CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE エクスプロイト CVE-2014-6287 エクスプロイトの Rust 実装。Rejetto HTTP File Server HFS バージョン 2.3x（2.3c より前）を標的とします。 脆弱性の概要 CVE-2014-6287 は、Rejetto HTTP File Server HFS における重大なリモートコード実行の脆弱性です。 技術的詳細 影響を受けるソフトウェア : Rejetto HTTP File Server HFS 2.3x（2.3c より前） 脆弱性の種類 :...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 エクスプロイトツール 概要 このツールは、Langflow 1.3.0 未満のバージョンに見られる重大なリモートコード実行 RCE 脆弱性 CVE-2025-3248 を悪用します。 この脆弱性は /api/v1/validate/code エンドポイントに存在し、認証やサンドボックス化なしでユーザーが提供したコードを不適切に実行します。 ⚠️ 警告: このツールは、所有しているシステム、または明示的にテスト許可を得たシステムでのみ使用してください。許可のない使用は違法であり、非倫理的です。 特徴 Langflow インスタンスが...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 エクスプロイトツール 認可されたローカルテスト環境のみで、重大な React2Shell 脆弱性 CVE-2025-55182 / CVE-2025-66478 を実証するための Proof-of-Concept ツールです。 ⚠️ 重大な警告: 活発な悪用が進行中 この脆弱性 CVSS 10.0 は、高度な脅威アクターによって活発に悪用されています。 Amazon Threat Intelligence は、Earth Lamia や Jackpot Panda...

CVE-2016-16113-POC

Get RCE - Bludit CMS エクスプロイト root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| CVE-2019-17240 （認証バイパス）とCVE-2019-16113 （任意ファイルアップロード）を組み合わせ、脆弱性のあるBludit CMSインストールに対してリモートコード実行を達成する自動化エクスプロイトツール。 ⚠️ 法的免責事項 認可されたセキュリティテストのみを対象としています...

CVE-2023-52251-POC

CVE-2023-52251-POC 存在一个远程代码执行漏洞，影响 provectus/kafka-ui。截至撰写本文时，尚无补丁，但我们已经通知了厂商以及 VINCE 团队，未收到任何回应。报告已于 2023 年 9 月 27 日通过电子邮件和 GitHub Security 发送给 provectus。 修复方案 我们建议至少将整个 groovy 过滤器函数注释掉/添加身份验证。 元数据...

cve-2011-2553

注意: このリポジトリには、管理されたラボ環境でのテスト用の教材が含まれています。ファイルやここで説明されている技術を、あなたの所有物ではない、または明示的な許可がないシステムに対して使用しないでください。目的は学習とセキュリティの強化です。 CVE-2011-2553 FTP サービスエクスプロイト CVE-2011-2553 脆弱性に対する Bash エクスプロイト。FTP サービスにおけるリモートコード実行と権限昇格を可能にします。 🚨 特徴 完全自動化 : 単一コマンドでのエクスプロイト クロスプラットフォーム対応 : Bash が動作する任意のシステムで使用可能...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 ファイルアップロード RCE CVE-2009-2265 エクスプロイトの POC を Rust で実装したもので、Adobe ColdFusion 8 を対象としています。 脆弱性の概要 この脆弱性により、認証されていない攻撃者が Adobe ColdFusion 8 を実行しているサーバーの Web アクセス可能なディレクトリに任意のファイルをアップロードでき、リモートコード実行 RCE につながります。 技術的詳細 脆弱性 : ヌルバイトインジェクションによるディレクトリトラバーサル コンポーネント :...

CVE-2025-55182

CVE-2025-55182 スキャナー＆エクスプロイトラボ このリポジトリには、React Server Components RSC の重大なリモートコード実行 RCE 脆弱性である CVE-2025-55182 のための包括的なスキャナーおよびエクスプロイトツールが含まれています。また、この脆弱性を安全にテストおよび理解するための現実的な「ラボ環境」も含まれています。 ⚠️ 免責事項 このツールは教育目的および許可されたテスト目的にのみ使用されます。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。著者は誤用に対して一切の責任を負いません。...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

Herramienta de Explotación CVE-2024-25600 🚀 Descripción 📝 Esta herramienta 🛠️ está diseñada para explotar la vulnerabilidad CVE-2024-25600 🕳️ encontrada en el plugin Bricks Builder para WordPress. La vulnerabilidad permite la ejecución remota de código no autenticada en sitios web afectados 💻. La...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek の認証なしリモートコード実行の脆弱性（CVE-2022-32548）は、/cgi-bin/wlogin.cgi のユーザー名フィールドに存在します。 技術的詳細 影響を受ける DrayTek デバイスの Web 管理インターフェースは、/cgi-bin/wlogin.cgi のログインページにおけるバッファオーバーフローの影響を受けます。攻撃者は、ログインページの aa フィールドと ab フィールドに、細工されたユーザー名やパスワードを base64 エンコードされた文字列として提供する可能性があります。 詳細: Pytho...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep CVE-2019-0708 BlueKeep 用の Metasploit モジュール Pulled from https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp 修正済み ファイルコピー手順 1. /usr/share/metasploit-framework/modules/exploits/windows/ に 'rdp'...

CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 Prueba de Concepto con un servidor Tomcat vulnerable y una aplicación spring4shell vulnerable. Detalles sobre esta vulnerabilidad https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

cve-2019-0708_bluekeep_rce

运行 msfconsole meterpreter/multi/handler 监听192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. 修改config，配置回连ip和端口 192.168.116.133 6000 4. 执行 ./heapspray 192.168.116.134 134是xp的地址，内存大于等于2G 5. msfconsole meterpreter 会得到session ps: shellcode/shellcode.asm...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect リモートコード実行（RCE）エクスプロイト ⚠️ 教育およびラボ使用専用 ⚠️ CVE-2023-43208 の概念実証エクスプロイト。バージョン 4.4.1 未満の Mirth Connect におけるリモートコード実行の脆弱性です。 🚨 重要な法的免責事項 このツールの使用は厳格に以下に限定されます: 🧪 教育目的 🔬 ラボ環境における許可されたセキュリティテスト 📚 サイバーセキュリティ研究と学習 使用禁止: ❌ 自分が所有していないシステムに対して ❌ 明示的な書面による許可なし ❌ 本番環境において ❌...

CVE-2024-23997

YANA Notebook PoC CVE-2024-23997 脆弱性の Proof-Of-Concept。 1. 脆弱性の概要: 脆弱性の対象: XSSによるローカルコード実行 脆弱性のあるバージョン: = 1.0.16 攻撃タイプ: リモートコード実行 攻撃ベクトル:...

CVE-2018-16763

CVE-2018-16763 エクスプロイトタイトル: fuel CMS 1.4.1 - リモートコード実行 Python3 スクリプト - 💻 このスクリプトは h3x0v3rl0rd によって開発されました。...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode リモートコード実行の脆弱性 影響を受けるバージョンと条件 Laravel = 8.4.2 Ignition 2.5.2 環境構築 docker pull vulhub/laravel:8.4.2 expの使用方法 exploit.pyと同じディレクトリで git clone https://github.com/ambionics/phpggc.git を実行してダウンロードしてください。 python3 exploit.py http://127.0.0.1:80 "whoami"...

CVE-2025-1337-PoC

CVE-2025-1337 的 PoC 针对 LogServ v1.2 服务中远程代码执行（RCE）漏洞的概念验证。 漏洞详情 CVE: CVE-2025-1337 软件: LogServ v1.2 类型: 对 sessiondata cookie 中会话对象的不安全反序列化 影响: 未经身份验证的攻击者可发送恶意 cookie 以在服务器上执行任意代码。 状态 该脚本可运行但不稳定。请勿在真实环境中使用。...

exploit-CVE-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailer は世界で最も人気のあるトランスポートクラスであり、世界中で約900万人のユーザーがいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクトで使用されています：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! などなど PHPMailer のバージョン 5.2.18 より前のものには、リモートコード実行（RCE）につながる可能性のある脆弱性があります。isMail トランスポートの mailSend 関数は、Sender...

cve-2018-12386

Firefox サンドボックス RCE エクスプロイト CVE-2918-12386 これは、Niklas Baumstark、Samuel Groß、Bruno Keith によって発見された脆弱性 CVE-2018-12386 に対するシンプルなエクスプロイトです。 これは主に楽しみのために作成した PoC であり、サンドボックス回避は含まれていません。また、エクスプロイトで使用されるオフセットが既に判明している特定の Linux 環境でのみ動作します オフセットは exploit/offsets.js で変更できます。 このエクスプロイトは、Firefox 62.0.3 および...