627147 matches found
CVE-2020-0796
CVE-2020-0796: SMBGhost - 分析と倫理的悪用 はじめに CVE-2020-0796（別名「SMBGhost」）は、Microsoft Windows オペレーティングシステムに影響を与える深刻なセキュリティ脆弱性です。これは「ワーム可能」なカテゴリに分類され、ネットワーク接続されたシステム間で急速に拡散する可能性があります。この脆弱性は、ファイル共有やプリンタ共有を処理する Microsoft の Server Message Block SMB...
CVE-2025-55182
CVE-2025-55182 Next.js RCE エクスプロイトツール 🚀 これは Next.js React Server Components CVE-2025-55182 のリモートコード実行 RCE 脆弱性に対する自動化された概念実証 PoC ツールです。 本ツールは インタラクティブシェル 、スマートプロトコル識別 、マルチスレッド一括スキャン 機能を統合しており、セキュリティ研究者やペネトレーションテスターが脆弱性を迅速に検証・悪用するために設計されています。 ⚠️ 免責事項 :...
vulnerable-mcp-servers-lab
脆弱なMCPサーバーラボ このリポジトリには、Model Context Protocol MCP サーバー（ローカルおよびリモート）の意図的に脆弱な 実装が含まれています。各サーバーは独自のフォルダに配置され、動作内容 、実行方法 、脆弱性の実証/攻撃方法 の詳細を記載した専用の README.md が含まれています。 制御されたラボ環境以外では実行しないでください。 このリポジトリの目的 セキュリティトレーニング/研究 : 一般的なMCPサーバーおよびツール統合の障害モードに対するもの。 ハンズオンデモ :...
CVE-2021-41773
Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version 説明 これは、CVE-2021-41773 として識別された Apache HTTP Server 2.4.49 の脆弱性に対するエクスプロイトです。Exploit-DB に公開された元のエクスプロイトには構文や実行の誤りがあったため、このバージョンでは Linux 環境で正しく動作するように修正されています。 修正点 if 構造の誤った構文を修正。 for ループが正しく実行されるよう修正。...
CVE-2024-4577
CVE-2024-4577 免責事項 本ツールは個人のセキュリティ研究学習目的にのみ使用されます。本ツールの配布・利用により生じた直接的または間接的な結果や損害は、すべて利用者本人が負うものとし、作者は一切の責任を負いません。 PHP NAME: PHP-CGI - コマンド実行 USAGE: global options command command options arguments... COMMANDS: help, h コマンド一覧または特定のコマンドのヘルプを表示します GLOBAL OPTIONS: --targeturl url, -u url...
CVE-2023-43208-mirth-connect-rce-poc
Mirth ConnectにおけるRCE脆弱性 CVE-2023-37679 および CVE-2023-43208 このエクスプロイトスクリプトとPoCは、vsocietyでの詳細なCVE分析のために作成されました。CVE-2023-43208は、病院や診療所が患者データを共有するために使用されるツール、NextGen Mirth Connectにおける深刻なセキュリティバグです。このバグにより、攻撃者はパスワードを必要とせずにシステムに侵入できます。Mirth Connectは医療分野で広く使用されているため、このバグを迅速に修正することは患者情報を保護するために極めて重要です。...
CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below
CVE-2023-37756 – admin-center の脆弱なパスワード要件により、i-doit Pro 25 以下で悪意のあるプラグインのアップロードが可能 i-doit Pro 25 以下は、admin-center の脆弱なパスワード要件の脆弱性と、悪意のあるプラグインのアップロードによる RCE 脆弱性の影響を受けます。これらの脆弱性により、攻撃者はブルートフォースやパスワード推測を容易に行い、admin-center へのアクセスを取得し、悪意のあるプラグインをアップロードしてリモートコード実行を達成できる可能性があります。 製品の説明: i-doit は、synetic...
teamcity-exploit-cve-2023-42793
TeamCity エクスプロイト Cve 2023 42793 cve-2023-42793 の脆弱性を悪用するための簡単なスクリプトです。このエクスプロイトに関する追加の参考資料はこちら: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793 https://www.cnblogs.com/LittleHann/p/17843271.html このスクリプトは、RCE 脆弱性をトリガーした後に "params"...
ssh_poc2024
cve-2024-6387-poc OpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラで非同期シグナル非セーフな関数が呼び出されることで、rootとしてのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします。...
CVE-2025-47812
CVE-2025-47812 - Wing FTP Server リモートコード実行 RCE =========================================================== 作成者: blindma1den 日付: 2025年7月 エクスプロイト種別: リモートコード実行（認証不要） 対象: Wing FTP Server 7.4.4 CVSSスコア: 10.0（緊急） 説明 このスクリプトは、Wing FTP...
MOVEit-Exploit
MOVEit エクスプロイト MOVEit Transfer に影響する CVE-2023-34362 の PoC エクスプロイト 注意: このプロジェクトは完了しました... 私たちのInstagramページ . 私たちのYouTubeチャンネル . 私たちのTwitterページ CVE-2023-34362 MOVEit Transfer に影響する CVE-2023-34362 の PoC 免責事項...
CVE-2024-4358_Mass_Exploit
CVE-2024-4358MassExploit @sinsinology のツールを改変して、マスエクスプロイトを実行できるようにしたものです。 必要条件 Python 3.x インストール root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 実行方法 root@kitploit: usage: python CVE-2024-4358.py...
CVE-2021-22204
CVE-2021-22204 CVEの概要 ExifTool バージョン7.44以降のDjVuファイル形式におけるユーザーデータの不適切なサニタイズにより、悪意のある画像を解析する際に任意のコード実行が可能になります。 影響を受けるバージョン バージョン 7.44 - 12.23 特記事項 依存関係: djvulibre-bin exiftool 以下の3つのコマンドを呼び出します: bzz, dvjumake, exiftool 参考文献 GitHub POC - Gustavo Dutra, 2021年5月11日 ケーススタディ: CVE-2021-22204 Exiftool RC...
CVE-2012-2982-Webmin-Exploit
Webmin 1.590 リモートコマンド実行エクスプロイト CVE-2012-2982 概要 このリポジトリには、Webmin バージョン 1.590 以前 に影響するリモート認証済みコマンド実行の脆弱性である CVE-2012-2982 の Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性は /file/show.cgi エンドポイントに存在し、攻撃者は操作したリクエストに特殊文字（| パイプ記号など）を注入することで任意のコマンドを実行できます。 本 PoC は教育およびセキュリティ研究目的のみ...
CVE-2019-25137-RCE
CVE-2019-25137-RCE CVE-2019-25137 は Umbraco RCE の脆弱性です。このリポジトリ内のスクリプトはわずかに変更されています。 このエクスプロイトスクリプトは、Alexandre ZANNI によるスクリプト EDB-ID 49488 を基にしています。 わずかに変更されており、ログイン前にトークン抽出をスキップするようにフローを変更し、最初にログインを実行し（トークンなし）、その後ログインレスポンスのクッキーから実際の CSRF トークンを取得します。 ⚠️ 免責事項: このエクスプロイトコードは教育および研究目的のみ...
CVE-2018-5353
CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus クライアント権限昇格/RCE 情報 ベンダー: Zohocorp 製品: ManageEngine ADSelfServicePlus 影響を受けるバージョン: 5.5ビルド5517より前 研究者: Jason Juntunen 別名 @missing0x00 https://github.com/missing0x00 CVSS: 8.8 説明 Zoho ManageEngine ADSelfService Plus...
ATutor-2.2.4-Language-Exploit
ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Exploit Title: ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Date: 2019年5月24日 Exploit Author: liquidsky JMcPeters Vendor Homepage: https://atutor.github.io/ Software Link: https://sourceforge.net/projects/atutor/files/latest/download Version: 2.2.4...
CVE-2017-1000117
CVE-2017-1000117 仕組み root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git このリポジトリを作成する方法 root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $ cat .gitmodules submodul...