CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 漏洞扫描与利用工具，针对 Next.js 应用程序的远程代码执行漏洞。支持批量检测、命令执行、哥斯拉内存马注入以及反弹 Shell 功能。 ⚠️ 本工具仅供安全研究和授权测试使用，请勿用于非法用途。 特性 多目标扫描 ：支持单个 URL、文件列表（每行一个 URL）以及包含多个 .txt 文件的文件夹。 多线程并发 ：可自定义线程数，提升扫描效率。 漏洞验证 ：通过计算随机数乘积的方式验证漏洞是否存在。 命令执行 ：在漏洞目标上执行任意系统命令（支持 Linux 和 Windows）。...

CVE-2025-15545

CVE-2025-15545 情報 ベンダー: TP-Link ベンダーのウェブサイト: TP-Link モデル: Archer RE605X ハードウェアバージョン: RE605X v3.0 ファームウェアバージョン: RE605XEUV31.1.5 Build 20240905 ファームウェアダウンロードアドレス: TP-Link 一連の脆弱性（ハードコードされた暗号鍵の使用やXML設定パーサーコンポーネントにおけるコマンドインジェクションを含む）により、ローカルの認証された攻撃者がデバイス上でroot権限でリモートコード実行（RCE）を達成することが可能になります。 PoCの要件 ...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP Server バッファオーバーフローエクスプロイト 📌 概要 このリポジトリは、 FreeFloat FTP Server アプリケーションにおけるスタックベースのバッファオーバーフロー脆弱性 の発見と悪用を文書化したものです。 この脆弱性は USER コマンドの処理に存在し、安全でないメモリ操作（strcpy）により、攻撃者がスタックを上書きして実行フローを制御できるようになります。 このプロジェクトは、リバースエンジニアリングから任意のコード実行までの完全な悪用ワークフローを示しています。 🎯 脆弱性の詳細...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr における OS コマンドインジェクション 概要 node-tesseract-ocr のバージョン 2.2.1 までには、src/index.js の recognize に OS コマンドインジェクションの脆弱性があります。このパッケージはシェルコマンド文字列を組み立てて、childprocess.exec で実行します。入力パスが二重引用符で囲まれているだけであるため、攻撃者は細工したファイルパスを通じてシェル構文を注入できます。 影響を受ける製品 製品| 影響を受けるバージョン| 修正版 ---|---|---...

PT-2026-108985

Name of the Vulnerable Software and Affected Versions Argo CD versions 2.11.0 through 3.3.14 Argo CD versions 3.4.0 through 3.4.9 Argo CD versions 3.5.0 through 3.5.3 Argo CD versions 3.6.0-rc1 and earlier Description The Argo CD repo-server is subject to command injection when cloning, testing, ...

CVE-2025-9090

CVE-2025-9090 저자: Byte Reaper 설명 이 익스플로잇은 Tenda AC20 v16.03.08.12 라우터의 명령어 삽입 취약점인 CVE-2025-9090 을 대상으로 합니다. 이 결함은 엔드포인트 /goform/telnet에 있으며, 원격으로 트리거될 수 있습니다. 접근 시 장치에서 텔넷 서비스가 시작되어 원격 상호 작용을 위해 23/2323 포트가 열립니다. 이 프로그램은 취약한 엔드포인트에 요청을 보내고 응답 문자열 "load telnetd success"를 찾은 다음, 텔넷 서비스에 연결하여 익스플로잇...

CVE-2025-7769

CVE-2025-7769 – mobileapi의 원격 명령 주입 설명 : 이 저장소는 CVE‑2025‑7769 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 /cgi-bin/mobileapi 엔드포인트를 노출하는 Tigo Energy CCA 기기에서 발견된 심각한 원격 명령 주입Command Injection 취약점입니다. 이 취약점은 cmd JSON 키를 통해 OS 명령을 주입하여 트리거되며, 필터링되지 않은 입력이 시스템 호출에 직접 연결되어 장치에서 완전한 원격 코드 실행RCE을 허용합니다. 참조 : NV...

CVE-2025-26794-exploit

CVE-2025-26794: Exim ETRN SQLインジェクションエクスプロイト CVE-2025-26794の概念実証エクスプロイトツール。SQLite DBMストレージ使用時にETRNコマンド経由でExim 4.98メールサーバーに存在するSQLインジェクションの脆弱性を示します。 ⚠️ 法的免責事項 認可されたセキュリティテスト専用 このツールは、教育目的および認可されたペネトレーションテスト専用に提供されています。許可なくコンピュータシステムにアクセスすることは、以下の法律を含むさまざまな法律で違法となります： 米国のComputer Fraud and Abuse...

MangoPunch-CVE-2022-31898

🥭 MangoPunch: CVE-2022-31898 認証済みOSコマンドインジェクション for GL.iNet デバイス | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍 脆弱性の概要 このリポジトリには、GL.iNet MT300N-V2 Mango およびファームウェアバージョン 3.215...

CVE-2024-25081_2025-47273

CVE-2024-25081 および CVE-2025-47273 の概念実証 FontForge ≤ 20230101 バージョンおよび Setuptools ライブラリ FontForge を使用するタスクを実行中のユーザーへの特権昇格の概念実証です。2番目のCVEは、機密ディレクトリへの書き込み権限がある場合にrootへの特権昇格を引き起こします。 詳細情報: CVE ID| 脆弱性| 影響 ---|---|--- CVE-2024-25081| シェルに渡す前にファイル名をサニタイズしない| 所有者ユーザーとしてのコマンドインジェクション CVE-2025-47273|...

CVE-2021-27928

CVE-2021-27928 このリポジトリでは、Dockerコンテナを介したCVE-2021-27928脆弱性の悪用の概念実証を見つけることができます。 Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18, 10.5 before...

CVE-2022-46169

CVE-2022-46169 このリポジトリには、CVE-2022-46169 の概念実証 PoC が含まれています。この脆弱性は、Cacti = 1.2.22 において、認証バイパスとコマンドインジェクションを連鎖させることによる未認証の RCE を実現するもので、Sonar によって こちらのブログ記事 で説明されています。同じ脆弱性は、Source Incite の Steven Seeley mrme によっても発見されました。 使い方 positional arguments: target Cacti アプリケーションの URL。 optional arguments: -f...

CVE-2020-8958

Pythonで書かれたCVE-2020-8958の概念実証です。このスクリプトは、成功すると/etc/passwdの内容を返します。 CVE-2020-8958 Guangzhou 1GE ONU V2801RW 1.9.1-181203から2.9.0-181024まで、およびV2804RGW 1.9.1-181203から2.9.0-181024までのデバイスでは、boaform/admin/formPingの宛先IPアドレスフィールドにシェルのメタ文字を入力することで、リモートの攻撃者が任意のOSコマンドを実行できます。 必要条件 Python 3.X bs4 使い方 python...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0クリックRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 このリポジトリには、CVE-2024-50498の概念実証エクスプロイトが含まれています。これは、LUBUS WP Query Console WordPressプラグインにおける認証なしのコードインジェクションの脆弱性であり、リモートコード実行（RCE）につながります。 スクリプトの動作...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Drupal 8.6.9 が CVE-2019-6340 に対して脆弱であることを示すために含まれる 3 つのスクリプト: createnodeviarest.py - REST API を使用した通常の認証済みノード作成の例 doesnotcorrespond.py - 認証がなくてもリクエストが処理されることを証明 exploit.py - デシリアライゼーションを悪用しリモートコマンドを実行 Drupal 8.6.9 を...

CVE-2018-17431-PoC

CVE-2018-17431-PoC CVE-2018-17431 の概念実証 エクスプロイトタイトル: Comodo Firewall & Central Manager UTM 2.7.0 および 1.5.0 より前の全リリースにおけるリモートコマンド実行 Web Shell ベース エクスプロイト作者: Milad Fadavvi ベンダーホームページ: https://www.comodo.com/ ソフトウェアリンク: https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=92...

CVE-2026-26830

CVE-2026-26830: pdf-image における OS コマンドインジェクション 概要 pdf-image のバージョン 2.0.0 までには、pdfFilePath 引数を介した OS コマンドインジェクションの脆弱性があります。このパッケージは util.format でシェルコマンド文字列を構築し、childprocess.exec で実行します。アプリケーションが攻撃者によって制御されたファイルパスを PDFImage に渡すと、そのパスに含まれるシェルのメタ文字によって任意のコマンドが実行される可能性があります。 影響を受ける製品 製品| 影響を受けるバージョン|...

Gitea-Forgejo-CVE-2025-68937

Gitea 및 Forgejo에서의 임의 템플릿 확장 취약점 이 저작물은 Creative Commons Attribution-ShareAlike 4.0 International License에 따라 라이선스가 부여됩니다. 요약 Forgejo와 Gitea의 소스 코드를 확인하여 템플릿이 어떻게 수행되는지 더 잘 이해하는 과정에서, 인증된 사용자가 악성 템플릿 저장소를 생성하여 파일 시스템의 임의 파일을 처리할 수 있는 취약점을 발견했습니다. 악성 템플릿의 Git 콘텐츠를 기반으로 저장소를 생성할 때, 템플릿이 파일 시스템의 임의...

CVE-2025-69600

CVE-2025-69600 作者: Rafael José Núñez Gulías 企業: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 およびそれ以前のバージョン Raynet セキュリティアドバイザリ: RSEC200966 Raynet の rvia におけるコマンドインジェクションにより、攻撃者は getconfig、upload、inventory、oracle の各オプションを介してコマンドを実行できます。 バリデーションは（設定プロパティ ForbiddenCurlChars が...

CVE-2026-107734

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...