laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 ワンクリックで getShell 使い方 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功したら、哥斯拉で接続してください。...

CVE-2021-30862

CVE-2021-30862 2021年、CodeColorist氏はMistuned脆弱性に関する記事を公開しました。これはiTunes Storeに影響を及ぼす一連の脆弱性で、ワンクリックでのリモートコード実行を可能にします。特筆すべきは、メモリ破壊を伴わず、単なるロジックバグだけで電卓を起動させたことです。この時期、私はさまざまなアプリのURLスキームを調査していました。というのも、2年前にApp Storeのitms-services:// URLスキームに関するセキュリティ問題を報告していたからです。私が見つけた非常に類似したURLスキームの1つが、iTunes...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina ワンクリック 1. Docxファイルを作成します。 2. Docxファイル内で、挿入 オブジェクト ビットマップイメージ OK を選択します。 3. 起動したペイントアプリケーションで、ペイントファイルを保存します。 4. Docxファイルを保存します。 5. ファイルをアーカイブとして開きます（7Zipを使用: 右クリック 7Zip アーカイブを開く）。 6. \Word\ から Document.xml を、\wordrels\ から document.xml.re...

CVE-2026-17532-lab

CVE-2026-17532 Lab - Seraphinite Accelerator: 未認証XSS → 1クリックRCE CVE-2026-17532 のDockerラボです。WordPressプラグイン Seraphinite Accelerator における未認証の反射型XSSが、ログイン済み管理者が細工されたリンクを1回開くだけでリモートコード実行に連鎖します。 詳細な解説 : BLOG 要件 Composeプラグインを備えたDocker ホスト上の python3 または php（エクスプロイトURLの生成にのみ使用 - exploit.sh はどちらか存在する方を使用しま...

CVE-2026-25253-research

CVE-2026-25253 概念実証コード Cross-Site WebSocket Hijacking による OpenClaw へのワンクリック RCE。 免責事項: このコードは、許可されたセキュリティ研究および教育目的のみで提供されています。明示的な書面による許可なくシステムに対してこのコードを使用することは違法かつ非倫理的です。作者は誤用に対して一切の責任を負いません。 ブログ この脆弱性のソースコードレベルの分析と、この PoC がどのように構築されたかについては、詳細な分析をお読みください。 前提条件 Node.js v18 以降 被害者マシン上で Gateway...