tomcat-cluster-session-sync-exp

ツールはセキュリティ研究および内部自己確認のみに使用し、不正な攻撃に使用することは禁止します。使用によって生じた結果は利用者が負うものとします。 tomcat cluster sync-session 利用exp これは、Tomcatが内蔵のセッション同期機能を使用している際に、安全でない設定（EncryptInterceptorを使用していない）によって存在するデシリアライゼーションの脆弱性であり、巧妙に細工されたデータパケットを使用して、Tomcat内蔵のセッション同期機能を使用しているサーバーを攻撃することができます。 使用法 まずjarパッケージをコンパイルします：...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce エクスプロイト...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence リモートコード実行 概要 CVE-2023-22527 は、Atlassian Confluence Data Center および Server における重大なリモートコード実行の脆弱性です。この脆弱性により、未認証の攻撃者が特定のエンドポイントにおけるテンプレートインジェクションを通じて、脆弱な Confluence インスタンス上で任意のコードを実行できる可能性があります。 クイックファクト CVE ID : CVE-2023-22527 CVSS スコア : 10.0 緊急 CVSS ベクター :...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G バックエンドリモートコード実行脆弱性 CVE-2023-3306 2. CVE-2023-4169 認証なし任意パスワード変更 CVE-2023-4169 3. 锐捷RG-EW1200G ログインバイパス CVE-2023-4415 注意...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel セキュリティ研究 & 教育分析 概要 このプロジェクトは、Pterodactyl Panelに影響を与える脆弱性 CVE-2025-49132 に関連する研究を文書化しています。 目的: セキュリティ研究、教育、防御意識 管理された環境でのみ使用 不正な悪用を促進しない 脆弱性の概要 CVE ID: CVE-2025-49132 影響を受ける製品: Pterodactyl Panel 影響: Remote Code Execution RCE 攻撃ベクトル: ロケール処理における入力検証の欠陥 影響...

CVE-2025-55182

CVE-2025-55182 React2Shell CVE-2025-55182 React RCE テストプログラム 🔒 CVE-2025-55182 インタラクティブ RCE スキャナー このスクリプトは、React 19.x の React Server Components RSC に存在する 深刻なリモートコード実行 RCE 脆弱性 である CVE-2025-55182 を対象とした 脆弱性検証ツール です。 本ツールは、実際のサーバーで脆弱性が存在するかを判断し、オプションに応じて コマンドを実行 したり、ログを記録 したり、2段階 RCE 方式 moduleload...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）脆弱性検出ツール Summary 20200706、F5 BIG-IP TMUI RCE脆弱性がネット上で公開されました。 F5 BIG-IPのTMUIコンポーネント（トラフィック管理ユーザーインターフェース）には認証バイパスの脆弱性が存在します。この脆弱性は、Tomcatが解析するURLとrequest.getPathInfoに差異があることに起因し、権限検証をバイパスしてTMUIモジュールの全機能に未認証でアクセスできるため、任意のファイルの読み取り/書き込み、コマンド実行などが可能になります。 詳細はF5 BIG-IP TMU...

CVE-2024-39930-PoC

CVE-2024-39930-PoC CVE-2024-39930 gogs SSHサーバー RCE のエクスプロイトコード...

CVE-2025-55182-Proof-of-Concept

CVE-2025-55182 概念実証 このリポジトリは、特定のサーバーサイドレンダリング実装におけるプロトタイプ汚染からリモートコード実行（RCE）に至る 脆弱性である CVE-2025-55182 の概念実証（PoC）を含んでいます。 ⚠️ 警告: このPoCは、教育、研究、および個人または管理された環境での許可されたセキュリティテストのみを目的としています。許可なくシステムで不正に使用することは違法です。 脆弱性の概要...

CVE-2025-57055

CVE-2025-57055: WonderCMS 3.5.0 における認証済みリモートコード実行 脆弱性のメカニズム WonderCMS v3.5.0 には、認証済みリモートコード実行 RCE の脆弱性が存在します。 この問題は、アプリケーションが JSON 記述子を介した リモートテーマ/モジュールのインストール を処理する方法に起因します。管理者が ZIP アーカイブを参照するリモート JSON ファイルを送信すると、その内容が Web アクセス可能なディレクトリ 例: /themes/ に展開されます。ZIP に PHP ファイルが含まれている場合、そのファイルは Web...

ppsx-file-generator

はじめに Temesgen Yibeltal [email protected] 著（https://github.com/bhdresh/CVE-2017-8570 のコードに基づく（現在は削除済み）） ppsx-file-generator は、既存のファイルを基に、リモートソースからコードを実行する PowerPoint スライドショーファイルを生成する Python ツールです。 これは何をするものですか？ このツールは、提供された入力に基づいて PowerPoint スライドショーファイルと XML ファイルを生成します。PowerPoint...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP リモートコード実行の脆弱性...

CVE-2019-12949

CVE-2019-12949 クロスサイトスクリプティング脆弱性からリモートコード実行へ - pfSense 2.4.4-p2 および 2.4.4-p3 情報説明: pfSense 2.4.4-p2 および 2.4.4-p3 において、認証された管理者がフィッシングページ上のボタンをクリックするよう騙すことができた場合、攻撃者は dingcommand.php および rrdfetchjson.php を介して任意の実行可能コードをサーバーにアップロードできます。その後、リモート攻撃者はそのサーバー上で root 権限で任意のコマンドを実行できます。 研究者: Enter of The...

CVE-2025-55182

CVE-2025-55182 — React Server Components の未認証 RCE 重大度: 緊急 — CVSS 10.0 CWE: CWE-502 信頼されないデータのデシリアライゼーション ベンダー: Meta Facebook 開示日: 2025年12月3日 概要 CVE-2025-55182 は、React Server Components RSC における最大深刻度の未認証リモートコード実行 RCE 脆弱性であり、React2Shell と呼ばれています。この欠陥は、React が Flight プロトコル を介して React Server Function...

CVE-2021-34371

CVE-2021-34371 pythonエクスプロイト - Neo4j 3.4.18 - RMIベースのリモートコード実行（RCE）...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway 远程代码执行漏洞 该漏洞对于线上业务风险较高，切勿进行未授权扫描 使用说明 root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ 执行命令：./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami 批量检测：./CVE-2022-22947 -l url.txt 启动漏洞环境 root@kitploit: java -jar vuln/spring-gateway-demo-0.0.1-SNAPSHOT.jar 漏洞分为5个请求...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Server Actionsを使用するNext.jsアプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性であるReact2Shell （CVE-2025-55182）の概念実証（PoC）スクリプトです。 !WARNING 免責事項 : このツールは教育目的および許可されたテスト目的のみで使用してください。誤用に関する責任は負いません。 説明 このスクリプトは、React Server...

CVE-2018-14667

CVE-2018-14667 このCVEを理解し、正しく悪用するために多くの時間を費やした後、RichFaces 3.X RCEバグに関するリポジトリを構築し、そのHOWTOをコミュニティと段階的に共有することにしました。 0x00 : RichFaces 3.X バグの概要 11月19日月曜日、 Joao F M Figueiredo 氏は、重大な高リスクのRichFaces脆弱性に関する詳細な記事（https://seclists.org/fulldisclosure/2018/Nov/47）を公開しました。 CVSS3 ベーススコア 9.8...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH サーバー sshd におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387 のエクスプロイトです。glibc ベースの Linux システム上の OpenSSH サーバー sshd におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRM ハンドラ内で async-signal-unsafe な関数が呼び出されることで、root としてのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSH の sshd における...

react2shelldemo

React2Shell CVE-2025-55182 — ローカル RSC セキュリティデモ ⚠️ 警告 このリポジトリは教育および防御的なセキュリティ研究のみ を目的としています。 このコードを以下の環境に対して実行しようとしないでください ： 本番システム 公開ウェブサイト 所有していない、または明示的なテスト許可を得ていないサーバー 脆弱性の不正な悪用は違法となる可能性があります。 📌 概要 このリポジトリは、React Server Components（RSC） および Next.js などのフレームワークに影響を与える深刻なリモートコード実行（RCE）脆弱性である...