CVE-2023-50564

CVE-2023-50564 教育目的のみで使用してください。 このスクリプトは CVE-2023-50564 を悪用して、ターゲットサーバーにリバースPHPシェルをアップロードします。 このようなシェル を使用できます。phpファイルをzip圧縮して、そのzipをこのスクリプトに渡すだけです。 使用例 python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

HTB_Nibbles

HTBNibbles このリポジトリには、Nibbles の技術レポート、CVE-2015-6967 を悪用するためのエクスプロイト pwned.py、および HackTheBox のマシンを攻略したい場合のオートポーンツール autopwn.py が含まれています。 Pwned.py ツール: このファイルは CVE-2015-6967 を悪用するのに役立ちます。このエクスプロイトを実行するには、以下の 3 つの要件を満たす必要があります: Nibbleblog サーバーで実行するコマンドを記述した PHP ファイルを作成する必要があります。例: リバースシェルを実行したい場合は、PH...

CVE-2025-57176

CVE-2025-57176 CVE-2025-57176 - Siklu EtherHaul Series - 未经过身份验证的任意文件上传 受影响版本：固件 7.4.0 - 10.7.3（可能包括自7.4.0以来的所有版本）...

CVE-2020-25540

cve-2020-25540 このスクリプトは、ThinkAdmin v5、v6 バージョンに対して任意ファイル読み取りの脆弱性を悪用するためのものです ==インターフェースのパスはバージョンによって異なる場合があります（オリジナルのThinkAdminをベースに二次開発されたものもあります）== オリジナル版のインターフェース：/admin.html?s=admin/api.Update/get?/encode/xxxx このバージョン（某マネーゲーム系プラットフォームの二次開発版）：/admin.html?s=admin/api.Update/read?encode=xxxx...

xz-backdoor-scan

xz バックドア（CVE-2024-3094）のシグネチャを含むファイルをスキャンします。 バックドアで使用されたシグネチャを含むファイルを高速にスキャンし、見つかったファイルを報告します。 警告: このプログラムが正しいことや、バックドアの存在を警告してくれることを信頼しないでください。これは概念実証のみです。セキュリティ上の目的でこれに依存しないでください。 このプログラムは juul によって書かれたものではありません。stderr によって書かれました。著者については下部のセクションを参照してください。 使い方 Usage: ./xz-backdoor-scan options...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 任意ファイル読み取り脆弱性CVE-2024-40348 python Bazaarpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u URL -f FILE...

CVE-2024-32830-poc

CVE-2024-32830-poc CVE-2024-32830 を使用してファイルをダウンロードする PoC コード getimagesize バイパス getimagesize の制限をバイパスするには、PHP 用の単純な image/vnd.wap.wbmp イメージを作成できます。 ファイルタイプのチェックは非常に単純です： // https://github.com/php/php-src/blob/0029d2b08bbd3cb3aa293d9c8d55bf31faa9e203/ext/standard/image.cL917 static int...

CVE-2021-36750

CVE-2021-36749 概要 - Druid のインジェストシステムでは、InputSource は特定のデータソースからデータを読み取るために使用されます。しかし、HTTP InputSource を使用すると、認証済みユーザーは、意図されたソース以外のデータソース（ローカルファイルシステムなど）から、Druid サーバープロセスの権限でデータを読み取ることができます。ユーザーが Druid に直接アクセスする場合、Druid は同じレベルのアクセスを許可する Local InputSource も提供しているため、これは権限昇格にはなりません。しかし、ユーザーが HTTP...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - 認証なし任意ファイルアップロード CVE-2024-31351 Copymatic Copymatic – AI Content Writer & Generator における危険なタイプのファイルの無制限アップロードの脆弱性。この問題はCopymatic – AI Content Writer & Generator: n/a から 1.6 までに影響します。 詳細なエクスプロイトや限定エクスプロイトについては、Telegramの @KtN1990...

CVE-2017-12615

curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...

CVE-2020-3452

CVE-2020-3452 CVSS 7.5（基准） wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 扫描器与安全 PoC Joomla SP Page Builder — 未授权文件上传 / 潜在 RCE 由yora 开发 📌 关于 本项目是由 yora 开发的安全研究与漏洞检测工具 ，用于帮助识别影响 Joomla 的 SP Page Builder 的 CVE-2026-48908 。 该漏洞与未授权文件上传 机制有关。在存在漏洞的条件下，攻击者可能能够上传非预期类型的文件，进而可能导致远程代码执行（RCE） 。 ⚠️ 重要提示： 仅可对您拥有的系统或已获得明确授权进行安全测试的系统使用本项目。 受影响版本 受影响： SP Page Builder...

AWS-SAM-CLI-Vulnerabilities

AWS SAM CLI の脆弱性 CVE-2025-3047 および CVE-2025-3048 この README では、AWS Serverless Application Model CLI AWS SAM CLI で見つかった 2 つのセキュリティ脆弱性（CVE-2025-3047 および CVE-2025-3048）について、コードレベルの問題点と修正を含む詳細な分析を提供します。どちらの脆弱性も、Docker コンテナを使用したビルドプロセス中のシンボリックリンク（シンボリックリンク）の不適切な処理に関するものです。以下の各セクションでは、各 CVE...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail 漏洞利用工具 🚨 重要提示 本工具仅用于授权安全测试和教育目的！ 未经授权的使用是非法的且不道德的 仅在获得明确授权的系统上使用 使用风险自负 用户需遵守所有适用法律 📋 概述 本漏洞利用工具结合了 SmarterMail 中的两个关键漏洞： 1. CVE-2025-52691 ：通过文件上传实现预授权远程代码执行 CVSS 评分：10.0（严重） 受影响版本：Build 9406 及更早版本，Build 16.3.6989.16341 及更早版本 修复版本：Build 9413 及更高版本...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377：Dell OpenManage Server Administrator ファイル読み取り Usage: python3 CVE-2020-5377.py :...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - 任意のファイル読み取り...

CVE-2021-44228

CVE-2021-44228 このリポジトリには、CVE-2021-44228 に関連するコミュニティスクリプトを EDR 環境に移植した変更版 が含まれています。 スクリプトは、他のテクノロジーの追加要件と互換性を持つように修正されました。 変更されたスクリプトの最新版およびオリジナル版については、リンク先のリポジトリを参照してください。 Palo AltoのCortex XDR 以下のスクリプトはすべて、互換性のない Python モジュールを実装し、xdr エントリポイントを公開することで互換性を持たせています。 xdr...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE in Webmin target url c - creds for webmin sl - your local server IP and port to host your payload s - callback ip p - callback port References https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 用の Nmap NSE スクリプト Fortinet FortiOS 6.0.0～6.0.4、5.6.3～5.6.7 の SSL VPN Web ポータルにおける、制限ディレクトリへのパス名の不適切な制限（"パストラバーサル"）により、認証されていない攻撃者が特別に細工された HTTP リソース要求を介してシステムファイルをダウンロードできる脆弱性です。...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 概念実証 SAP NetWeaver Visual Composer における認証を必要としない重大なファイルアップロード脆弱性を検出および悪用するためのツールです。 説明 SAP NetWeaver Visual Composer には Metadata Uploader と呼ばれるコンポーネントが含まれており、適切な認可チェックが欠如しているため、認証されていない攻撃者が任意の実行可能ファイル（例：JSP、WAR）をアプリケーションサーバーにアップロードし、リモートコード実行を達成することが可能です。 影響を受ける製品 製品: SAP...