ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 ADSelfService Plus RCE漏洞 检测工具 二开 描述 ZOHO ManageEngine ADSelfService Plus是卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。 网络测绘 fofa:"ADSelfService" app="ZOHO-ManageEngine-ADSelfService" header="JSESSIONIDADSSP"...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress用Picsmizeプラグインは、任意のファイルアップロードに対して脆弱です。 説明 このスクリプトは、WordPress用のPicsmizeプラグイン における脆弱性（CVE-2024-52380）を悪用し、認証されていない攻撃者が任意のファイルをアップロードできるようにします。この脆弱性は、Picsmizeの1.0.0 までの全バージョンに存在します。この脆弱性を悪用すると、ターゲットサーバー上でリモートコード実行が発生する可能性があります。 🌟 特徴 プラグインのバージョン確認 :...

CVE-2012-1823

PHP CGI 引数インジェクション CVE-2012-1823 説明 sapi/cgi/cgimain.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script aka php-cgi, does not properly handle query strings that lack an = equals sign character, which allows remote attackers to execute arbitrary code by placing...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb 路径遍历远程代码执行漏洞利用工具 一款用于检测和测试 Fortinet FortiWeb Web 应用防火墙 WAF 中 CVE-2025-64446 漏洞的安全研究工具。此严重零日路径遍历漏洞已在野外被积极利用，允许未经身份验证的攻击者绕过安全控制并执行任意代码。 ⚠️ 免责声明 此工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在你拥有或已获得明确书面许可的系统上使用此工具。 📋 概述 CVE-2025-64446 是 Fortinet FortiWeb WAF...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload を介した未認証の任意ファイルアップロード 説明: WordPress 用プラグイン「AI Engine: Chatbots, Generators, Assistants, GPT 4 and more!」は、バージョン 1.9.98 以前のすべてのバージョンにおいて、'restupload'...

CVE-2024-50379

CVE-2024-50379 概念実証 PoC このリポジトリには、Apache Tomcat の脆弱性 CVE-2024-50379 を悪用するための概念実証 PoC スクリプトが含まれています。この脆弱性は、Time-of-Check Time-of-Use TOCTOU の競合状態であり、サーバーの設定で書き込み可能なディレクトリが許可されている場合、リモートコード実行 RCE につながる可能性があります。 機能 脆弱な Apache Tomcat サーバーに悪意のある JSP シェルをアップロードします。 アップロードされたシェルを介して任意のシステムコマンドを実行します。...

CVE-2022-0543

CVE-2022-0543 Luaサンドボックスエスケープ脆弱性を介したRedis RCEの完全なエクスプロイト。参照元: https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/. 特徴: 自動リバースシェル -I + -P 単一コマンド実行 -x 基本シェル デフォルト 今後の予定: 誤検知を防ぐためのより良いチェックが必要 免責事項:...

CVE-2017-12149

CVE-2017-12149 https://github.com/1337g/CVE-2017-12149 を python3 で動作するように更新 使用方法: CVE-2017-12149.py http://targetip:port/ JBOSS RCE https で動作しない理由はわかりません...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - エンジニアオンラインポータルシステムにおける無制限ファイルアップロードの脆弱性によるリモートコード実行。 技術的説明: エンジニアオンラインポータルシステムには無制限のファイルアップロードの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、影響を受けるウェブサーバー上でリモートコード実行を達成できます。アバターがアップロードされると、/admin/uploads/...

CVE-2022-35914

CVE-2022-35914 GLPI 10.0.2における認証なしRCE PoC curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE テストスクリプト CVE-2019-2725 は、Oracle WebLogic Server におけるデシリアライゼーションの脆弱性です。このリモートコード実行の脆弱性は、認証なしでリモートから悪用可能です。 このスクリプトは、ページの存在・不存在を確認するもので、Python3 ベースです。更新: 20.11.07. 使い方 python Oracle WLSWeblogic RCECVE-2019-2725.py user defined port python...

CVE-2022-22029-NFS-Server-

Windows Network File Systemのリモートコード実行の脆弱性 CVE-2022-22039 この脆弱性を悪用するには、攻撃者が競合状態 race condition で成功する必要があります。ネットワーク ファイル システム NFS サービスに対して認証されていない、慎重に構築された呼び出しを行うことで、ネットワーク経由でリモートからこの脆弱性を悪用できる可能性があります。 緩和策とは、既定の状態で存在する設定、一般的な構成、または一般的なベスト プラクティスであり、脆弱性の悪用の深刻度を軽減できるものを指します。次の緩和要因は、お客様の状況で役立つ可能性があります...

rpc-rce.py

rpc.py RCE エクスプロイト CVE-2022-35411 これは CVE-2022-35411 向けの更新・改善されたエクスプロイトで、脆弱性のあるバージョンの rpc.py 元のエクスプロイト : Elias Hohl 拡張者 : x7331 - ユーザビリティ、ポータビリティ、自動化のため 脆弱性の概要 この脆弱性は、rpc.py が Python の pickle モジュールを安全でない方法で使用していることに起因し、細工されたペイロードにより 認証なしで 任意のコマンドを実行できるようにします。 CVE ID : CVE-2022-35411 影響を受けるバージョン :...

cve-2026-67363-67364

Balbooa Forms 预认证 RCE + 支付篡改（CVE-2026-67364 / CVE-2026-67363） 针对 Balbooa Forms（combaforms）Joomla 组件两个预认证漏洞的 PoC 和检测模板，已在 2.4.3.2 版本中修复。 CVE-2026-67364 — 预认证 PHP 代码注入 - RCE（CVSS 9.8） CVE-2026-67363 — 预认证支付金额篡改（Stripe / Authorize.net） 由 Lulztigre 发现，通过 Joomla 安全打击小组（JSST）协调披露，发布于...

CVE-2024-53677

CVE-2024-53677: Apache Struts のパストラバーサルから RCE に至る脆弱性 Apache Struts で、CVE-2024-53677 として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作でき、不正なパストラバーサルやリモートコード実行 RCE につながる可能性があります。 使用方法 PIP パッケージをインストールします: python3 -m venv .venv source .venv/bin/activate pip install -r requirements.txt...

CVE-2025-8110

Gogs RCE エクスプロイト CVE-2025-8110 CVE-2025-8110 の概念実証 PoC です。Gogs における重大な脆弱性で、シンボリックリンクのバイパスと sshCommand インジェクションを介した .git/config の操作により、リモートコード実行 RCE を可能にします。 📖 概要 このエクスプロイトは、Gogs API のコンテンツ管理におけるパストラバーサルの脆弱性を標的とします。認証されたユーザーは以下を実行できます。 1. リポジトリを作成し、内部の .git/config を指す シンボリックリンク をプッシュします。 2. API...

CVE-2025-53770

CVE-2025-53770 SharePoint 説明 Microsoft SharePoint Server オンプレミスにおける信頼されないデータの逆シリアル化により、攻撃者がリモートでコードを実行し、システムを侵害できる可能性があります。Microsoft は活発な悪用を認識しており、包括的な更新プログラムを準備しています。CVE ドキュメントの緩和策が実施されていることを確認してください。 影響: 認証されていない攻撃者がリモートでコードを実行し、システム全体が侵害される可能性があります。 重大度: 緊急 Microsoft SharePoint オンプレミス...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ 免責事項: このツールは教育目的および許可を得たペネトレーションテストのみを対象としています。自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。無断使用は違法です。 目次 概要 脆弱性の詳細 動作の仕組み 要件 インストール 使用方法 使用例 緩和策 参照 概要 PRTG Network Monitor は、Paessler AG が開発したネットワーク監視ツールです。18.2.39...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker XDocReportにおけるServer-Side Template Injection SSTI により、Apache FreeMarkerエンジンを介したリモートコード実行が可能 バグの定義 脆弱性の概要 Server-Side Template Injection SSTI は、Webアプリケーションのセキュリティ脆弱性であり、コンテンツ管理システム（CMS）やWebフレームワークで使用されるテンプレートに悪意のあるコードを注入し、リモートからの攻撃、機密情報の取得、またはシステムへの侵入操作を実行することを可能にします...

cve-2025-48384-poc

CVE-2025-48384 の PoC CVE-2025-48384 を参照してください。 実行するには: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 出力例: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done. 'ubmodule 'sub'...