CVE-2025-55182

CVE-2025-55182 — React Server Components の未認証 RCE 重大度: 緊急 — CVSS 10.0 CWE: CWE-502 信頼されないデータのデシリアライゼーション ベンダー: Meta Facebook 開示日: 2025年12月3日 概要 CVE-2025-55182 は、React Server Components RSC における最大深刻度の未認証リモートコード実行 RCE 脆弱性であり、React2Shell と呼ばれています。この欠陥は、React が Flight プロトコル を介して React Server Function...

CVE-2021-34371

CVE-2021-34371 pythonエクスプロイト - Neo4j 3.4.18 - RMIベースのリモートコード実行（RCE）...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway 远程代码执行漏洞 该漏洞对于线上业务风险较高，切勿进行未授权扫描 使用说明 root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ 执行命令：./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami 批量检测：./CVE-2022-22947 -l url.txt 启动漏洞环境 root@kitploit: java -jar vuln/spring-gateway-demo-0.0.1-SNAPSHOT.jar 漏洞分为5个请求...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Server Actionsを使用するNext.jsアプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性であるReact2Shell （CVE-2025-55182）の概念実証（PoC）スクリプトです。 !WARNING 免責事項 : このツールは教育目的および許可されたテスト目的のみで使用してください。誤用に関する責任は負いません。 説明 このスクリプトは、React Server...

CVE-2018-14667

CVE-2018-14667 このCVEを理解し、正しく悪用するために多くの時間を費やした後、RichFaces 3.X RCEバグに関するリポジトリを構築し、そのHOWTOをコミュニティと段階的に共有することにしました。 0x00 : RichFaces 3.X バグの概要 11月19日月曜日、 Joao F M Figueiredo 氏は、重大な高リスクのRichFaces脆弱性に関する詳細な記事（https://seclists.org/fulldisclosure/2018/Nov/47）を公開しました。 CVSS3 ベーススコア 9.8...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH サーバー sshd におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387 のエクスプロイトです。glibc ベースの Linux システム上の OpenSSH サーバー sshd におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRM ハンドラ内で async-signal-unsafe な関数が呼び出されることで、root としてのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSH の sshd における...

react2shelldemo

React2Shell CVE-2025-55182 — ローカル RSC セキュリティデモ ⚠️ 警告 このリポジトリは教育および防御的なセキュリティ研究のみ を目的としています。 このコードを以下の環境に対して実行しようとしないでください ： 本番システム 公開ウェブサイト 所有していない、または明示的なテスト許可を得ていないサーバー 脆弱性の不正な悪用は違法となる可能性があります。 📌 概要 このリポジトリは、React Server Components（RSC） および Next.js などのフレームワークに影響を与える深刻なリモートコード実行（RCE）脆弱性である...

CVE-2021-44228

🛡️ CVE-2021-44228: Log4Shell分析 - Javaセキュリティに革命をもたらした脆弱性 重大な影響（CVSS 10.0） | 2021年に発見されたApache Log4jのこの欠陥は、リモートコード実行（RCE）を可能にし、世界中の何百万ものシステムに影響を与えました。今日でも、サイバーセキュリティにおける重要な教訓です！ 🔍 Log4Shellとは？ CVE-2021-44228 は、Log4Shell として知られる、Apache Log4j...

CVE-2024-46506

CVE-2024-46506 これはCVE-2024-46506向けのスタンドアロンPython実装です。Metasploitモジュールしか見つけられず、完全なMetasploit Frameworkを必要としない軽量で移植可能なバージョンが必要だったため、このスクリプトを作成しました。 免責事項 このツールは教育目的および許可されたセキュリティテストのみを対象としています。 参考情報 この脆弱性の技術的詳細については、次を参照してください: https://rhinosecuritylabs.com/research/cve-2024-46506-rce-in-netalertx/...

Additive-Vulnerability-Analysis-CVE-2021-41773

Additive-Vulnerability-Analysis-CVE-2021-41773 Apache: リモートコード実行の攻撃ベクトルと化した主流ウェブサービス...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 CVE-2025-55182 React2Shell の脆弱性を検出するための教育ツール で、React Server Components / Next.js を使用するアプリケーション向けです。 📌 CVE-2025-55182 について CVE-2025-55182 は React2Shell として知られる、React Server Components RSC に影響を与える重大な脆弱性です。 危険なデータがサーバー側で安全でない方法で処理されると、リモートコード実行 RCE を許す可能性があります。...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Spring4Shell 脅威サンドボックス CVE-2022-22965 概要 このウォークスルーは、CVE-2022-22965（通称 Spring4Shell）に焦点を当てたサンドボックスチャレンジの完了を記録したものです。これは、特定のバージョンのSpring Javaフレームワークに影響を与える重大な（CVSS 9.8/10）リモートコード実行脆弱性です。このチャレンジでは、脆弱性の攻撃（レッドチーム）と防御（ブルーチーム）の両方の視点を扱います。 注意:...

Sandbox-Challenge-Log4Shell-CVE-2021-44228-

サンドボックスチャレンジ: Log4Shell CVE-2021-44228 概要 このウォークスルーでは、CISA脅威サンドボックスチャレンジ（CVE-2021-44228、通称Log4Shell）を完了するために取った手順を説明します。このチャレンジでは、隔離されたサンドボックス環境内にある架空のITマネージドサービスプロバイダー（MSP）であるDasMSPを対象に、レッドチーム（攻撃）とブルーチーム（防御）の2つの目標を達成する必要がありました。 注意:...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation 仮想セキュリティラボのセットアップ、ネットワーク偵察、およびCVE-2012-1823のエクスプロイトを実演するハンズオンプロジェクトです。 脆弱性ラボのセットアップとPHP CGIエクスプロイト CVE-2012-1823 🎯 プロジェクト概要 このプロジェクトは、包括的なペネトレーションテストを実施するための隔離された仮想ラボ環境の構築を実演するものです。旧式のLinuxサーバーに対する現実世界の攻撃をシミュレートし、ネットワーク発見から不正なリモートアクセスの獲得までを実行しました。 🛠️ 使用ツールと技術 ハイパーバイザー:...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Webmin CGI コマンドインジェクションによるリモートコード実行の脆弱性...

CVE-2021-41773

CVE-2021-41773 - Apache 2.4.49 におけるリモートコード実行 CVE-2021-41773 の PoC です。複雑すぎるエクスプロイトしか見つからなかったため、こちらはリモートコード実行に直接アクセスします。 使用方法 脆弱な Apache 2.4.49 サーバーが動作している IP アドレスを -i で指定し、実行したいシステムコマンドを -c で指定するだけです。Web サーバーがポート 80 で動作していない場合は -p で指定でき、Web サーバーが HTTPs を使用している場合は --use-https フラグを使用する必要があります。...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Apache 脆弱性スキャナ CVE-2021-41773 および CVE-2021-42013 のパストラバーサルとリモートコード実行の脆弱性を、Apache HTTP Server バージョン 2.4.49 および 2.4.50 に対して検出する、Python ベースの包括的な脆弱性スキャナです。 概要 CVE-2021-41773 と CVE-2021-42013 は、Apache HTTP Server に影響を与える重大な脆弱性であり、攻撃者に以下を可能にします： サーバー上の任意のファイルの読み取り...

CVE-2019-18935

CVE-2019-18935 Nuclei テンプレート - バウンティ提出 このリポジトリには、ProjectDiscovery バウンティプログラムのために作成された、CVE-2019-18935（Telerik UI for ASP.NET AJAX のデシリアライゼーション RCE）を検出するための、完全で検証済みの Nuclei テンプレートが含まれています。 🎯 概要 CVE-2019-18935 は、Progress Telerik UI for ASP.NET AJAX（バージョン 2011.1.315 から 2019.3.1023）における .NET...

CVE-2025-65753

CVE-2025-65753 CVE-2025-65753 の概念実証: Gryphon Guardian アクセスポイント（ファームウェアバージョン 01.06.0006.22）における不適切な TLS 証明書検証によるリモートコード実行。 説明 Gryphon Guardian WiFi アクセスポイント（ファームウェアバージョン 01.06.0006.22）は、アプリからプロンプトを受けてダウンロードされるインターネットスピードテストクライアントの TLS 証明書を適切に検証しません。この欠陥により、攻撃者は通信を傍受・操作し、悪意のあるコードを注入でき、アクセスポイントによって...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" 詳細 脆弱性は FlexQrCodeGenerator クラスの updateqrcode メソッドに存在します。このプラグインは認証されていないユーザー向けに...