CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 リモートコマンド実行の脆弱性（CVE-2020-17530） 使用方法： python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530.py -e url Struts2 S2-06...

CVE-2023-46747

CVE-2023-46747 CVE-2023-46747 を悪用するために開発されたエクスプロイトスクリプト。これは、f5-BIG IP 製品に対する事前認証リモートコード実行を悪用します。 このスクリプトは、脆弱な f5-BIG IP 製品に対するリモートコード実行を悪用するために意図されています。 インストール: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用方法:...

CVE-2025-49113-nuclei-template

Nuclei 脆弱性検出テンプレート - CVE-2025-49113 - Roundcube ≤ 1.6.10 認証後リモートコード実行 CVE ID: CVE-2025-49113 深刻度: 緊急 CVSS 10.0 発見者: Kirill Firsov FearsOff 公開日: 2025年6月1日 修正バージョン: Roundcube 1.6.11 / 1.5.10 LTS - https://nvd.nist.gov/vuln/detail/CVE-2025-49113 - https://github.com/advisories/GHSA-8j8w-wwqc-x596 -...

CNVD-C-2019-48814

CNVD-C-2019-48814 WebLogic wls9-async 逆シリアル化リモートコード実行の脆弱性 weblogic 用のエコー PoC Patch update: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html 脆弱性の再現： http://10.10.20.166:7001/async/AsyncResponseService curl -i http://10.10.20.166:7001/async/favicon.ico...

cve-2019-6340-bits

cve-2019-6340-bits CVE-2019-6340 Drupal RESTful RCEの分析中に生成されたビット modsecルール pcap nginx設定例 ログ例 プレイブック例...

CVE-2021-3129

CVE-2021-3129 Laravel デバッグモード - リモートコード実行 RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc 例 python3 exploit.py http://127.0.0.1:8080 python3 exploit.py http://127.0.0.1:8080 --phar $php -d phar.readonly=off -d...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

text4shell

text4shell CVE-2022-42889 text4shell リモートコード実行脆弱性のデモンストレーションです。 詳細は次のブログ記事をご覧ください: パニックになるな！: CVE-2022-42889 Text4shell脆弱性（Apache Commons Textにおける）...

Flink_RCE

Apache Flink Web Dashboard 未承認アクセス、悪意のあるjarをアップロードしてリモートコードコマンド実行 msf nc python の使用方法: python 02-Flink.py http://10.10.20.100:8081 nc.jar...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7 反射型 XSS 漏洞 描述 DigitalDruid HotelDruid v.3.0.7 中存在跨站脚本攻击漏洞，攻击者能够通过 creabackup.php 端点中的 ripristinabackup 参数执行任意代码并获取敏感信息 严重性与影响 影响 攻击者可诱骗已认证用户访问精心构造的 URL，从而在其浏览器中触发恶意 JavaScript。潜在后果包括： 会话劫持： 攻击者可窃取会话 Cookie，非法访问用户账户。 钓鱼或恶意软件投递： 用户可能被重定向至恶意网站，或攻击者控制的脚本直接在界面中注入恶意内容。...

CVE-2020-6287_RECON-scanner

CVE-2020-6287 RECON の脆弱性評価と侵害指標 IoC スキャナー RECON（Remotely Exploitable Code On NetWeaver）は、SAP NetWeaver Java スタック上で動作する多くの SAP ビジネスおよびテクニカルアプリケーションに影響を与える重大な（CVSSv3 10）脆弱性です。この脆弱性は Onapsis Research Labs によって発見され、SAP と緊密に協力して 2020 年 7 月 14 日にパッチを開発・リリースしました。この問題の重大性を考慮し、米国 DHS CISA、BSI CERT-Bund...

CVE-2021-24499

CVE-2021-24499 Workreap テーマにおける CVE-2021-24499 の大量悪用 - 認証不要のアップロードによるリモートコード実行へとつながる脆弱性。 AJAX アクション workreapawardtempfileuploader と workreaptempfileuploader は、nonce チェックを実行せず、またリクエストが正当なユーザーからのものであることを他の方法で検証しませんでした。これらのエンドポイントは、任意のファイルを uploads/workreap-temp...

fastjson-RCE

fastjson-v1.2.47-RCE 脆弱性の再現 fastjson-1.2.47 == リソースのダウンロード: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码 https://github.com/alibaba/fastjson/archive/1.2.47.zip jar...

fastjson-1.2.60-rce

Fastjson = 1.2.60 逆シリアル化の脆弱性 autoType ブロックリストをバイパスする 2 つの Gadgets JNDIConfiguration、OracleManagedConnectionFactory Gadgets 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和 OracleManagedConnectionFactory都可以构造出攻击poc，且尚未被加入黑名单。...

e-cology

泛微e-cology OA Beanshellコンポーネントのリモートコード実行 Windows Linux 追記 ターゲットシステムのos.nameを検出する（ターゲットがWindowsの場合、setなどのコマンドを実行するには、手動でcmd.exe /c setと入力する必要がある） Unicodeを使用してexecフィルタをバイパスする（一部のサイト） Payload bsh.script=exec'whoami'; unicode bypass bsh.script=\u0065\u0078\u0065\u0063"whoami"; 便利なBeanShellコマンド...

CVE-2017-1000117

CVE-2017-1000117 プロジェクト概要 ネットワークセキュリティコース設計のテーマの一つ CVE-2017-1000117 脆弱性の再現（PoC+Exp） Git + SSH 脆弱性の概要： 脆弱性名称： Gitコマンドインジェクション脆弱性 CNNVD番号：CNNVD-201708-670 危険度：中 CVE番号：CVE-2017-1000117 脆弱性タイプ：コマンドインジェクション 公開日：2017-08-16 脅威タイプ：リモート 更新日：2017-10-17 ベンダー：git-scm 脆弱性発見者：TrevorJay...

CVE-2024-22891

Nteract PoC CVE-2024-22891 の脆弱性に対する Proof-Of-Concept（実証コード）です。 nteract 0.28.0 は Markdown リンクを介して Electron WebView を許可するため、リモートコード実行（RCE）が発生します。 このリポジトリには、脆弱なアプリケーションの例と、それに対する Proof-of-Concept（POC）エクスプロイトが含まれています。PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: 脆弱性の対象: Markdown リンク RCE 脆弱性の種類: その他...

PHPStudy-Backdoor

PHPStudy-Backdoor バックドア脆弱性の再現 phpstudy dll バックドア v2016 / v2018 用 0x01 バックドア DLL のスキャン検索 D:\Pentester\phpStudypython check.py === .\php\php-5.2.17\ext\phpxmlrpc.dll === @eval%s'%s'; %s;@eval%s'%s'; === .\php\php-5.4.45\ext\phpxmlrpc.dll === @eval%s'%s'; %s;@eval%s'%s'; D:\Pentester\phpStudy...

mssql-command-tool

mssql ターミナル接続ツール|コマンド実行 使用例 ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户 -------------------------------------------------------------------------------...

CVE-2019-0708

CVE-2019-0708 はじめに マイクロソフトは5月の月例セキュリティ更新プログラムを公開しました。今月のPatch TuesdayリリースにはCVE-2019-0708が含まれています。これは、リモートデスクトッププロトコル（RDP）を実行している脆弱なターゲット上で、認証されていないリモート攻撃者がリモートコードを実行できる可能性がある、重大なリモートコード実行の脆弱性です。 技術的分析...