Limesurvey-RCE

Limesurvey-RCE LimeSurvey 認証済み RCE 概念実証: 1. ファイル config.xml と php リバースシェルファイル を作成 2. これらのファイルでアーカイブを作成 3. 認証情報でログイン 4. 設定 - プラグイン - アップロードとインストール へ移動 5. ZIPファイルを選択 6. アップロード 7. インストール 8. プラグインを有効化 9. リスナーを起動 10. url+upload/plugins/Name/Shellfilename にアクセス 11. リバースシェルを取得 :shipit: 自動化された悪用には...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

EUVD-2026-95896

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2026-107783

AWS Tools for PowerShell versions prior to 5.0.306 are vulnerable to the insertion of sensitive information into log files. This flaw (associated with CWE-532 ) may allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remed...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTPサーバーで悪用されたパストラバーサルゼロデイ脆弱性 10月5日、Apache HTTP Server Projectは、CVE-2021-41773を修正しました。これは、最も広く使用されているWebサーバーの1つであるUnixおよびWindows向けのオープンソースWebサーバーApache HTTP Serverにおけるパストラバーサルおよびファイル開示の脆弱性です。セキュリティアドバイザリによると、CVE-2021-41773はゼロデイとして実際に悪用されています。この脆弱性は、9月29日にAsh...

CVE-2024-25897

パラメータ ip、puerto、ruta エクスプロイトの出力 ヘルプパネル エクスプロイトの説明 コードの説明をMarkdownで以下に示します。 コードの説明 このスクリプトは、Jenkins（CVE-2024-23897）の特定の脆弱性を悪用するために設計されています。JenkinsサーバーからJARファイルをダウンロードし、Jenkinsノードに接続するためのペイロードを実行します。以下、コードの各部分を説明します。 モジュールのインポート import argparse import requests import os import subprocess import sys...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API におけるディレクトリトラバーサルによる任意のファイルアップロード Apache Flink は、Java と Scala で開発された、非有界および有界なデータストリームに対するステートフル計算のためのフレームワークおよび分散処理エンジンです。Apache Flink 1.5.1 で導入された REST ハンドラには、ディレクトリトラバーサルによる任意のファイルアップロードの脆弱性があります。この脆弱性により、攻撃者は巧妙に細工された HTTP...

voidsec-proxy

voidsec-proxy ██╗ ██╗ ██████╗ ██╗██████╗ ███████╗███████╗ ██████╗ ██║ ██║██╔═══██╗██║██╔══██╗██╔════╝██╔════╝██╔════╝ ██║ ██║██║ ██║██║██║ ██║███████╗█████╗ ██║ ╚██╗ ██╔╝██║ ██║██║██║ ██║╚════██║██╔══╝ ██║ ╚████╔╝ ╚██████╔╝██║██████╔╝███████║███████╗╚██████╗ ╚═══╝ ╚═════╝ ╚═╝╚═════╝...

CVE-2026-85706_docker_exp

1.拉docker git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2.写入LFI测试信息 docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3.读取验证 绕过方式 1：.json 后缀 curl -s -w "\nHTTP %httpcode\n" -X POST...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 F5 BIG-IP の自動エクスプロイト RCE RCE + ファイル読み取り Dorks : http.title:"BIG-IP®- Redirect" shodan.io を使用...

es_inject

CVE-2014-3120 Elastic Search リモートコード実行 このプロジェクトは、CVE-2014-3120 の脆弱性/設定ミスを示しています。ES を実行しているユーザーがそれらにアクセスできる場合、ES をホストしているシステム上のファイルの読み取りと追記が可能です。 注意事項 これはウェブサーバーを必要としません。ローカルに保存してブラウザから実行してください。 発見および脆弱性公開のクレジット: @BvdBijl - http://bouk.co/blog/elasticsearch-rce/...

LocalNet_Attacker

LocalNetAttacker 이것은 Java 기반의 로컬 네트워크 공격 도구입니다. 이 도구를 사용하면 동일한 네트워크에 연결된 대상 Windows 시스템을 공격하거나 정보를 수집할 수 있습니다. 기능 IP 세부 정보 가져오기 시스템 세부 정보 가져오기 웹 공격 디렉토리 검색 파일 및 프로그램 다운로드 및 실행 배포 이 프로젝트를 배포하려면 다음을 실행하세요. jdk 최신 버전 설치 먼저 공격자 애플리케이션을 실행하세요 그런 다음 대상 시스템에서 피해자 애플리케이션을 실행하고 시스템의 IP 주소를 입력하세요 스크린샷 피해자...

CVE-2026-66492

ファイルアップロード先のパストラバーサル PhocaCommander ≤ 6.1.3 — 認証済み管理者がWebルート外にファイルを書き込む 概要 PhocaCommanderのファイルアップロードハンドラーは、攻撃者が制御するbase64エンコードされたfolderパラメータから宛先パスを構築しますが、パス封じ込め（パストラバーサル）の検証は一切行われません。認証済み管理者は、Webサーバープロセスが書き込み可能なWebルート外の任意の場所にファイルをアップロードできます。 ラボで確認済み：folder=Li4vLi4vLi4vdG1w（=...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

エクスプロイトタイトル : eLabFTW 1.8.5 'EntityController' 任意のファイルアップロード / RCE 日付 : 5/18/19 エクスプロイト作者 : liquidsky Joseph McPeters 脆弱なソフトウェア : eLabFTW 1.8.5 ベンダーホームページ : https://www.elabftw.net/ バージョン : 1.8.5 ソフトウェアリンク : https://doc.elabftw.net/ テスト環境 : Linux / PHP Version 7.0.33 / デフォルトインストール Softaculous 作者サ...

CVE-2024-23897

PoC で脆弱性 CVE-2024-23897 を Jenkins バージョン 2.441 以前に対して悪用し、システム内部のファイルを読み取ることができます。 まず、Jenkins のバージョンを確認して、脆弱性があることを確認します。 次に、エクスプロイトを使用します。 python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd 脆弱性の悪用を練習するために、プラットフォーム https://dockerlabs.es のラボ 'SecretJenkins' を使用しました。...

CVE-2026-39460

Usernames and passwords, including the default factory credentials, are stored in plaintext within the configuration file. With administrator rights, the configuration file can be viewed through the CLI or they can be exported from the device through a TFTP transfer from the web interface. A TFTP...

CVE-2026-28745

Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system...