cve-2022-22947

cve-2022-22947 Spring Cloud Gateway 是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpEL表达式注入漏洞，当攻击者可以访问Actuator API的情况下，将可以利用该漏洞执行任意命令。 使用： ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d Delete route. -r string New route name -u string Target...

CVE-2018-1273

CVE-2018-1273 CVE-2018-1273 の環境 CVE-2018-1273: Spring Data Commons における RCE https://pivotal.io/security/cve-2018-1273 アプリケーション https://github.com/spring-projects/spring-data-examples/tree/master/web/example ビルド $ docker build -t cve-2018-1273 . 実行 $ docker run -d -p 8080:8080 cve-2018-1273 Web...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — 脆弱性ラボ & PoC レポート Ni8mare 脆弱性チェーンの実践環境（Vulnerable Lab）と詳細なエクスプロイト分析レポートです。n8n プラットフォーム上で、Arbitrary File Read （CVE-2026-21858）から Remote Code Execution （CVE-2025-68613）まで、認証なしで攻撃可能です。 詳細な分析・エクスプロイトレポート 完全な分析資料と、各ステップを図解した PoC...

octoscan

:octocat: octoscan Octoscan は GitHub Action ワークフロー用の静的脆弱性スキャナです。 目次 目次 インストール 使い方 リモートワークフローのダウンロード 分析 GitHub Action ルール dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credential...

action-octoscan

📦 :octocat: action octoscan A GitHub Action that performs a security scan of your GitHub actions. This action is based on octoscan 🤸 Usage Customizing inputs outputs Permissions 🤸 Usage Here is a basic example of how to use this action. This will work for both push and pullrequest events. --- nam...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 使用方法: -t http://vuldomain.com //単一IP -f urls.txt //ファイルを読み込んで一括スキャン、マルチスレッドで高速 -c command //コマンドをカスタマイズ可能、デフォルトはwhoami...

spring-cloud-function-rce

Spring Cloud Function SPEL式注入の脆弱性（CVE-2022-22963） Springフレームワークは、現代のJavaベースのエンタープライズアプリケーション（あらゆるタイプのデプロイプラットフォーム上）に対して、包括的なプログラミングおよび構成モデルを提供します。 Spring CloudのサーバーレスフレームワークであるSpring Cloud...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL 式注入 RCE CVE-2022-26134 の PoC および Exp 更新 サンドボックスバイパスを追加、高バージョン対応。 使用法 Usage: python Confluencecve202226134RCE.py http://example.com/ このスクリプトは自動でターゲットが脆弱かどうかをチェックし、脆弱であれば擬似インタラクティブシェルを起動します。 Linuxでのテスト： Windowsでのテスト： 終了するには 'q' を入力してください。 いくつかのヒント コマンドパラメータは直接...

CVE-2025-68613

CVE-2025-68613 — n8n RCE（式インジェクション経由） 教育目的および許可されたセキュリティ研究目的に限ります。 概要 n8nワークフロー自動化プラットフォームにおける重大なRCE脆弱性（CVSS 9.9）。認証されたユーザーがexecuteCommandノードを介して任意のOSコマンドを実行し、サンドボックス制限をバイパスできます。 フィールド| 詳細 ---|--- CVE| CVE-2025-68613 CVSS| 9.9（Critical） 影響を受けるバージョン| = 0.211.0 例: 基本的なRCE bash pocfinal.sh...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n RCE 漏洞利用 针对 n8n 1.121.0 的未认证远程代码执行链（CVSS 10.0） 攻击链 1. CVE-2026-21858 - Content-Type 混淆 → 读取 /home/node/.n8n/config 和 database.sqlite 2. 从文件中提取加密密钥和管理员凭据 3. 伪造管理员 JWT 令牌 4. CVE-2025-68613 - 表达式注入 → 通过 childprocess 执行命令 使用方法 执行命令 python3 exploit.py...

CVE-2026-39842

CVE-2026-39842：OpenRemote 规则引擎中的表达式注入远程代码执行漏洞 摘要 OpenRemote 规则引擎中存在严重的远程代码执行漏洞，允许拥有 write:rules 角色的已认证用户在服务器上以 root 权限执行任意代码。 CVSS 评分 ：10.0（严重） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响版本 ：OpenRemote = 1.22.0 是否需要认证 ：是（write:rules 角色，可为非超级用户） 利用方式 ：以 root...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行 n8n 上的完整未认证 RCE 攻击链： 1. CVE-2026-21858 - Content-Type 混淆 → 任意文件读取 2. 读取配置 + 数据库 → 伪造管理员 JWT 3. CVE-2025-68613 - 表达式注入 → 沙箱逃逸 → 远程代码执行 检测 该漏洞暴露是基于版本 的。就暴露面而言，存在可公开访问的易受攻击的 n8n 实例。 LeakIX 结果： 查看暴露的实例 为什么使用此漏洞利用？...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab 脆弱性の説明 Spring Cloud Gateway に SpEL 式インジェクションの脆弱性が存在します。Actuator エンドポイントが有効な場合、攻撃者はリモートコード実行 RCE を実現できます。 起動方法 docker-compose up -d 再現手順 1. http://your-ip:8080/actuator/gateway/routes にアクセスします。 2. 悪意のあるペイロードを注入します...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整攻击链 未认证任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → 远程代码执行 | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9（严重） 受影响版本| = 0.211.0 RCE 修复版本| 1.121.0 AFR / 1.120.4+ RCE 披露时间| 2026-01-07 11:09 UTC 代号| Ni8mare 致谢| Dor Attias Cyera 漏洞利用| Chocapikk 过程| AI...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n 重大 RCE 悪用 概要 このリポジトリは、n8n ワークフロー自動化プラットフォーム バージョン 0.211.0 から 1.120.3 に影響を与える重大なリモートコード実行 RCE 脆弱性である CVE-2025-68613 CVSS 9.9 の実践的な悪用を記録したものです。 この悪用は、教育目的のみで、管理された TryHackMe ラボ環境 において倫理的 に実施されました。 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-68613 CVSS スコア| 9.9 Critical 公開日|...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 デバッグメモとエクスプロイトブラインドではない エクスプロイト burpsuiteを使用し、リクエスト内のls / -alを変更するだけです。ダブルクォートはシングルクォートに置き換えられるので注意してください POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.14; rv:63.0 Gecko/20100101 Firefox/63.0 Accept: / Content-Type:...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — n8n における重大なRCE 重要度: 🔴 重大 影響: リモートコード実行 影響を受けるプラットフォーム: n8n ワークフロー自動化 🧩 概要 CVE-2025-68613 は、n8n （オープンソースのワークフロー自動化プラットフォーム）における重大なセキュリティ脆弱性 です。 この問題により、認証された攻撃者 がワークフロー式の評価方法を悪用して、サーバー上で任意のコードを実行 できる可能性があります。 🎯 脆弱性の詳細 タイプ: 式インジェクション → リモートコード実行 CWE: CWE-913 —...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads Expression injection payloads for n8n CVE-2025-68613 RCE 法律免责声明：此内容仅供教育用途。作者对因滥用或未经授权利用 CVE-2025-68613 所造成的损害、误用不承担任何责任。请仅在您拥有或已获得明确授权的孤立实验室环境中进行测试。请立即将 n8n 升级至 1.120.4+。...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n 式注入 RCE 脆弱性の完全分析 日付 : 2024年12月23日 ステータス : ✅ RCE 完全検証成功 CVSS スコア : 10.0 深刻 🎉 成功した RCE ペイロード function var require = this.process.mainModule.require; var execSync = require'childprocess'; return execSync'id', encoding: 'utf8'.trim; 実行結果 : システムユーザー情報（例: uid=1000n8n gid=1000n8n...