Solr_CVE-2019-17558

SolrCVE-2019-17558 使用: python3 SolrCVE-2019-17558.py url whoami...

SNOWCRASH

SNOWCRASH ポリグロットペイロードジェネレーター はじめに SNOWCRASH は、Linux と Windows 両方のマシンで起動可能なスクリプトを作成します。ユーザーが選択したペイロード（この場合は Bash と Powershell コードの組み合わせ）が、プラットフォームに依存しない単一のポリグロットテンプレートに埋め込まれます。 利用可能なペイロードはいくつかあり、コマンド実行、リバースシェルの確立、バイナリ実行などがあります : 基本的な使い方 1. 依存関係をインストール: ./install.sh 2. 利用可能なペイロードを一覧表示: ./snowcrash...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC これは、OSCPの学習とエクスプロイト開発の演習として、Metasploitモジュールから調整を加えて変換されたものです。元々はsearchsploitでランダムなリモートコマンド実行モジュールを検索したことから来ています。Metasploitのコードを解析し、Pythonに変換しました。 Proof screenshot:...

smbmap

SMBMap SMBMapを使用すると、ドメイン全体にわたるSamba共有ドライブを列挙できます。共有ドライブの一覧表示、ドライブの権限、共有内容、アップロード/ダウンロード機能、ファイル名の自動ダウンロードパターンマッチング、さらにはリモートコマンドの実行が可能です。このツールはペネトレーションテストを念頭に置いて設計されており、大規模ネットワーク上の潜在的な機密データの検索を簡素化することを目的としています。...

ysoserial

ysoserial 安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツール。 説明 元々はAppSecCali 2015のトーク「Marshalling Pickles: how deserializing objects will ruin your day」（リンク）の一部としてリリースされ、Apache Commons Collections（3.xおよび4.x）、Spring Beans/Core（4.x）、Groovy（2.3.x）のガジェットチェーンを含んでいました。その後、JRE =...

WMImplant

WMImplant WMImplant は、WMI を活用して対象マシンに対するアクションを実行するだけでなく、C2 チャネルとしてコマンドの発行と結果の受信を行う PowerShell ベースのツールです。WMImplant は対象マシン上でローカル管理者権限が必要になる可能性があります。 開発者: @christruncer WMImplant 機能: メタ関数 changeuser - WMI コマンドを実行するユーザーコンテキストを変更します exit - WMImplant を終了します gencli - 非対話的に WMImplant...

CVE-2023-42793

CVE-2023-42793 教育目的のみ CVE-2023-42793 の PoC 使用方法 CVE-2023-42793admin.sh: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 動作確認画像: 使用方法 CVE-2023-42793rce.sh: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 動作確認画像:...

CVE-2024-7954

CVE-2024-7954 このエクスプロイトは、SPIP ターゲット CVE-2024-7954 に対してシステムコマンドの実行を試みます。 概要 これは CVE-2024-7954 用の一括スキャンおよび悪用ツールです。SPIP 4.2.8 では、認証されていない攻撃者が SPIP ターゲット上で RCE を実行できます。このツールは、こちらの セキュリティ研究 に基づいています。 使い方 スクリプトの依存関係をインストール: pip install -r requirements.txt オプション: POC for SPIP 4.2.8 vulnerability options...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool 一个强大的利用工具，用于检测和利用 Next.js React Server Components 中的 CVE-2025-55182 漏洞。该工具允许在存在漏洞的 Next.js 应用程序中远程执行命令（RCE），并内置了 WAF 绕过功能 。 概述 CVE-2025-55182 是 Next.js React Server Components 中的一个高危漏洞，允许远程攻击者在存在漏洞的服务器上执行任意命令。该工具提供了一种自动化的方式来检测和利用此漏洞。 特性 远程命令执行：在存在漏洞的 Next.js 服务器上执行任意命令 WAF...

cve-2023-1671

Cve-2023-1671 Cve-2023-1671（https://vulners.com/cve/CVE-2023-1671）是如何工作的？ /opt/ws/bin/ftsblistpack 是一个 Perl 脚本，它调用 /opt/ws/bin/sblistpack，这是另一个 Perl 脚本。 其中的 shell 命令参数用单引号括起来： $rc += system"$sblistpack '$uri' '$user' '$filetype' '$filein' '$fileout'"; 这一点将来会很重要，它将成为导致漏洞的因素之一。...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 は、Ivanti Connect Secure で見つかった重大な脆弱性であり、バッファオーバーフローを悪用したリモートコマンド実行 RCE を可能にします。 この脆弱性により、攻撃者は悪意のあるファイル（例：Web シェル）をアップロードし、昇格した特権でターゲットシステム上でコマンドを実行できます。 悪用のリスクを軽減するために、影響を受けるシステムを最新バージョンに更新することを強く推奨します。 Web シェルのアップロード ターゲットシステムに Web...

CVE-2022-4616-POC

CVE-2022-46169 疑似シェル 説明 このPythonスクリプトは、CVE-2022-46169の脆弱性を悪用するプロセスを効率化するための補助ツールです。受信リクエストを待ち受けるHTTPサーバーを起動し、ユーザーがコマンドを入力するためのシンプルなインターフェースを提供します。入力されたコマンドはターゲットサーバー上で実行され、脆弱なサーバーに細工したペイロードを送信し、その応答をリアルタイムで観察するプロセスを自動化します。 このスクリプトを利用することで、ユーザーは脆弱なサーバーに細工したペイロードを送信し、その応答をリアルタイムで観察するプロセスを自動化できます。...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Mi enfoque práctico para explotar Shitrix Actualizado el 21 de julio de 2020 - ahora soporta comandos de varias palabras y barras diagonales Necesitas curl = 7.42.0 Ejecútalo con, por ejemplo: ./shitrix.sh target port ls -al...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb パストラバーサル 説明 Fortinet FortiWeb（CVE-2025-64446）における相対パストラバーサル脆弱性のPoCで、管理者コマンドの実行を可能にします。 技術的詳細 CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 種類: 相対パストラバーサル CWE-23 影響を受けるソフトウェア: FortiWeb 8.0.0 - 8.0.1 FortiWeb 7.6.0 - 7.6.4 FortiWeb 7.4.0 -...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit エクスプロイトタイトル: ATutor 2.2.4 'Backup' Remote Command Execution CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 日付: 5/13/2019 エクスプロイト作成者: liquidsky Joseph McPeters ベンダーホームページ: https://atutor.github.io/ ソフトウェアリンク:...

paint2die

最もシンプルで信頼性の高いRichFaces Paint2DResource CVE-2018-12533 RF-14310エクスプロイト インストール • 使用方法 • Paint2Dieの実行 インストール手順 git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用方法 ./paint2die -h これにより、ツールのヘルプが表示されます。以下は、サポートされているすべてのスイッチです。...

CVE-2025-60787

CVE-2025-60787 - motionEyeにおける認証されたRCE CVE-2025-60787に対するPoCです。これは、motionEyeの認証されたRCE脆弱性であり、影響を受けるすべてのバージョン（0.43.1b4までを含む）を対象としています。 これは、こちらのリポジトリで説明されている脆弱性に対する自動化されたPoCです。クレジットはprabhatverma47に帰属します。 使用方法...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 此仓库是 hgrab-framework 的一部分 dork title: "Public Repositories - Bitbucket" 受影响的产品 - Bitbucket Server 和 Data Center 7.6 至 7.6.17 之前的版本 - Bitbucket Server 和 Data Center 7.17 至 7.17.10 之前的版本 - Bitbucket Server 和 Data Center 7.21 至 7.21.4 之前的版本 - Bitbucket Server 和 Data...

GL.iNet-Multiple-Vulnerabilities

GL.iNet の複数の脆弱性 このリポジトリには、以下の脆弱性のエクスプロイトが含まれています： CVE-2023-46454: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、パッケージ情報機能で細工されたパッケージ名を介して任意のシェルコマンドを注入することが可能です。 CVE-2023-46455: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、OpenVPN クライアントのファイルアップロード機能でパストラバーサル攻撃を介して任意のファイルを書き込むことが可能です。 CVE-2023-46456:...

CVE-2021-31760

..| CVE-2021-31760 |.. 説明 : クロスサイトリクエストフォージェリ CSRF 攻撃を悪用して、Webmin の実行中プロセス機能を介してリモートコマンド実行 RCE を取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトの C0de POC : YouTube POC : https://youtu.be/D45FN8QrzDo 製品ベンダー : https://www.webmin.com 追加情報 :...