CVE-2026-12277

CVE-2026-12277 Frontend File Manager プラグイン WordPress = 23.6 - 非認証の任意ファイル削除によるRCE 概要...

BlueGate-CVE-2020-0609

RD Gateway BlueGate バリデータ CVE-2020-0609 / CVE-2020-0610 リモート検証ツール Microsoft リモート デスクトップ ゲートウェイの脆弱性に関連するパッチ適用状況をリモートで検証するための、チェック専用 の小さな Python ユーティリティです。 CVE-2020-0609 CVE-2020-0610 これらの脆弱性は、一般に BlueGate 研究として知られており、Microsoft リモート デスクトップ ゲートウェイ RD Gateway...

USN-8797-1: GStreamer Base Plugins vulnerability

It was discovered that GStreamer Base Plugins incorrectly handled certain OGG media files. A remote attacker could possibly use this issue to execute arbitrary code if it opened a specially crafted file...

USN-8797-1 gst-plugins-base1.0 vulnerability

It was discovered that GStreamer Base Plugins incorrectly handled certain OGG media files. A remote attacker could possibly use this issue to execute arbitrary code if it opened a specially crafted file...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - バッファオーバーフロー調査 目的 教育目的で管理されたラボ環境における、古典的なスタックベースのバッファオーバーフロー脆弱性の研究。 このプロジェクトの目的は、以下をより深く理解することでした： アプリケーションのファジング クラッシュ解析 EIP制御 バッドキャラクタの特定 メモリ破損 シェルコードの実行フロー 基本的なエクスプロイト開発手法 環境 Windows 10 仮想マシン Sync Breeze Enterprise 10.0.28 Immunity Debugger Mona.p...

CVE-2021-40444

完全に武器化された CVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のある docx ジェネレーター。任意の DLL ファイルで動作します。 背景 インターネット上にはすでに多くの PoC が出回っていますが、この脆弱性の完全な武器化に挑戦してみることにしました。というのも、私が見つけた既存の情報には共有する価値のある詳細が欠けており、また Microsoft はすでにこの脆弱性のパッチを公開しています。...

CVE-2019-1619

CVE-2019-1619 Powershellスクリプト - 認証バイパスに必要なトークンを構築するためのものです。私はペンテスト中にCVE-2019-1619に脆弱なサーバーを発見しました。アクセス制限のためMetasploitモジュールを利用できず、手動で悪用しました。このスクリプトを作成してトークンの構築を自動化しました。CVEの完全なドキュメントは以下にあります: https://github.com/pedrib/PoC/blob/master/advisories/Cisco/cisco-dcnm-rce.txt...

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 このフォルダには、Apache Solr CVE-2017-3164 CVE-2017-12629 のエクスプロイト例が含まれています。 教育目的でのみ、かつApache Solrサーバーの所有者の完全な許可を得た上で使用してください。 Apache SolrサーバーのIPまたはDNS名、およびコレクション名を知っておく必要があります。 CVE-2017-3164 Apache Solr バージョン1.3から7.6（両端含む）におけるサーバーサイドリクエストフォージェリ。...

CVE-2025-1015

CVE-2025-1015: Thunderbird アドレス帳には無害化されていない URI フィールドが含まれており、攻撃者に悪用される可能性があります。悪意のあるリンクを含むアドレス帳を作成することで、攻撃者は別のユーザーを騙して、その危険なアドレス帳をインポートさせることができます。ユーザーが Thunderbird 内で無害化されていないリンクをクリックすると、Thunderbird クライアント内で開かれたウェブページ上で、特権を持たない JavaScript...

CVE-2024-5274-Detection

CVE-2024-5274-Detection Guardian Code: CVE-2024-5274 の脆弱性を発見するスクリプト CVE-2024-5274 Google Chrome ゼロデイ脆弱性検出・更新スクリプト 概要 Google は最近、Chrome における 4 つ目のゼロデイ脆弱性 CVE-2024-5274 を修正しました。この脆弱性により、攻撃者は悪意のあるコードを実行できる可能性があります。この脆弱性は Windows、macOS、Linux 上の Chrome...

CVE-2024-23897

CVE-2024-23897: Jenkins 任意ファイル読み取り脆弱性によるRCE はじめに このリポジトリには、Jenkins の重要な脆弱性 CVE-2024-23897 を悪用する Python スクリプトが含まれており、任意のファイル読み取りとリモートコード実行 RCE に至ります。この脆弱性により、認証されていない攻撃者が対象の Jenkins サーバー上で任意のコマンドを実行し、システム全体を危険にさらす可能性があります。 前提条件 このエクスプロイトを使用する前に、以下の前提条件がインストールされていることを確認する必要があります。 Python 3 以降 reques...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule プラグインの任意ファイルアップロードの脆弱性 概要 CVE-2024-8856 は、WordPress 用 WP Time Capsule プラグインで発見されたセキュリティ脆弱性で、認証されていないユーザーがサーバーに任意のファイルをアップロードできるようになります。アップロードされたファイルがサーバーによって実行されると、リモートコード実行につながる可能性があります。この脆弱性は不十分なファイル検証に起因し、脆弱なエンドポイントに特別に細工されたリクエストを送信することで悪用される可能性があります。...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 National Vulnerability Database（NVD）のCVE-2021-41773によると、Apache HTTP Server 2.4.49はパストラバーサルおよびリモートコード実行攻撃に対して脆弱です。 パストラバーサル パストラバーサル脆弱性は、パス正規化（URLパスから不要または危険な部分を削除するため）のために追加された新しいコード変更によって導入されましたが、パストラバーサル文字「ドットドットスラッシュ（../）」のさまざまなエンコーディング手法を検出するには不十分でした。...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Apache Camel 実践的な悪用ラボ 🔍 概要 CVE-2025-27636 は、Apache Camel 、特に camel-exec コンポーネントにおける深刻な Remote Code Execution RCE 脆弱性です。これは、微妙だが危険な問題に起因します: DefaultHeaderFilterStrategy はヘッダー名の大文字小文字を区別してチェックするため、別の大文字小文字を使用してバイパスされる可能性があります。...

CVE-2025-1307

Newscrunch エクスプロイト CVE-2025-1307 🚨 概要 このエクスプロイトは、Newscrunch WordPress テーマ の深刻な脆弱性 CVE-2025-1307 を標的とします。この欠陥は、newscrunchinstallandactivateplugin 関数における権限チェックの欠落により、認証済みユーザー（Subscriber 以上） が任意のファイルをアップロードできるようにします。これにより、リモートコード実行 RCE が可能になり、影響を受ける WordPress サイトが完全に侵害される可能性があります。 🔥 脆弱性の詳細 CVE ID:...

CVE-2021-3129

CVE-2021-3129 Laravel = V8.4.2 のデバッグモードにおけるリモートコード実行（RCE）のマススキャンツール | Python 参考 Ambionics.io PHPGCC PHPGCC チェーン Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3 Monolog/RCE4 環境変数 このプロジェクトを実行するには、いくつかの変数を設定する必要があります。...

CVE-2026-8037-POC

CVE-2026-8037-POC 実行可能なコマンド検出とワンクリックgetshell（サーバー側にサービスをデプロイする必要あり）が含まれます。 pco.yaml を nuclei と組み合わせて素早く検出できます。 クイックスタート 対話モード root@kitploit: python go.py ターゲットURLを入力 → 機能メニューを選択するだけです。 ターゲットの検出 root@kitploit: 高速検出（基本情報8項目） python go.py -t https://IP:PORT --probe fast 詳細検出（全コマンド：30+項目） python go.p...

CVE-2019-0232

Apache Tomcat CVE-2019-0232 のエクスプロイト このスクリプトは、Apache Tomcat の CVE-2019-0232 脆弱性を悪用します。この脆弱性により、ism.bat スクリプトの不適切な処理を通じてリモートコード実行が可能になります。スクリプトは certutil と nc.exe（Netcat）を使用したリバースシェル技法を活用し、脆弱なシステムへのリモートアクセスを取得します。 脆弱性の概要: CVE ID : CVE-2019-0232 影響を受ける製品 : Apache Tomcat 6.x、7.x、8.x、9.x 説明 :...

RCE_CVE-2024-7954-

RCECVE-2024-7954- SPIP 4.30-alpha2、4.2.13、4.1.16 より前のバージョンで使用される porteplume プラグインは、任意コード実行の脆弱性の影響を受けます。リモートの認証されていない攻撃者は、特別に細工された HTTP リクエストを送信することで、SPIP ユーザーとして任意の PHP コードを実行できます。CRITICAL エクスプロイト: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type:...

PCmanBoF

PCman FTP Server バッファオーバーフローとリモートコード実行 CVE-2013-4730 PCman の FTP サーバ v.2.0.7 に対する CVE-2013-4730 を使った非常にシンプルなバッファオーバーフローです。 どのように動作するのか? この簡単な BoF がバッファを上書きし、接続し直す（リバースシェル）シェルコードを実行します。 脆弱なマシン: WindowsXP SP3 で PCman の FTP サーバ バージョン 2.0.7 を実行中 起動 $ python3 PCman.py シェルコードを自分用のものに置き換えてください!! $ sudo...