CVE-2024-48705

概要 最近のWavlink AC1200（モデル：WL-WN532A3）のセキュリティ調査中に、「/cgi-bin/adm.cgi」エンドポイントにおいて認証後のコマンドインジェクションの脆弱性が特定されました。この脆弱性により、ルーターの認証情報を入手した悪意のある攻撃者が任意のシェルコマンドを実行できる可能性があります。現在、この脆弱性に対してCVE番号の割り当てが保留されています。 ファームウェアの抽出 Wavlink...

CVE-2025-49113-Simulation

Roundcube RCE ラボ CVE-2025-49113 Roundcube Webmail の重大な認証後 RCE 脆弱性（CVE-2025-49113 として識別）をシミュレートおよび悪用するための、実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、Roundcube Webmail クライアントに対する高度な攻撃チェーンを実演します。この脆弱性は、PHP セッションデータの不適切な処理によって引き起こされる認証後リモートコード実行（RCE）であり、PHP オブジェクトデシリアライゼーション につながります。 認証済みの攻撃者は、悪意のある PHP...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 脆弱性レポート: Roundcube Webmail における CVE-2025-49113 ⚠️ 重要なお知らせ — 責任ある使用 本資料は教育および研究目的に限られます。 ここに記載された情報やツールを違法または悪意のある活動 に使用することは固く禁じられています。 著者は本コンテンツの不正使用について一切の責任を負いません 。 このリポジトリには、Roundcube Webmail バージョン 1.6.10 までのバージョンに影響する、PHP オブジェクトデシリアライゼーションによるリモートコード実行（RCE）の重大な脆弱性である CVE-2025-49113...

CVE-2024-57366

CVE-2024-57366 エクスプロイト CVE-2024-57366に対する堅牢なエクスプロイトです。MACアドレス検証のバイパスとコマンドインジェクションにより、脆弱なルーター上でリモートコード実行を可能にします。 これは認証後のエクスプロイトであり、ルーターの「リモートコントロール」機能がオンになっていることと、管理パスワードが必要です。管理者ユーザー名は「admin」にハードコードされています。 🚀 特徴 自動MACアドレス登録 - WiFiに接続してルーターにMACアドレスを登録します ネットワーク維持型エクスプロイト -...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 の認証後バッファオーバーフロー（"SIZE"コマンド経由）。このエクスプロイトは、セキュリティ意識向上と公共の利益、教育目的のため、現状のまま公開されています。このコードを犯罪行為に使用しないでください。...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-リバースシェル 脆弱性の説明 Webmin 1.984 以下 - ファイルマネージャの権限昇格の脆弱性 CVE-2022-0824 および CVE-2022-0829 デフォルトの Authentic テーマを使用している場合、ファイルマネージャモジュールに制限が設定されていない権限の低い Webmin ユーザーが、root 権限でファイルにアクセスできる可能性があります。信頼されていない追加の Webmin ユーザーがいるシステムは、すぐにアップグレードする必要があります。なお、Virtualmin システムは、ドメイン所有者の Webmin...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 認証後RCE - PHPオブジェクトデシリアライゼーション CVE-2025-49113 🔍 解説 Roundcube（バージョン ≤ 1.6.10）において、安全でないPHPオブジェクトのデシリアライゼーションに起因する、認証後の重大なリモートコード実行脆弱性が発見されました。この深刻な欠陥は、コードベース内に10年以上 も静かに存在し続けていました。 完全な技術的解説と悪用の詳細については、以下を参照してください： 👉 https://fearsoff.org/research/roundcube 🐳 クイックインストール（Docker経由）...

CVE-2021-27651

Resumen Un atacante puede omitir todas las etapas del flujo de restablecimiento de contraseña y restablecer la cuenta de cualquier usuario en Pega Infinity. Esto se logra 1 iniciando el flujo de restablecimiento de contraseña e introduciendo el correo electrónico de la víctima, y luego 2 forzando...

MAL-003

MAL-003：Apache OfBiz 中的 Groovy 安全绕过与存储型 XSS 已在 Apache OfBiz = 18.12.05 中发现 Groovy RCE 和 XSS 漏洞。 为什么没有 CVE？ Apache OfBiz 不会为其安全页面中提到的“使用演示凭据（尤其是 admin 用户）进行的认证后攻击”创建 CVE。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可参阅此 PDF。...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT 触发器脚本 RCE（认证后） 通过一个可触达宿主类的 JAVASCRIPT 触发器 ，在 ArcadeDB （一款 Java 多模型数据库）中实现认证后的远程代码执行。 触发器的 GraalVM 多语言引擎在构建时带有宿主类白名单，其中包含 java.lang. （ScriptTriggerExecutor.setAllowedPackages），因此触发器脚本可以调用： Java.type"java.lang.Runtime".getRuntime.exec"/bin/bash","-c","";...

CVE-2024-33911

The School Management 10.3.4 - 認証後SQLインジェクション エクスプロイトタイトル: The School Management 10.3.4 - 認証後SQLインジェクション 日付: 2024年4月29日 エクスプロイト作者: Ivan Spiridonov xbz0n ベンダーホームページ: https://theschool-management.com バージョン: 10.3.4 テスト環境: Ubuntu 22.04 CVE: CVE-2024-33911 脆弱性 The School...

CVE-2025-49113-nuclei-template

Nuclei 脆弱性検出テンプレート - CVE-2025-49113 - Roundcube ≤ 1.6.10 認証後リモートコード実行 CVE ID: CVE-2025-49113 深刻度: 緊急 CVSS 10.0 発見者: Kirill Firsov FearsOff 公開日: 2025年6月1日 修正バージョン: Roundcube 1.6.11 / 1.5.10 LTS - https://nvd.nist.gov/vuln/detail/CVE-2025-49113 - https://github.com/advisories/GHSA-8j8w-wwqc-x596 -...

DarkReplica

DarkReplica CVE-2026-23631 Redis 认证后远程代码执行漏洞利用 完整的技术分析文章可在此处找到：https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE エクスプロイト Python PoC CVE ID: CVE-2025-49113 エクスプロイト種別: リモートコード実行（PHPオブジェクトインジェクション経由） 対象アプリケーション: Roundcube Webmail ≤ 1.5.9 および ≤ 1.6.10 エクスプロイト言語: Python 作成者: 00xCanelo ステータス: 脆弱なRoundcubeインストールでテスト済み、動作確認済み 📌 説明 このエクスプロイトは、Roundcube...

CVE-2024-9264

CVE-2024-9264 Grafana Post-Auth DuckDB SQLインジェクション（RCE、ファイル読み取り） 概念実証（PoC） このPoCは、CVE-2024-9264の悪用を、認証済みユーザーがDuckDB SQLクエリを実行し、ファイルシステム上の任意のファイルを読み取ったり、リモートで任意のコードを実行したりする方法で示しています。 任意のコードが実行できるのはGrafana v11.0.0のみです。 ファイルはすべての脆弱性が存在するバージョンで読み取ることができます。 セットアップ： 必要な依存関係を以下でインストールします： pip install -r...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837：Zyxel export-cgi PKCS12 命令注入 本仓库整理了 CVE-2026-6837 的公开分析文章、快速验证脚本及配套证据。 这是什么 CVE-2026-6837 是 Zyxel export-cgi 处理器中的一个认证后命令注入漏洞。在 category=pkcs12 分支中，处理器根据证书名称和导出密码构造一条 shell 命令，然后将该字符串传递给 system。密码中精心构造的双引号会突破预期字符串边界并执行 shell 语法。 本仓库中的本地逆向工作以 WAX650S V7.10ABRM.4C0 为基准，但 Zyxel 于...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — PHPオブジェクトデシリアライゼーションによるRoundcube認証後RCE 概要 フィールド| 詳細 ---|--- CVE| CVE-2025-49113 ソフトウェア| Roundcube Webmail 影響を受けるバージョン| ≤ 1.6.10 脆弱性| PHPオブジェクトデシリアライゼーション → RCE 認証| 必要 有効なユーザーであれば誰でも 影響| サーバー上でのリモートコード実行 コンテキスト| HackTheBox CTF中に発見 説明 Roundcube Webmail バージョン 1.6.10...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted：MikroTik 远程越狱 描述 FOISted 是针对 MikroTik RouterOS 中两个认证后漏洞的利用工具。它可以远程越狱运行 6.34（2016 年）到 6.49.6（最新的 v6 版本）的 RouterOS。 本仓库包含一个针对 x86 设备的利用脚本。该漏洞在其他设备版本上同样存在；编写 ropchain 的任务就留给读者作为练习吧 :...

Roundcube_CVE-2025-49113

RoundcubeのRCE CVE-2025-49113 - 私のObsidianノート.md date time ステータス: 完了 ラボ: 簡単 タグ: RCE | PHP | LABTHM | EXPLOIT | CVE 作成者 KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script 影響 : ログイン後のリモートコマンド実行 CVSS 9.9 影響を受けるバージョン : ≤ 1.5.10 / 1.6.10 修正済み : 1.5.11 および 1.6.11 1 – タイムライン 日付| イベント ---|--- 2014|...