CVE-2024-40711-Exp

使用法 .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp, --targetveeamport=VALUE The target Veeam Backup...

CVE-2024-32002

CVE-2024-32002 バージョン 1.0.0 このバージョンは、認証されたユーザーがいるリモートターゲットと影響を受けるgitバージョン2.45.0でのみ動作します。 この脆弱性は以下のバージョンのGitに影響します: 2.45.0 概念実証 PoCは、シンボリックリンクを辿るgitのサブモジュールの特定の脆弱な使用法を介して、git cloneコマンドを使用してRCE（リモートコード実行）をトリガーできます。そのため、正常に動作させるにはコンテキストでcore.symlinksがtrueに設定されている必要があります。 注: これは git config --global...

godoh

🕳 godoh DNS-over-HTTPSを使用したコマンド＆コントロールのプルーフ・オブ・コンセプト はじめに godoh は、Golang で書かれた DNS-over-HTTPS を転送手段として使用する、コマンド＆コントロールのプルーフ・オブ・コンセプトです。現在サポートされているプロバイダは Google、Cloudflare に加え、従来の DNS を使用する機能も含まれています。 インストール 必要なのは godoh のバイナリのみです。バイナリは、タグ付きリリースの一部として releases ページからダウンロードできます。 ソースから godoh...

CmdLineSpoofer

Command Line Spoofer C를 사용하여 명령줄을 스푸핑하면서 meterpreter 셸을 주입하는 예제입니다. 명령줄은 프로세스 환경 블록PEB에 저장되며, 새 프로세스가 시작될 때 기록되고 Process Hacker 및 작업 관리자와 같은 도구에 표시됩니다. 소개 이 코드는 Adam Chester/XPN 의 How to Argue like Cobalt Strike 블로그를 기반으로 합니다. 이 블로그는 cobalt strike가 비콘을 주입할 때 프로세스의 명령줄을 스푸핑하는 방법을 설명합니다. 저는 이를 기반으로...

CVE-2022-22947

CVE-2022-22947 実行: CVE-2022-22947.exe ip コマンド 影響バージョン： Spring Cloud Gateway 3.1.1 Spring Cloud Gateway 3.0.7 Spring Cloud Gateway その他、更新が停止されたバージョン...

log4j-rce-test

ビルド ./build.sh log4j RCE サーバーの起動 ./start-log4j-rce-server.sh テスト java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j を実行 カレントフォルダの hack.log にログが出力されるか確認 この行を変更できます String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + " ./hack.log" ; ファイル apache-log4j-poc/src/main/java/Exploit.java 内の...

CVE-2020-11107

CVE-2020-11107 これは、私が発見したCVE-2020-11107のwriteupです。 Windows上のXAMPP 7.2.29より前、7.3.x 7.3.16より前、7.4.x 7.4.4より前で問題が発見されました。 権限のないユーザーは、xampp-contol.ini内の.exe構成をすべてのユーザー（管理者を含む）に対して変更し、任意のコマンド実行を可能にすることができます。 これはすべてXAMPPのコントロールパネルを通じて行うことができます。...

exploit-CVE-2022-36779

CVE-2022-36779 向け認証済みコマンドインジェクション お楽しみください :...

omigod

CVE-2021-38647: Omigod Omigod の別のエクスプロイトで、Go で手早く雑に書かれています。 このエクスプロイトは以下を使用・基盤としています： wiz による研究： https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure midoxnet による SOAP ペイロード： https://github.com/midoxnet/CVE-2021-38647 horizon3ai による Python 概念実証：...

CVE-2023-38829-NETIS-WF2409E

CVE-2023-38829-NETIS-WF2409E NETIS SYSTEMS Router WF2409E PoC de Inyección de Comandos Descripción de la vulnerabilidad: Las funciones ping y traceroute del router NETIS SYSTEMS WF2409E versión V3.6.42541 son susceptibles a ataques de inyección de comandos. Se puede manipular la entrada maliciosa...

CVE-2022-22947

CVE-2022-22947 Spring Cloud GatewayはSpringのAPIゲートウェイです。3.1.0および3.0.6（含む）以前のバージョンにはSpEL式インジェクションの脆弱性が存在し、攻撃者がActuator APIにアクセスできる場合、この脆弱性を利用して任意のコマンドを実行できます。 脆弱性環境 git clone https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/docker-compose.yml docker-compose up -d 脆弱性の悪用...

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - 開発モード: 08.10.2022 NOTE: これはテスト専用であり、マイクロソフトの内蔵プログラムである電卓だけを開くことができます。 = または、PDFファイルを使用して、calc.exeを許可されていないディレクトリにダウンロードすることもできます :D 警告！ テストと教育のみを目的としています = vulnerable-PDF = Book.pdf NOTE: System23ディレクトリを閲覧して、そこに何があるか確認できます = 警告！ テストと教育のみを目的としています = vulnerable-PDF =...

DrupalCVE-2018-7602

Drupal リモートコード実行脆弱性（CVE-2018-7602） 影響ソフトウェア：drupal 方法：URL内のを2回エンコードし、sanitize関数のフィルタをバイパス 効果：任意のコマンド実行 脆弱性環境 以下のコマンドを実行してdrupal 7.57の環境を起動します： docker-compose up -d 環境起動後、http://your-ip:8081/ にアクセスするとdrupalのインストールページが表示され、デフォルト設定のまま次へ進んでインストールします。mysql環境がないため、インストール時にsqliteデータベースを選択できます。 脆弱性再現...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel コマンドインジェクション PoC CVE-2024-51568（CyberPanel における重大な認証前コマンドインジェクション脆弱性）をテストするための概念実証環境および Nuclei テンプレート。 脆弱性の詳細 CVE: CVE-2024-51568 重大度: 重大 CVSS 9.8 タイプ: 認証前コマンドインジェクション エンドポイント: /filemanager/upload パラメータ: completePath 影響: root 権限でのリモートコード実行 クイックスタート 1. 脆弱性環境の起動 cd...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 説明: リモートの認証済みユーザーが、ソフトウェアストアの設定メニューを介して任意のコマンドを実行できます。 影響を受けるバージョン: すべて = 6.6.6 情報 このPoCを作成するために、docker-composeを使用してソフトウェアをインストールしました。 脆弱性タイプ: リモートコマンド実行 認証済みRCE POC...

vaas-cve-2014-6271

脆弱性 as a Service - CVE 2014-6271 脆弱なバージョンのbashを搭載したDebian Buster Linuxシステムと、CVS-2014-6271（別名Shellshock）を実演するWebアプリケーションです。 概要 このDockerコンテナはDebian Busterをベースにしており、脆弱なバージョンのBash（bash4.2:2b:dfsg-0.1）を使用するように変更されています。 Apache 2を介してWebアプリケーションが利用可能で、シェルコマンドを実行するCGIスクリプトを提供します。 使用方法 コンテナをインストールするには、dock...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG Just Run Command like 👇 go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-リモートOSコマンドインジェクション TastyIgniter v3.0.7 Sendmail Webパートにおける認証済みリモートOSコマンドインジェクション/リモートコード実行 CVE-2021-38817 TastyIgniter v3.0.7 レストランCMS WebアプリケーションのSendmail設定メニューには、認証済みリモートOSコマンドインジェクションの脆弱性が存在します。Sendmail Pathパラメータは適切にサニタイズされておらず、フィールドに入力されている /usr/sbin/sendmail -bs...

CVE-2025-30065-PoC

CVE-2025-30065 PoC 使い方 イメージをビルド docker build -t cve-2025-30065 . 悪意のあるParquetファイルを生成 docker run --rm -v $pwd:/poc/out cve-2025-30065 generate "cat /etc/passwd" ./out/malicious.parquet エクスプロイトをトリガー docker run --rm -v $pwd:/poc/out cve-2025-30065 trigger ./out/malicious.parquet...