CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 の PoC とラボ ラボのセットアップ $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Pythonスクリプト 説明: Grafana 8.3.0 ディレクトリトラバーサル EDB-ID 50581が動作しない場合にお試しください 原著記事: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 OffSec Proving Ground Fanatastic のボックスに取り組んでいた際、Grafana 8.3.0 に遭遇し、ExploitDB ID 50581...

CVE-2014-5284

CVE-2014-5284 CVE-2014-5284のBash実装 エクスプロイトタイトル: ossec 2.8 安全でない一時ファイル作成の脆弱性による権限昇格 Pythonは便利ですが、常に機能するわけではありません エクスプロイト作成者: mbadanoiu Pythonエクスプロイト作成者: skynet-13 ベンダーホームページ: www.ossec.net/ ソフトウェアリンク: https://github.com/ossec/ossec-hids/archive/2.8.1.tar.gz バージョン: OSSEC - 2.8 研究に基づいて作成 Jeff Peters...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - i-doit Pro 25 以前におけるパストラバーサル i-doit Pro 25 以前にはパストラバーサルの脆弱性が存在します。これらの脆弱性により、リモートの認証済み攻撃者（低権限または高権限）がユーザーがアクセスすべきではない場所に移動できる可能性があります。機密ファイルの読み取りやアクセスに悪用される可能性があります。 製品の説明: i-doit は synetics GmbH によって開発された Web ベースの IT ドキュメンテーションおよび CMDB（構成管理データベース）です。i-doit Pro...

CVE-2024-6132

CVE-2024-6132 Pexels: Free Stock Photos = 1.2.2 - 認証済み Contributor+ 任意ファイルアップロード 使い方 usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | BY NXPLOIT - KHALED ALENAZI, options: -h, --hel...

CVE-2006-3392

Webmin 1.290 / Usermin 1.220 - 任意ファイル開示の脆弱性を悪用するシンプルなツールです。 使用方法： 1-スクリプト python exploit.py を実行します。 2-ポートを入力します。 3-表示したいフォルダを選択します。 ⛔ 重要 ⛔ 本スクリプトを非倫理的な行為に使用した場合、当方は一切責任を負いません。...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE 用のPython3スクリプトです。RCEにはcgi-binが有効である必要があります。 はじめに プログラムの実行 LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t http://apache.hack/ -rce whoami Pseudo-shell python...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意ファイル読み取りの脆弱性 このコードは、攻撃リクエストとレスポンスの組み合わせを理解するのに役立ちます。プロキシツールを使用して結果を確認してください。 python3 CVE-2024-23897.py -u $url -p $filepathtoread...

Exploit-CVE-2024-26503

Open eClass RCE 利用工具 此工具旨在利用 Open eClass 平台中已知的漏洞（CVE-2024-26503），通过无限制文件上传缺陷实现远程代码执行（RCE）。攻击者可利用该漏洞上传 Web Shell 至服务器，从而执行任意命令。 免责声明 本工具仅用于教育和道德安全测试目的。我对因使用本工具而导致的任何滥用或损害概不负责。用户必须获得目标系统的明确授权才能进行测试。 前提条件 使用本工具前，请确保您的系统已安装 Python 3.x，并通过 pip 安装 requests 库： pip install requests 安装 克隆仓库或下载源码： git clo...

CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick 任意ファイル読み取り poc 完全自動化 ⚙ 画像解析時にサーバーから任意のファイルを読み取るために悪用される可能性のある情報漏洩の脆弱性 影響を受ける ImageMagick のバージョン Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License: https://imagemagick.org/script/license.php...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - レガシーログファイルを介した情報漏洩 説明: WordPress用プラグイン「Membership Plugin – Restrict Content」は、バージョン3.2.7以前（3.2.7を含む）において、レガシーログファイルを介した機密情報の漏洩に対して脆弱です。これにより、認証されていない攻撃者がデバッグ情報を含む機密データを抽出することが可能となります。 Severity: medium CVE ID: CVE-2023-47668 CVSS Score: 5.3 CVSS Metrics:...

CVE-2023-4698

CVE-2023-4698 usememos/memos 0.13.2 におけるローカルファイルインクルージョン LFI 説明 本日は、重要な発見について注目したいと思います。それは usememos/memos で特定された重大なセキュリティ脆弱性です。この脆弱性はローカルファイルインクルージョン LFI に分類され、usememos/memos のバージョン 0.13.2 より前のシステムに深刻な脅威をもたらします。この問題には CVE-2023-4698 という CVE 識別子が割り当てられています。このブログ記事では、脆弱性を詳しく分析し、その影響を理解し、対処の緊急性を強調しま...

JoomlaCVE20168869

Joomla 3.4.4 - 3.6.4 CVE-2016-8869 および CVE-2016-8870 のエクスプロイト、ファイルアップロードによるWebシェル これはPHP移植版です。元のPythonソースコードは以下で提供されています。 @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa 使用方法: php exploit.php --username hacker -p password -e [email protected] http://localhost:9994/ 0.000...

CVE-2021-36749

CVE-2021-36749 Apache Druid 任意ファイル読み取り 影響を受けるバージョン：version = 0.21.1 以下の2つの方法のいずれかを使用可能 コマンドライン方式 curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

CVE-2022-39196-

CVE-2022-39196 Black board CMS 权限提升 Blackboard Learn 1.10.1 版本允许远程认证用户通过输入学生凭证并直接访问特定 webapps/bbcms/execute/ URL 来读取非预期的文件。 附加信息 步骤1：使用学生凭证权限。用户名： 及密码： 进行登录。 步骤2：使用"学生"账户权限成功登录后。 步骤3：然后请求"漏洞的URL/位置"。 步骤4：无需任何权限要求，直接将会话从"学生"提升为"竞赛管理系统"权限。 漏洞类型 敏感数据泄露 产品供应商 Blackboard Learn LMS 受影响产品代码库 LMS - 1.10....

file-away-exploit

File-Away エクスプロイト CVE-2025-2539 & CVE-2025-2512 📌 目的 このリポジトリには、File-Away（ファイル管理に使用されるWordPressプラグイン）で発見された脆弱性の詳細とスクリプトが含まれています。 このプラグインには、リモートコード実行につながる2つの脆弱性が含まれています（ File-Away 3.9.9.0.1 でテスト済み ）： CVE-2025-2539: 認証なしの任意ファイル読み取り CVE-2025-2512: 認証なしの任意ファイルアップロード 📖 認証なしの任意ファイル読み取り...

CVE-2025-1304

🚨 WordPress NewsBlogger Theme = 0.2.5.1 - 任意ファイルアップロード CVE-2025-1304 CVSSスコア: 8.8 高 脆弱性タイプ: 任意ファイルアップロード コンポーネント: WordPressテーマ CVE ID: CVE-2025-1304 🔥 脆弱性の概要 NewsBlogger WordPressテーマ（バージョン = 0.2.5.1）には、管理画面のウェルカムパネルを介した任意ファイルアップロード の脆弱性が存在します。...

CVE-2024-12905-PoC

CVE-2024-12905 tar-fs ファイル書き込み/上書きの脆弱性...

CVE-2023-50564

CVE-2023-50564 教育目的のみで使用してください。 このスクリプトは CVE-2023-50564 を悪用して、ターゲットサーバーにリバースPHPシェルをアップロードします。 このようなシェル を使用できます。phpファイルをzip圧縮して、そのzipをこのスクリプトに渡すだけです。 使用例 python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

HTB_Nibbles

HTBNibbles このリポジトリには、Nibbles の技術レポート、CVE-2015-6967 を悪用するためのエクスプロイト pwned.py、および HackTheBox のマシンを攻略したい場合のオートポーンツール autopwn.py が含まれています。 Pwned.py ツール: このファイルは CVE-2015-6967 を悪用するのに役立ちます。このエクスプロイトを実行するには、以下の 3 つの要件を満たす必要があります: Nibbleblog サーバーで実行するコマンドを記述した PHP ファイルを作成する必要があります。例: リバースシェルを実行したい場合は、PH...