RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041

このリポジトリには README がありません。...

NSE_CVE-2025-55182

NSECVE-2025-55182 React2Shell CVE-2025-55182 をスキャンするための Nmap NSE スクリプト 免責事項 以下のコードは教育・研究目的のみで提供されています。 このスクリプトの使用はすべてユーザーの判断と責任において行われるものとします。 このスキャナーは誤検出や不確定な結果を生じる可能性があるため、報告された結果の検証と確認はユーザーの責任です。作者は、このコードの実行に起因する誤用、損害、または意図しない結果について一切の責任を負いません。...

CVE-2026-100741

Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...

cve-2026-42945

CVE-2026-42945 — NGINX リライトヒープオーバーラン: 分析、DoS、およびクレジット付きRCE移植 CVE-2026-42945 （CVSS 4.0 9.2 CRITICAL ）に関するセキュリティ研究: NGINXのスクリプトエンジンにおけるヒープバッファオーバーランで、置換文字列に引数を含むrewrite（例: rewrite ^. /new?c=1;）がエンジンのisargsフラグを設定したままクリアしないため、その後にset/ifで評価される任意のキャプチャ（$1）が、エスケープされていない 長さ用にサイズ設定されたバッファにURIエスケープ付きで...

CVE-2025-68613-n8n-rce-analysis

マトリックスGIF 📑 目次 🎯 エグゼクティブサ...

cve-2025-55182-node

CVE-2025-55182 Next.js RCE エクスプロイトツール 中国語ドキュメント | 脆弱性の原理分析 !CAUTION ⚠️ 免責事項 - 使用前にお読みください このツールは以下の目的にのみ使用を意図しています: 脆弱性検証を行うセキュリティ研究者 明示的な許可を得た正規の侵入テスト 教育および学習目的 コンピュータシステムへの不正アクセスは違法です。 このツールを使用することで、以下に同意したものとみなされます: 1. システムのテスト前に適切な許可を得ていること 2. このツールを悪意のある目的で使用しないこと 3. 自身の行動とその結果に対して単独で責任を負うこと...

CVE-2026-44262

dedoc/scramble RCE（CVE-2026-44262）PoC 📜 説明 CVE-2026-44262 は、Laravel の API ドキュメント生成ツールである dedoc/scramble における、認証不要のリモートコード実行の脆弱性です。 NodeRulesEvaluator::doEvaluateExpression は、eval"return $code;"; の実行前に extract$variables を呼び出します。コントローラが $request-input を $code...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Next.js React Server ComponentsのCVE-2025-55182 脆弱性を検出・悪用するための強力なエクスプロイトツールです。このツールは、組み込みのWAFバイパス機能 により、脆弱なNext.jsアプリケーションに対するリモートコマンド実行（RCE）を可能にします。 概要 CVE-2025-55182は、Next.js React Server...

CVE-2021-40904

CVE-2021-40904 - RCE a través de la aplicación integrada Dokuwiki de CheckMk Aplicación: Consola web de gestión de CheckMK Revisión del software: De 1.5.0 a 1.5.0p25 Tipo de ataque: RCE Solución: Actualice a la versión 1.6 o superior. Resumen: La consola web de gestión de CheckMk Raw Edition...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability 脆弱性の説明...

CVE-2025-48384-main

CVE-2025-48384 の PoC これは POC です。安全でない環境でダウンロードしないでください。これにより、ハッカーがあなたのマシンでリモートコードを実行できるようになります。 参照：CVE-2025-48384 実行するには： git clone --recurse-submodules [email protected]:zr0n/CVE-2025-48384-main.git 実行されるペイロードはこちらです。...

CVE-2021-44967

CVE-2021-44967：LimeSurvey 远程代码执行 RCE 描述 此概念验证 POC 可用于利用 CVE-2021-44967，以管理员身份上传并执行恶意的 LimeSurvey PHP 插件，从而获取反向 Shell。 LimeSurvey 5.2.4 版本中存在一个远程代码执行 RCE 漏洞，通过上传和安装插件的功能，远程恶意用户可上传任意 PHP 代码文件。 严重性：8.3 高危 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 使用方法 usage: limesurveyrce.py -h -t URL -u...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE。 POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP コード実行 | エクスプロイト ISPConfig における高危険度リモートコード実行 PoC 実装 概要 ISPConfig バージョン 3.2.11 以下は、/admin/languageedit.php エンドポイントの records パラメータを介した、認証済み PHP コードインジェクションの脆弱性に対して脆弱です。 🛠 技術解説 このエンドポイントはユーザー入力を適切に検証しません。有効な認証情報を持つ攻撃者は、言語編集機能に対して特別に細工されたリクエストを送信し、サーバー上のファイル（一般的には...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail 远程代码执行漏洞 技术概述 CVE-2025-49113 是 Roundcube Webmail 中的一个严重的不安全反序列化漏洞，可导致经过身份验证的远程代码执行。该漏洞源于文件上传操作期间对序列化 PHP 对象处理不当。 漏洞分析 根本原因 ：文件上传功能中对用户可控数据进行不安全的反序列化 攻击向量 ：包含恶意序列化 PHP 对象的特制文件上传请求 技术细节 ： 位于 program/steps/mail/attach.inc 中 处理 file 参数元数据时未进行适当的验证 结合了两种注入技术： 1. 通过...

CVE-2025-61765_PoC

概要 python-socketio のバージョン 5.14.0 より前のリモートコード実行の脆弱性により、攻撃者が悪意のある pickle のデシリアライズを通じて任意の Python コードを実行できる可能性があります。これは、攻撃者がサーバー間の内部通信に使用されるメッセージキューへのアクセスを事前に得たマルチサーバー展開に影響します。 この脆弱性の詳細な分析は GitHub Advisory でご覧いただけます。 実行 このデモには3つのDockerコンテナが関与しています: 1. Redis Server : メッセージブローカーとして機能します。 2. Vulnerable...

IngressNightterror

IngressNightterror CVE-2025-1974 概要 このリポジトリは、IngressNightmare 脆弱性に関する私の調査研究です。脆弱な Ingress のデプロイファイル、エクスプロイト本体、共有オブジェクトペイロードが含まれています。 CVE CVE インデックスの一覧: CVE-2025-1974 - 根本の脆弱性 CVE-2025-24514 - auth-url アノテーションインジェクション CVE-2025-1097 - auth-tls-match-cn アノテーションインジェクション CVE-2025-1098 - イメージ UID の悪用...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 是 Pluck CMS v4.7.18 中的一个 RCE 漏洞。该漏洞通过 /inc/modulesinstall.php 组件中的任意文件上传漏洞实现，允许通过上传恶意的 .zip 文件执行任意代码。 用法 在运行利用程序之前，需要知道在 /login.php 上认证的密码。 对目标运行利用程序： $ python3 exploit.py --target http://greenhorn.htb --password iloveyou1 + Creating payload malicious.zip + Logging i...

coolify-cve-2025-66209-66213

Coolify セキュリティアドバイザリ - CVE-2025-66209 から CVE-2025-66213 報告者: 0xrakan ベンダー: coollabsio/coolify 影響を受けるバージョン: v4.0.0-beta.451 修正済みバージョン: v4.0.0-beta.451 重要度: 重大 CVSS 9.4 概要 Coolify において、アプリケーション/サービス管理権限を持つ認証ユーザーが管理サーバー上で root として任意のコマンドを実行できる、5...

paint2die

最もシンプルで信頼性の高いRichFaces Paint2DResource CVE-2018-12533 RF-14310エクスプロイト インストール • 使用方法 • Paint2Dieの実行 インストール手順 git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用方法 ./paint2die -h これにより、ツールのヘルプが表示されます。以下は、サポートされているすべてのスイッチです。...