイン Alex Reservations（バージョン 2.2.3 以前）には、認証済みの WordPress 管理者が悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードしてリモートコードを実行することを実証するための POC...

CVE-2025-27407

CVE-2025-27407 GitLab Podman ラボ GitLab Direct Transfer HTTP パスが脆弱な graphql-ruby イントロスペクションスキーマローダーに到達することを実証するための、最小限のローカル専用ラボです。このラボは1つの脆弱な GitLab CE コンテナを実行します。PoC スクリプトはテスト中のみ、その偽の GitLab ソースサーバーをインプロセスで起動します。 自分が所有するシステム、または明示的にテスト許可を得たシステムに対してのみ実行してください。 ファイル ファイル| 目的 ---|--- lab.sh| GitLab...

cotonti-commentswidget-poc

Cotonti CommentsWidget PHP オブジェクトインジェクション PoC Cotonti の CommentsWidget 実装で確認された PHP オブジェクトインジェクション問題に対する安全なローカル概念実証です。 脆弱性 プロジェクト: Cotonti 影響を受けるコンポーネント: plugins/comments/inc/CommentsWidget.php CWE: CWE-502 — 信頼できないデータのデシリアライズ CVE/候補: CAN-2026-2035973 / CVE-2026-71294 研究者: Harsh Raj Singhania...

bitbucket-test

CVE-2022-36804 を調査するための Docker コンテナ Bitbucket がユーザー入力をサニタイズせず、攻撃者が Git フラグを注入してリモートでコードを実行できるようにする、リモートコード実行の脆弱性を再現します。 このリポジトリは、Bitbucket Server における事前認証の引数インジェクションの問題である CVE-2022-36804 を再現した方法を文書化したものです。目的は、Assetnote の公開記事に記載されている根本的なセキュリティ問題を実証することでした。すべてのテストは隔離されたローカル環境で実施されました。 概要...

CVE-2023-48084

CVE-2023-48084 针对 CVE-2023-48084 的 Python 漏洞利用程序 - Nagios XI before version 5.11.3 was discovered to contain a SQL injection vulnerability via the bulk modification tool. 该漏洞利用程序通过 /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= 执行 SQL 查询，并利用盲 SQL 注入... 用法 克隆仓库并安装...

sshamble

sshamble SSHambleは、SSH実装を対象としたリサーチツールであり、以下を含みます： 認証に対する興味深い攻撃 セッション後の認証攻撃 認証前の状態遷移 認証タイミング分析 セッション後の列挙 このプロジェクトは作業中であり、急速に変更される可能性があります。 私たちのチームには researchα𝓽runZero.com で連絡できます。 https://SSHamble.com/ インストール バイナリはリリースページから入手できます。 注：MacOSでは、このバイナリに対してGatekeeperを無効にする必要がある場合があります。sudo xattr -rd...

CVE-2023-4634-PoC

CVE-2023-4634 - WordPressプラグインMedia Library AssistantのRCE脆弱性 1. 環境の構築と起動 cd Stand docker-compose up --build -d 2. サービスの起動待機60秒 sleep 60 curl -I http://localhost:8080 3. 脆弱性スキャンの実行 cd ../PoC/src python3 scanner.py http://localhost:8080 4. RCEの手動テスト Тест команды id curl...

CVE-2025-50361

SmallBASIC의 전역 버퍼 오버플로 SmallBASIC은 일상적인 계산, 스크립트 및 프로토타입에 이상적인 빠르고 배우기 쉬운 BASIC 언어 인터프리터입니다. SmallBASIC에는 삼각 함수, 행렬 및 대수 함수, 내장 IDE, 강력한 문자열 라이브러리, 시스템, 사운드 및 그래픽 명령어와 구조화된 프로그래밍 구문이 포함되어 있습니다. 영향을 받는 버전: 커밋 02364eff880ba62afac67bcceebafade2b40d21f 이전 2025.06.06에 커밋됨. 수정된 버전: 커밋...

CVE-2026-5059-poc

コードのどこに CVE-2026-5059 があるのか? この脆弱性は、連携して動作する2つのファイルに存在します: ファイル1: tools.py — 根本原因 旧バージョンでは executepipedcommand で shell=True を使用していました: python OLD VULNERABLE CODE process = subprocess.run command, ← raw string passed to shell shell=True, ← THIS is the problem ... shell=True の場合、OS のシェルが...

S2-052

CVE-2017-9805 （S2-052）リバースシェル Exploit 影響バージョン Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.objects.NativeString refe...

AzureADAssessment

Microsoft Azure AD アセスメント アセスメント実施者向けガイド Microsoft の従業員またはパートナーがお客様向けにアセスメントを実施する場合は、Wiki のアセスメント ガイドをご覧ください。 PowerShell ギャラリーからインストールする エラーが発生した場合は、このドキュメントの最後にあるFAQ セクションを参照してください。 Install-Module AzureADAssessment -Force -Scope CurrentUser If you have already installed the module, run the...