CVE-2021-44228

CVE-2021-44228 Log4j2コンポーネントコマンド実行RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテストのみに使用してください。未承認の不正攻撃サイトへの使用は禁止です オンラインで《中華人民共和国ネットワーク安全法》を読む 0x01 ツールの使用方法 実行中のプロンプト 0x02 注意 本ツールはJNDIインジェクションツールを呼び出して脆弱性攻撃を行います 攻撃対象のアドレスは完全なパスを入力してください！...

CVE-2021-42237

CVE-2021-42237 これは、Assetnoteのレポートから取得したCVE-2021-42237のエクスプロイト/PoCです。 免責事項: 私はAssetnoteとは一切関係ありません。このコンテンツは教育目的のみで提供されています。 以下のPoCで、CMD-COMMAND-HEREとHostを必ず置き換えてください: POST /sitecore/shell/ClientBin/Reporting/Report.ashx HTTP/1.1 Host: sitecore.local Accept-Encoding: gzip, deflate Accept: /...

CVE-2026-2256-PoC

CVE-2026–2256 PoC エグゼクティブサマリー MS-Agent フレームワーク バージョン 1.5.2 の Shell ツールコンポーネントにおいて、重大なコマンドインジェクションの脆弱性（CVE-2026–2256、CVSS X.X）が特定されました。この脆弱性は、シェル実行コンテキストに直接渡されるユーザーの影響を受ける入力のサニタイズが不適切であることに起因し、意図しないコマンド評価を可能にします。...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM 事前認証RCE（エコーモード） コマンド出力がHTTPレスポンスに直接返されます — DNS外部送信やOOBは不要です。 逆シリアル化中にアクティブなJATO ThreadLocalのリクエスト/レスポンスへアクセスするため、com.iplanet.jato.RequestManager.getRequestContext を使用します。従来のTomcatエコー手法（Thread.target / ThreadGroup.threads トラバーサル）が失敗するJava 21+で動作します。 前提条件 JDK...

CVE-2024-3400-poc

CVE-2024-3400 漏洞 PoC（验证工具） 漏洞描述 CVE-2024-3400 是一个存在于 Palo Alto 防火墙系统中的命令注入漏洞。攻击者通过精心构造的 HTTP 请求，能够在目标服务器上执行恶意命令，甚至获取 root 权限。 漏洞复现步骤 1. 发送以下 HTTP 请求： POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt;...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2026-24061-telnet2root

Escáner y Exploit de Vulnerabilidad CVE-2026-24061 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR Descripción general Este repositorio contiene un escáner de vulnerabilidades y un exploit interactivo para CVE-2026-24061. Esta vulnerabilidad afecta a inetutils-telnetd y potencialmente a otras...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – シーケンス番号なしのCCSDSテレコマンドリプレイ プログラムコード（Python衛星シミュレータ） satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum: Vulnerability: ignores seqnum, allowing replay of same...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

침해사고 대응: Windows OLE 제로클릭 RCE CVE-2025-21298 프로젝트 개요 이 프로젝트는 치명적Critical 심각도의 제로클릭 원격 코드 실행RCE 시도에 대한 종단 간 조사 및 차단 과정을 문서화한 것입니다. EDR 텔레메트리와 위협 인텔리전스를 활용하여 자동화된 방어 체계를 우회하고 명령 및 제어C2 통신을 수립한 "Living off the Land"LotL 공격을 식별했습니다. 주요 목표 제로데이 익스플로잇에 대한 우선순위 높은 SIEM 알림 트리아지 수행. 무기화된 RTF 첨부 파일에 대한 정적 ...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense 명령 주입 CVE-2014-4688pfSense statusrrdgraphimg.php 명령 주입용 수정된 Exploit-DB 개념 증명 개요 이 저장소는 pfSense 버전 ≤ 2.1.3에 영향을 미치는 CVE-2014-4688 용 원본 Exploit-DB 개념 증명의 수정 버전을 포함합니다. 이 취약점은 statusrrdgraphimg.php 구성 요소에 존재하며, database 매개변수의 부적절한 입력값 검증으로 인해 인증된 사용자가 임의의 시스템 명령을 실행할 수 있게 합니다...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-84064 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper neutralization of special...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC 以下環境でテスト済み: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 使用方法: 1:対話型シェル ./cve-2021-4034-poc-x64 2:ワンライナー ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution このリポジトリには、Dodge Industrial Team が Dodge OPTIFY プラットフォーム向けに発見した CVE-2023-31446 の説明が含まれています。 CVE ID: CVE-2023-31446 ベンダー: Cassia Networks 製品: Cassia Gateway Firmware バージョン: http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 調査に基づくと、SQS 機能はデバイスの起動時にサービスを開始します。...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 エクスプロイター OpenCode の脆弱性（CVE-2026-22812）をチェック・悪用するためのシンプルな Python ツール。 インストール git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama 基本的な使い方 単一ターゲットのチェック python rce.py -u...

CVE-2026-44656

CVE-2026-44656 - Vim Modelineのpathオプションにおけるコマンドインジェクションの脆弱性 English|中文 このリポジトリは、CVE-2026-44656 の再現環境を提供します。この脆弱性は、Vimのmodeline内のpathオプションにおけるバッククォート展開式の処理の欠陥に起因します。攻撃者は、:findコマンドのTab補完機能を利用して任意のコマンド実行を引き起こすことができます。 脆弱性の概要 CVE ID : CVE-2026-44656 影響範囲 : Vim（modeline + pathオプションのバッククォート展開） 攻撃ベクトル :...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 のラボ環境 1. 環境の構築 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone リポジトリのリンク wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -...

POC-CVE-2026-23520

CVE-2026-23520 — Arcane Lifecycle Label RCE Arcane Docker Management における OS コマンドインジェクション（ 1.13.0） 概要 Arcane は、モダンな Web ベースの Docker 管理プラットフォームです。1.13.0 より前のバージョンは、アップデーターサービスのライフサイクルラベルにおける OS コマンドインジェクションにより、認証済みユーザーによる リモートコード実行（RCE） に対して脆弱です。 アップデーターサービスは、以下の 2 つの Docker コンテナラベルをサポートしていました： ラベ...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Langflow RCE Exploit Tool CVE-2026-27966 用オールインワンエクスプロイトツール 📋 説明 このツールは、Langflow の Remote Code Execution RCE 脆弱性である CVE-2026-27966 に対するオールインワンエクスプロイト です。攻撃者がリモートでシステムコマンドを実行できるようにします。 CVSS スコア: 9.8 Critical 🔥 このツールを使用すると、以下のことが可能です: ✅ スレッディングによる数千ターゲットの一括スキャン ✅ Langflow...

CVE-2024-12986

CVE-2024-12986 スキャナーおよびエクスプロイト このリポジトリには、CVE-2024-12986 脆弱性のスキャナーとエクスプロイトが含まれています。これは、DrayTek ゲートウェイデバイス の apmcfgupptim エンドポイントにおけるコマンドインジェクション脆弱性 です。この脆弱性により、攻撃者は影響を受けるデバイス上で任意のコマンドを実行でき、システム全体の侵害につながる可能性があります。 脆弱性の概要 この脆弱性は、DrayTek ゲートウェイデバイスの apmcfgupptim エンドポイントに存在します。悪意のある HTTP...