CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components RCE - Go PoC ⚠️ 認可されたセキュリティテスト専用 ⚠️ 説明 CVE-2025-55182 別名 CVE-2025-66478 は、React Server Components Flight プロトコル における重大なリモートコード実行 RCE の脆弱性です。このツールは、セキュリティ研究および認可されたペネトレーションテストを目的とした PoC の Go 実装です。 影響を受けるバージョン: react-server-dom-webpack: 19.0.0 - 19.2.0 Next.js:...

CVE-2024-37054-PoC

説明 CVE-2024-37054の概念実証です。MLflowバージョン0.9.0から2.14.1における深刻なデシリアライゼーションの脆弱性です。 悪意のあるpyfuncモデルが mlflow.pyfunc.loadmodel を介して読み込まれると、pickleされたペイロードが任意のコードを実行します。 ファイル exploit.py — 完全なエクスプロイト: 登録、訓練、アップロード、トリガー HTB SmartHire Machine向け buildmodel.py — 悪意のあるモデルをローカルでビルド ビルドのみ 使用方法 モデルをローカルでビルド...

CVE-2024-36401-GeoServer-RCE

GeoServer（CVE-2024-36401）の RCE 脆弱性 - 検出スクリプト CVE-2024-36401 は、地理空間データを共有するためのオープンソースサーバーである GeoServer と、地理空間データ用のツールを提供するオープンソースの Java ライブラリである GeoTools に影響を与える重大なセキュリティ脆弱性です。リモートコード実行（RCE）の欠陥として特定されたこの脆弱性により、攻撃者は影響を受けるシステム上で任意のコードを実行できます。この脆弱性とその影響に関する詳細情報は、GeoServer および GeoTools...

CVE-2019-12735

CVE-2019-12735 Vim/Neovimのmodelineを介した任意コード実行の脆弱性です。 root@kitploit: Product: Vim 8.1.1365, Neovim 0.3.6 Type: Arbitrary Code Execution CVE: CVE-2019-12735 Date: 2019-06-04 Author: Arminius @rawsec バージョン8.1.1365より前のVimとバージョン0.3.6より前のNeovimには、特別な内容を含むテキストファイルを開いたときにmodelineを介して任意のコードを実行できる脆弱性があります。...

CVE-2022-38601

推奨される説明 Lotsia Soft 製 Lotsia PDM PLUS v5.80.220414 にバッファオーバーフローが存在することが発見されました。 脆弱性タイプ バッファオーバーフロー 製品ベンダー Lotsia Soft 影響を受ける製品コードベース Lotsia PDM PLUS - 5.80.220414 攻撃タイプ ローカル 影響: コード実行 true 影響: サービス拒否 true 参照 http://lotsia.com...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway へのコードインジェクション攻撃 CVE の概要 Spring Cloud Gateway のバージョン 3.1.1+ および 3.0.7+ より前のバージョンでは、Gateway Actuator エンドポイントが有効、公開、かつ保護されていない場合、アプリケーションはコードインジェクション攻撃に対して脆弱です。リモートの攻撃者は悪意を持って細工されたリクエストを行うことで、リモートホスト上で任意のリモート実行を可能にする可能性があります。 影響を受けるバージョン Oracle Commerce Guided...

CVE-2021-26700

CVE-2021-26700 注記: このマニュアルはDSNSラボのメンバーのみ有効です。 はじめに これは、Microsoftが開発したVisual Studio Code VS Codeの拡張機能であるnpmに存在したリモートコード実行（RCE）脆弱性です。この拡張機能は、package.jsonファイルで定義されたnpmスクリプトの実行をサポートすることを目的としていました。...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0 には、攻撃者が server.exe コンポーネントを介して任意のコードを実行できる問題があります。 エクスプロイトタイトル: Game Jackal Server v5 - 引用符なしサービスパス 日付: 05/08/2023 エクスプロイト作成者: Idan Malihi ベンダーホームページ: https://www.allradiosoft.ru ソフトウェアリンク: https://www.allradiosoft.ru/en/ss/index.htm バージョン: 5 テスト環境...

VulnerableSpringDataRest

易受攻击的 Spring DataRest 应用 这是一个特意构建的 Spring Data REST 应用程序，用于测试和演示 CVE-2017-8046 漏洞，以及通过 REST API 测试命令注入和远程代码执行所面临的挑战。 它支持 Swagger UI，以便与那些依赖 Swagger 文档进行发现和爬取的工具配合使用，例如 OWASP ZAP（Zed Attack Proxy）的 Swagger 插件。 使用方法 在本地克隆仓库 使用 Maven 构建 运行于 关于该项目在渗透测试练习中如何使用的更多详细信息，请参阅...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE 概念実証 2017年4月10日 あなたのCatalystスイッチでtelnetをまだ有効にしていますか？よく考えてください。ここに、最新推奨ファームウェアを搭載したCatalyst 2960スイッチ向けのリモートコード実行の概念実証エクスプロイトがあります。エクスプロイトコードはこちらからご確認ください。以下は、2017年3月7日にCIAのアーカイブから流出し、2017年3月17日にCisco...

CVE-2024-43018

CVE-2024-43018 IDを割り当て CVE - Mitre に正式に登録される 目次 説明 使用技術 ソースとシンク 実行方法 修正方法 作者 説明 論文 https://hdl.handle.net/10316/118126 および https://hdl.handle.net/10316/118059 の調査中に、Piwigo アプリケーションに新たな脆弱性が発見されました。この脆弱性は、次の地点からのフィルタリング検索における一部パラメータのサニタイズ不足に起因します: HOST/admin.php?page=userlist。 具体的には、Piwigo 13.8.0...

CVE-2024-6387

0. 要約 これは本質的には統計的な脆弱性です。競合状態に勝利して任意のコードを実行するには、非常に多くの試行が必要です。「攻撃者は多くの障害を克服しなければならない」とSchwartz氏はSecurityWeekに語っています。最良の場合でも、最もよく知られた脆弱性の実行には4時間以上かかります。 OpenSSH 9.8のリリースノートで、開発者らはこの脆弱性がglibcベースの32ビットLinuxシステムでのみ確認されており、OpenBSDは影響を受けないと述べています。 1. 環境セットアップ 環境セットアップではDockerを使用します。 1.1. Dockerfileの作成...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

cve-2021-40444

cve-2021-40444 「A Letter Before Court 4.docx」という悪意のあるファイルをリバースエンジニアリングし、cve-2021-40444 を悪用する 悪意のある Word ファイルおよび cab ファイルを含むファイルは、any.run からダウンロードできます: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ 注意！ 元の悪意のあるコード内のドメイン名は、悪意のあるコードの実行ミスを防ぐため 127.0.0.1:8000 に置き換えられています 。 独自の...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE プロジェクト概要と原理 グローバル初のPHPデフォルト環境（XAMPP）を利用したCVE-2024-4577 PHP-CGI RCE脆弱性のエクスプロイト。 世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。デフォルトのPHP環境を利用。オリジナルのエクスプロイトを共有し、SSRFをサポート、WAFバイパスをサポート。 PHPデフォルト環境でRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...

CVE-2024-4577

スキャンするファイルをurls.txtに入れて、そのままPOC.pyを実行してください コマンド実行にはEXP.pyを使用します...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd 3.2.8.1 バックドア コマンド実行 UnrealIRCd 3.2.8.1 のバックドアを利用したコマンド実行エクスプロイト Python 3 版 CVE-2010-2075。 説明 UnrealIRCd バージョン 3.2.8.1 には、リモート攻撃者が任意のコマンドを実行できるトロイの木馬が含まれています CVE-2010-2075。 このスクリプトの作成にあたり、Metasploit のペイロード payload/cmd/unix/reverseperl を参考にしました。 使用方法 リスニングホストで Netcat リスナーを起動します:...

CVE-2018-20250

Winrarからコード実行を抽出する用のexp poc（Ridter作） 使い方は？ python 3.7をインストールして、実行させたい悪意のあるファイルを用意し、任意の値を設定するだけです。このexpスクリプトが悪意のあるアーカイブファイルを自動的に生成します ！ 1. 任意の値を設定する root@kitploit: ... ... 任意のアーカイブファイル名 rarfilename = "test.rar" 実行させたい悪意のあるファイル evilfilename = "calc.exe" 任意の解凍パス（下記の例のようなパス） targetfilename =...

CVE-2019-15107

CVE-2019-15107 このリポジトリには、metasploitを使用せずにCVE-2019-15107を悪用するための小さなbashスクリプトが含まれています。 使用方法は非常に簡単で、ダウンロードして実行するだけです。依存関係はありません。 root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Metabase オープンソース版 0.46.6.1 未満、および Metabase Enterprise 版 1.46.6.1 未満では、攻撃者がサーバー上で任意のコマンドを実行でき、その権限はサーバーの権限レベルに依存します。認証は不要です。修正されたバージョンは他に 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, 1.43.7.2 です。 Metabase のバージョンが脆弱な場合、このスクリプトを使用することで攻撃者は対象システムへのシェル接続を取得できます。 使用方法...