CVE-2017-12617

CVE-2017-12617 Apache Tomcat で発見された CVE-2017-12617 の重大なリモートコード実行 RCE 脆弱性 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定）が影響を受けます。 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前の Tomcat バージョンには、潜在的に危険な リモートコード実行 RCE の脆弱性があり、すべてのオペレーティングシステムで、Default サーブレットが readonly パラメータを false...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

このリポジトリには README がありません。...

CVE-2012-2982_python

CVE-2012-2982 エクスプロイト python こんにちは、私はセキュリティ研究者です。これは私の初めてのエクスプロイトです。 Webmin 1.580 には RCE があり、これは CVE-2012-2982 でもあります。 このペイロードを使用するには： 1. ダウンロード 2. テキストエディタで開きます！ 3. targetIP をあなたのターゲットに変更 4. lhost をあなた自身の IP に変更 5. lport をリスナーが実行されるポート番号に変更 6. そして最後に 'page' : "%2F", 'user' : "user1", 'pass' :...

CVE-2017-12149

CVE-2017-12149 yunxu1師匠のソースコードに感謝 説明: グラフィカルなページを削除 システム認識エラーによるコマンド実行失敗を修正 対話型シェルに変更 使用法 URLを入力してEnterすると、自動的に2つのシステムでwhoamiを実行します 結果を見て、どのオペレーティングシステムかを判断します システム（linuxまたはwindows）を入力します その後、実行したいコマンドを入力します...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – SharePoint CVE-2025-53770 検出・修復ツールキット このオープンソースツールキットは、実際の攻撃で悪用されている重要なSharePointゼロデイ脆弱性 CVE-2025-53770（CVSS 9.8） を検出、評価、修復するための実戦でテスト済みのスクリプトをセキュリティチームに提供します。 Bluefire Redteam（グローバルなオフェンシブセキュリティ企業）によりメンテナンスされています。 ⚠️ CVE-2025-53770 について 脆弱性 : オンプレミスSharePoint...

CVE-2022-28108

Selenium Chrome RCE エクスプロイト（拡張版） このリポジトリには、Selenium Server（Grid）の旧バージョンにおけるリモートコード実行（RCE）の脆弱性を悪用するMetasploitモジュールの修正版が含まれています。 このコードを使用する前に、このREADMEをよくお読みください。 原著作者への謝辞： このモジュールは、CVE-2022-28108向けMetasploitモジュールの原著作者による優れた業績に基づいています。Selenium...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 リモートコマンド実行の脆弱性（CVE-2020-17530） 使用方法： python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530.py -e url Struts2 S2-06...

CVE-2023-46747

CVE-2023-46747 CVE-2023-46747 を悪用するために開発されたエクスプロイトスクリプト。これは、f5-BIG IP 製品に対する事前認証リモートコード実行を悪用します。 このスクリプトは、脆弱な f5-BIG IP 製品に対するリモートコード実行を悪用するために意図されています。 インストール: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用方法:...

CVE-2025-49113-nuclei-template

Nuclei 脆弱性検出テンプレート - CVE-2025-49113 - Roundcube ≤ 1.6.10 認証後リモートコード実行 CVE ID: CVE-2025-49113 深刻度: 緊急 CVSS 10.0 発見者: Kirill Firsov FearsOff 公開日: 2025年6月1日 修正バージョン: Roundcube 1.6.11 / 1.5.10 LTS - https://nvd.nist.gov/vuln/detail/CVE-2025-49113 - https://github.com/advisories/GHSA-8j8w-wwqc-x596 -...

CNVD-C-2019-48814

CNVD-C-2019-48814 WebLogic wls9-async反序列化远程命令执行漏洞 回显poc for weblogic Patch update: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html 漏洞复现： http://10.10.20.166:7001/async/AsyncResponseService curl -i http://10.10.20.166:7001/async/favicon.ico CNVD-C-2019-48814...

cve-2019-6340-bits

cve-2019-6340-bits CVE-2019-6340 Drupal RESTful RCEの分析中に生成されたビット modsecルール pcap nginx設定例 ログ例 プレイブック例...

CVE-2021-3129

CVE-2021-3129 Laravel デバッグモード - リモートコード実行 RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc 例 python3 exploit.py http://127.0.0.1:8080 python3 exploit.py http://127.0.0.1:8080 --phar $php -d phar.readonly=off -d...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

text4shell

text4shell CVE-2022-42889 text4shell リモートコード実行脆弱性のデモンストレーションです。 詳細は次のブログ記事をご覧ください: パニックになるな！: CVE-2022-42889 Text4shell脆弱性（Apache Commons Textにおける）...

Flink_RCE

Apache Flink Web Dashboard 未授权访问，上传恶意jar导致远程代码命令执行 msf nc python usage: python 02-Flink.py http://10.10.20.100:8081 nc.jar...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7 反射型 XSS 漏洞 描述 DigitalDruid HotelDruid v.3.0.7 中存在跨站脚本攻击漏洞，攻击者能够通过 creabackup.php 端点中的 ripristinabackup 参数执行任意代码并获取敏感信息 严重性与影响 影响 攻击者可诱骗已认证用户访问精心构造的 URL，从而在其浏览器中触发恶意 JavaScript。潜在后果包括： 会话劫持： 攻击者可窃取会话 Cookie，非法访问用户账户。 钓鱼或恶意软件投递： 用户可能被重定向至恶意网站，或攻击者控制的脚本直接在界面中注入恶意内容。...

CVE-2020-6287_RECON-scanner

CVE-2020-6287 RECON の脆弱性評価と侵害指標 IoC スキャナー RECON（Remotely Exploitable Code On NetWeaver）は、SAP NetWeaver Java スタック上で動作する多くの SAP ビジネスおよびテクニカルアプリケーションに影響を与える重大な（CVSSv3 10）脆弱性です。この脆弱性は Onapsis Research Labs によって発見され、SAP と緊密に協力して 2020 年 7 月 14 日にパッチを開発・リリースしました。この問題の重大性を考慮し、米国 DHS CISA、BSI CERT-Bund...

CVE-2021-24499

CVE-2021-24499 Workreap テーマにおける CVE-2021-24499 の大量悪用 - 認証不要のアップロードによるリモートコード実行へとつながる脆弱性。 AJAX アクション workreapawardtempfileuploader と workreaptempfileuploader は、nonce チェックを実行せず、またリクエストが正当なユーザーからのものであることを他の方法で検証しませんでした。これらのエンドポイントは、任意のファイルを uploads/workreap-temp...

fastjson-RCE

fastjson-v1.2.47-RCE 漏洞复现 fastjson-1.2.47 == 资源下载: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码 https://github.com/alibaba/fastjson/archive/1.2.47.zip jar...

fastjson-1.2.60-rce

Fastjson = 1.2.60 反序列化漏洞 By Pass autoType Block List with 2 Gadgets JNDIConfiguration、OracleManagedConnectionFactory Gadgets 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和 OracleManagedConnectionFactory都可以构造出攻击poc，且尚未被加入黑名单。...