CVE-2024-6387

CVE-2024-6387 regreSSHion regreSSHionエクスプロイトの概念実証Pythonスクリプト。バージョン0.2.1 build POC インストール git clone https://github.com/l-urk/CVE-2024-6387.git cd CVE-2024-6387 pip3 install -r requirements.txt python3 regreSSHion.py -h 使用方法 🔒 CVE-2024-6387 regreSSHion remote code execution vulnerability exploit...

CVE-2022-45025

CVE-2022-45025 Markdown Preview Enhanced（VSCode、Atom）のPDFインポートにおけるコマンドインジェクション 説明 Mume マークダウンツールライブラリは、shell: true オプションを指定した spawn コマンドを使用していたため、コマンドインジェクションに対して脆弱でした。これにより、攻撃者は被害者を騙して特別に細工されたMarkdownファイルをVSCodeまたはAtomで開かせることで、任意のコード実行を達成できる可能性があります。このライブラリは、VSCode と Atom の両方でMarkdown Preview...

CVE-2018-16341

CVE-2018-16341 SSTIを使用したNuxeo認証バイパス リモートコード実行 10.3 - CVE-2018-16341 詳細な分析（英語以外） : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ セキュリティアドバイザリ :...

CVE-2021-40531

CVE-2021-40531 실행 중인 개념 증명입니다. Sketch는 macOS용 인기 UI/UX 디자인 앱입니다. 이 게시물은 제가 지난 7월에 발견한 Sketch의 취약점인 CVE-2021-40531에 대해 다룹니다. 가장 간단한 형태로는 macOS 격리 우회quarantine bypass이지만, 맥락에 따라 원격 코드 실행에 사용될 수 있습니다. 자세한 내용은 제 블로그 게시물에서 전체 설명을 확인하세요. 참고 사항 이 개념 증명을 로컬에서 테스트하는 경우, feed.rss는 웹 서버가 8080 포트에서 실행 중이어야 합...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 単一取得 python sendwebshellmail.py https://mail16.echod.com crack mail.txt からメールを一括で読み取り、SID トークンの取得を試みます python sendwebshellmail.py https://mail16.echod.com [email protected] send webshell の下書きメールのみ送信 python...

CVE-2020-9380

PoC IPTV Smarters エクスプロイト 使用方法 python gld.py -u http://www.pirate-ilegal-tv.com/ -i 脆弱性 ファイル includes/ajax-control.php: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce "functions.php"; ...

CVE-2020-0688

CVE-2020-0688 に対して脆弱な Exchange サーバーを特定する CVE-2020-0688 は、静的キーの使用が原因で Microsoft Exchange に存在する重大な脆弱性です。悪用には メールユーザーレベルの 有効な資格情報が必要であり、大量悪用のリスクは低いものの、この脆弱性は SYSTEM レベルの RCE につながるため、標的型攻撃で非常に有用となる可能性があります。 詳細情報: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 の概念実証です。元の投稿は exploit-db でご覧いただけます。 インストール要件 python3 -m pip install -r requirements.txt 使用方法 $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h, --help show...

CVE-2025-49132

CVE-2025-49132 Pterodactyl은 무료 오픈 소스 게임 서버 관리 패널입니다. 버전 1.11.11 이전에는 /locales/locale.json에 locale 및 namespace 쿼리 매개변수를 사용하여 인증 없이 임의 코드를 실행할 수 있었습니다. 임의 코드를 실행할 수 있게 되면 패널 서버에 액세스하고, 패널 구성에서 자격 증명을 읽고, 데이터베이스에서 민감한 정보를 추출하고, 패널에서 관리하는 서버의 파일에 액세스하는 등의 작업에 사용될 수 있습니다. 이 문제는 버전 1.11.11에서 패치되었습니다. 이...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM の認証不要コマンドインジェクション 脆弱なFortiSIEMアプライアンスでルートとしてコマンドを盲目的に実行する概念実証エクスプロイト ブログ記事 根本原因と侵害の指標はこちら: https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 使用方法 % python3 CVE-2023-34992.py -h usage:...

Pyramid

피라미드 무엇인가요 피라미드는 다음으로 구성됩니다: 1. Python HTTP/S 서버 – 암호화된 파일chacha, xor을 전달할 수 있음 2. Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule, paramiko, pproxy와 같은 공격 도구의 의존성을 메모리에서 로드할 수 있는 Python 모듈 3. 고정된 Python 의존성 zip 파일 – 메모리에서 임포트 가능 4. 피라미드 모듈을 다운로드, 복호화 및 메모리에서 실행하는 Pyth...

sploitego

Sploitego - Maltegoの（ローカル）犯罪パートナー 1.0 - はじめに Sploitegoは、Canari Frameworkを使用してMaltegoでローカルトランスフォームを実行するための、ローカルペンテストトランスフォームパッケージです。このフレームワークはDEFCON 20で初めて紹介され、その後勢いを増しています。 2.0 - Sploitegoのインストール 2.1 - サポートされているプラットフォーム Sploitegoは現在、Mac OS XとLinuxでテストされています。 2.2 - 必要条件...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 再現 CVE-2022-30190 脆弱性の概要 MS Office の docx ファイルには、HTML ファイルとして外部 OLE オブジェクト参照が含まれる可能性があります。ms-msdt: という HTML シナリオが存在し、msdt 診断ツールを呼び出して、任意のコードを実行できます（パラメータで指定）。 結果として、悪意のある docx ファイルを開くだけで（マクロを使用せずに）RCE を獲得できる恐ろしい攻撃ベクトルとなります。 再現開始 Twitter で @naosec...

CVE-2024-27348

CVE-2024-27348 倫理的な使用のみを目的としています。有害または悪意のある活動は許可されていません。また、それはあなた自身の責任です。 脆弱性の分析はこちらからお読みいただけます: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 リモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的のみ に使用されることを意図しています。 ここで提供される情報とコードは、プライベートラボのマシンなどの管理された環境 でのみ使用できます。 所有していない、またはテストする明示的な許可を得ていないシステムに対するこのコードの不正使用は、違法かつ非倫理的です。 作者は、誤用や発生した損害について一切責任を負いません 。 🔍 脆弱性について CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- 1️⃣ CVE-2004-2687 2️⃣ Python3 にアップグレード 概要 このリポジトリには、CVE-2004-2687 として識別される distccd 脆弱性の Proof of Concept PoC エクスプロイトが含まれています。この脆弱性は、distcc 分散 C/C++ コンパイルシステムの一部である distccd デーモンに存在します。適切に設定されていない場合、distccd はリモート攻撃者が認証なしでサーバー上で任意のコマンドを実行することを可能にします。 脆弱性の詳細...

CVE-2019-2729-Exploit

CVE-2019-2729-エクスプロイト usage: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : ヘルプメッセージを表示して終了 -u TARGET : ターゲットURL -c COMMAND : 実行するコマンド 使用例 python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami YSSペイロードのクレジット https://github.com/waffl3ss/CVE-2019-2729...

CVE-2024-49113

LDAP Nightmare Yuki Chen（@guhe120）氏によって報告されたCVE-2024-49113のエクスプロイトです。Windowsライトウェイトディレクトリアクセスプロトコル（LDAP）の脆弱性です。 SafeBreach Labsによって作成されました（2025年1月1日公開）。この脆弱性の完全な技術分析と、私たちがどのようにエクスプロイトに成功したかについては、ブログ記事こちらをご覧ください。 概要 CVE-2024-49113は、Microsoftによるとリモートコード実行を可能にする、Windows...

PIL-RCE-Ghostscript-CVE-2018-16509

Python PIL/Pillow를 통한 Ghostscript CVE-2018-16509 원격 셸 명령 실행 다음에서 영감을 얻었습니다: https://github.com/ysrc/PIL-RCE-By-GhostButt CVE-2017-8291을 통한 PIL/Pillow RCE. 이 도커 환경 버전은 최신 버전의 Ghostscriptv9.23와 최신 익스플로잇CVE-2018-16509을 사용합니다. Ghostscript는 Adobe Systems PostScript 및 PDF휴대용 문서 형식 페이지 설명 언어를 위한 해석기를 기반...