CVE-2002-0991

CVE-2002-0991 HP CIFS/9000 Client A.01.06 以前の cifslogin コマンドにおけるバッファオーバーフロー Exploit-db 公開: https://www.exploit-db.com/exploits/21577/ Packetstorm 公開: https://packetstormsecurity.com/files/26303/cifslogin.txt.html SecurityFocus 公開: https://www.securityfocus.com/bid/5088 著者 Alex Hernandez 別名 @alt3k...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M コマンドインジェクションエクスプロイト CVE-2025-69212 用の完全自動エクスプロイトスクリプトです。これは OpenSTAManager のコマンドインジェクション脆弱性です。このスクリプトは管理者資格情報で認証し、ZIP アーカイブ内の細工された P7M ファイルを介して悪意のある PHP Web シェルを展開し、コマンド実行またはリバースシェルを提供します。 Features 自動認証。 悪意のある ZIP の生成とアップロード（invoice.p7m インジェクション）。 特殊文字の問題を防ぐための...

CVE-2002-0740

CVE-2002-0740 SLRNPull スプールディレクトリのコマンドラインパラメータにおけるバッファオーバーフローの脆弱性 Packetstorm 公開: https://packetstormsecurity.com/files/25989/slrnpull.overflow.txt.html Securiteam 公開: http://www.securiteam.com/unixfocus/5FP0R0K6UC.html Securityfocus 公開: https://www.securityfocus.com/bid/4569 公開エクスプロイト:...

CVE-2019-19781

リモートコード実行エクスプロイト CVE-2019-19781- Citrix Application Delivery Controller & Gateway Citrix Application Delivery Controller および Citrix Gateway 用リモートコード実行エクスプロイト CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2022-22965

CVE-2022-22965 Poc&Exp、バッチスキャン対応 使用方法 -a string リバースシェルリスニングアドレス -b バナー表示するかどうか default true -c string コマンド default "ls" -p int リバースシェルリスニングポート -poc POCスキャンのみ実行するかどうか、デフォルトではPOCのみスキャン default true -r リバースシェルを実行するかどうか default false -t int タイムアウト時間 default 20 -u string ターゲット 単一IPまたはtxtファイル default...

CVE-2021-3129

CVE-2021-3129 使い方： 注：ローカルにPHP環境が必要です python3 CVE-2021-3129.py -u http://127.0.0.1:80 （只检测poc） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （命令执行，默认会遍历所有利用链） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami -chain laravel/rce1 （如检测到可用利用链可直接选择利用）...

CVE-2024-3273

D-Link NAS コマンド実行エクスプロイト このPythonスクリプトは、D-Link NASデバイスの脆弱性（CVE-2024-3273）を悪用し、任意のコマンド実行を可能にします。この脆弱性を利用して、影響を受けるデバイス上でリモートからコマンドを実行します。 特徴 D-Link NASデバイス上で任意のコマンドを実行します。 単一ホストおよびファイルからの複数ホストに対応。 効率向上のためのコマンドの並行実行。 並行実行のスレッド数を指定可能。 実行するカスタムコマンドを指定可能（デフォルト: id）。 脆弱なホストと応答を容易に識別するための色付き出力。 必要条件 Pyth...

CVE-2022-33891

CVE-2022-33891 - Apache Spark コマンドインジェクションの脆弱性 ⚠️ 教育目的および許可されたセキュリティ研究のみを対象としています 元のエクスプロイト作成者 元のPoC作成者 AkbarTrilaksana に深く感謝します。 説明 Apache Spark UIは、設定オプション spark.acls.enable を介してACLを有効にする機能を提供します。認証フィルターを使用すると、ユーザーがアプリケーションを表示または変更するためのアクセス権限を持っているかどうかをチェックします。ACLが有効な場合、HttpSecurityFilter...

CVE-2011-2523-poc

CVE-2011-2523-poc これは、socketモジュールとtelnetlibモジュールを使用して、CVE-2011-2523（VSFTPD 2.3.4のバックドアコマンド実行）を悪用するpython3スクリプトです。 必要条件 sudo python3 -m pip install pwntools インストール git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd CVE-2011-2523-poc/ chmod +x exploit.py 使用方法 ./exploit.py -t IP -p Port...

CVE-2022-21587-Oracle-EBS-

このエクスプロイトを実行するための前提条件: python3 とモジュール requests, os, sys, slipit uuencode 実行する前に、必ず倫理的な目的にのみ使用してください。 エクスプロイトが実行に失敗した場合: 前提モジュールをインストール済みであることを確認してください。 requests をインストール pip3 install requests slipit をインストール: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install...

CVE-2024-4358

CVE-2024-4358 CVE-2024-4358 の脆弱性検出および大量悪用ツール インストール: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 使用法: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|// /|// // //...

CVE-2022-36804

CVE-2022-36804 PoC このリポジトリには、最近の BitBucket リモートコード実行の脆弱性 CVE-2022-36804 に対するシンプルな概念実証エクスプロイトが含まれています。この脆弱性を悪用するには、対象インスタンス上のリポジトリへのアクセスが必要です。認証情報を持っていない場合、ターゲットには公開リポジトリが必要です。 使用方法 usage: exploit.py -h -p PROJECT -r REPO -u URL -c COMMAND --proxy PROXY --session SESSION --check Exploits the...

CVE-2025-24893-XWiki-RCE

📜 説明 XWiki には、認証されていない攻撃者 が脆弱な API エンドポイントを介して任意のシステムコマンドを実行できるようにする、重大な RCE 脆弱性 が存在します。 悪用されると、以下の結果を招く可能性があります: サーバーの完全な乗っ取り データの窃取または破壊 内部ネットワークへのピボット 💥 影響 影響を受ける XWiki インスタンスと基盤となる OS の完全な侵害 。 機密性、完全性、可用性の喪失 。 🛠 修正 / 緩和策 最新のパッチ適用済みバージョン にアップグレード する。 脆弱な API エンドポイントを制限 するか、無効化する。...

CVE-2023-27372

CVE-2023-27372 この脆弱性はoubliパラメータに存在し、認証されていないユーザーがWebユーザーの権限で任意のコマンドを実行できるようにします。 影響を受けるブランチは3.2、4.0、4.1、4.2です。脆弱なバージョンは3.2.18未満、4.0.10未満、4.1.18未満、4.2.1未満です。 スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays はじめ方 $ git clone https://github.com/Pari-Malam/CVE-2023-27372 $ cd CVE-2023-27372 $ pip/pip3...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin 1. 脆弱性の説明...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 韓国の無線ルーター OS コマンド注入PoC インストール git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 使用方法 単一URL pocsuite -r pocs/CVE-2021-46422.py -u IP バッチURL pocsuite -r pocs/CVE-2021-46422.py -f xxx.txt 免責事項🧐...

CVE-2021-40222

CVE-2021-40222 アプリケーション : Rittal CMC PU III Web management デバイス : CMC PU III 7030.000 ソフトウェアリビジョン : V3.11.002 ハードウェアリビジョン : V3.00 攻撃タイプ : リモートコード実行 解決策 : ソフトウェアリビジョン V3.17.10 以降に更新する 概要 : Webアプリケーションは、Network...

Confluence-RCE

使用方法: python3 mian.py 検出 コマンド実行 リバースシェル socks5およびhttpプロキシ対応 交流と学習のためにのみ使用してください...

CVE-2020-12124

CVE-2020-12124 CVE-2020-12124 の概念実証実装 https://vulners.com/cve/CVE-2020-12124 The following is an actualization of CVE-2020-12124, a vulnerability which exploits a command injection in the Wavlink WN530H4 router in which certain parameters are taken from URL parameters in a web request to the...

CVE-2013-5211

CVE-2013-5211 PoC Network Time Protocol Daemon ntpd monlist コマンド有効化によるDoS このPythonスクリプトは、NTP（Network Time Protocol）サーバーに見られる脆弱性CVE-2013-5211を検出するために使用されます。この脆弱性は、ntpd monlistコマンドを使用することで、攻撃者がサーバーに一連のUDPパケットを送信し、サーバーのリソースを消費させる可能性があります。...