CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 phuip-fpizdam-Mac のインストール go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest /go cd...

CVE-2023-21939

JDK CVE-2023-21939 記事リンク これはJDK CVE-2023-21939です。 8u371より低いJDKバージョンを使用してください。 JDK + Apache XML Graphics org.apache.xmlgraphics batik-swing 1.15 このRCEを再現する手順: 1 XmlServer.java を実行します。 2 JarServer.java を実行します。 3 テスト用に JarRCE.java を実行し、RCE が成功します。 スクリーンショット: JDK + Apache XML Graphics + Mozilla Rhino...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 CVE-2022-42889 用 Docker ラボ Docker イメージはローカルでビルドするか、Docker Hub からプルしてコンテナを実行できます。 リポジトリをクローンする git clone https://github.com/devenes/text4shell-cve-2022-42889.git Docker イメージをローカルでビルドする docker build --tag=text4shell . Docker コンテナを実行する docker run -d --rm -p 8080:8080...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 通过日志文件系统设置和日志文件投毒实现远程代码执行 概述 我最近在 SuiteCRM 中发现了两个漏洞，它们为低权限用户提供了一条攻击链，可在底层操作系统上实现代码执行。该攻击链是跨站脚本（XSS），可用于执行跨站请求伪造（CSRF），进而通过篡改应用程序配置和投毒日志文件实现远程代码执行。这一切通过一个包含恶意 JavaScript 的文件上传实现，低权限用户可以诱骗具有管理员权限的用户运行该文件。我附上的概念验证文件及视频演示了低权限用户执行此攻击并获取托管 SuiteCRM 系统上的反弹 Shell 的过程。 该问题已在 SuiteC...

CVE-2026-107815

The MariaDB server (versions 10.6.1 through 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2) contains a one-byte out-of-bounds (OOB) write in the CONNECT engine 's DOS table type. The vulnerability is caused by an incorrect boundary check , allowing an attacker-controlled offset to trigger...

CVE-2026-107815 MariaDB: one byte OOB write in DOS tables of the CONNECT engine

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the CONNECT engine's DOS table type used an incorrect boundary check that permitted a one-byte null write beyond a stack buffer at an attacker-controlled offset...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 Minecraft デモ このデモは、教育フェアで、将来の学生候補にHTL Villachのサイバーセキュリティ学科と、日常的なアプリケーションがどのように悪用され得るかを紹介するために使用されます。 注記: このデモ全体はMinecraft 1.8.8を使用しています。 攻撃者 このシナリオの攻撃者は、kozmerによるPoCを使用しています。 https://github.com/kozmer/log4j-shell-poc すべてのクレジットは彼らに帰属します。 注記: すべてのコマンドは attacker/...

CVE-2023-4220

Web Shell を使用した Chamilo LMS CVE-2023-4220 の RCE このプロジェクトは、Chamilo LMS に見つかったリモートコード実行の脆弱性 CVE-2023-4220 の悪用を自動化します。Web シェルを使用することで、このツールは脆弱性の自動悪用を容易にし、影響を受ける Chamilo LMS インスタンスを制御できるようにします。 特徴: CVE-2023-4220 の自動悪用 Web シェルの統合 脆弱性の影響の実証 使用方法/例 ./exploit.py -t http://example.com スクリーンショット 免責事項:...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom デバイス コマンドインジェクション CVE-2024-7120 概念実証! 概要 RAISECOM ゲートウェイデバイスにおいて、コマンドインジェクションの脆弱性が確認されました。影響を受けるモデルは、MSG1200、MSG2100E、MSG2200、MSG2300 です。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できる可能性があります。問題は listbaseconfig.php スクリプトに存在し、特に template パラメータを介して発生します。インターネット上の 25,112...

react2shell-evolved

React2Shell Scanner RSC/Next.js RCE向け高精度検出ツール React Server ComponentsおよびNext.jsアプリケーションにおけるリモートコード実行（RCE）脆弱性を検出するスキャナ。 概要 React2Shell Scannerは、React Server Components（RSC）およびNext.jsを利用するアプリケーションのリモートコード実行（RCE）脆弱性を識別するための専門ツールです。本ツールは以下のCVEに関連する脆弱性を検出します： CVE-2025-55182 CVE-2025-66478...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - 認証不要の任意ファイルアップロード Description: WordPress用プラグイン Wux Blog Editor は、バージョン3.0.0までを含むバージョンにおいて、'wuxbtinsertImageNew' 関数でのファイルタイプの検証が不十分なため、任意のファイルアップロードの脆弱性があります。これにより、認証されていない攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行を可能にする可能性が Link: CVE-2024-9932 State:...

CVE-2023-27350

CVE-2023-27350 PaperCut MF/NGに影響するCVE-2023-27350のPoC 技術的分析 脆弱性の根本原因分析、侵害指標、インターネット露出については、当社のブログをご覧ください： https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 概要 このPoCは、認証バイパスの脆弱性と組み込みスクリプト機能の悪用を連鎖させてコードを実行します。 使用法 python3 CVE-2023-27350.py --url...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271）– 悪用と分析 📌 概要 これは、脆弱性評価とペネトレーションテスト II の実践課題であり、Shellshock脆弱性 （CVE-2014-6271 ）の悪用と分析に焦点を当てています。 制御されたラボ環境 で、Metasploitable 2 （ターゲット）とKali Linux （攻撃者）を使用して実施しました。 🛠 使用ツール 💻 Kali Linux – 攻撃マシン 🖥 Metasploitable 2 – 脆弱なターゲット 🔍 Nmap – スキャンとサービス検出 🎯 Metasploit Framework – 悪用 🔍...

Spring4Shell-POC

Spring4Shell CVE-2022-22965 - リモートコード実行 PoC Apache Tomcat 上にデプロイされた脆弱な Spring Framework アプリケーションに対する リモートコード実行（RCE） をもたらす Spring4Shell（CVE-2022-22965） の悪用を実演する、完全にコンテナ化された Proof of Concept（PoC） です。 このプロジェクトは、安全かつ再現可能なラボ環境において セキュリティ研究 、ペネトレーションテスト演習 、脆弱性分析 、防御学習 を促進するために、完全な脆弱環境を再現します。 免責事項...

log4j-cve-2021-44228-sample

log4jエクスプロイトの例 このリポジトリには、最近のlog4jエクスプロイトを悪用する動作サンプルが含まれています。実際のリモートコード実行は行いませんが、悪意のある攻撃者が脆弱なアプリケーションに自身のLDAPサーバへのコールを簡単に仕掛けられることを示しています。 このサンプルは、christophetd氏の優れたlog4j脆弱性アプリを利用しています: https://github.com/christophetd/log4shell-vulnerable-app 解説...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで決して休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 エクスプロイト 🚀...

CVE-2024-38063

CVE-2024-38063 概要 2024年8月、MicrosoftはWindows TCP/IPのリモートコード実行（RCE）脆弱性に対するパッチをリリースしました。一部の研究者はすでにこの脆弱性のProof of Concept（PoC）を公開していますが、ほぼ同時期にPatchPointの研究者もこの問題の分析と再現を完了しました。...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE これは、Let’s Defend プラットフォームで実施された調査であり、最近の SharePoint の CVE に基づいています。見てみましょう。 1. ルール名を調べます。ルール名は通常、検出対象の攻撃に特化して作成されます。ルール名を調べることで、直面している攻撃を理解できます。 SOC342 ルールは、脆弱な ToolPane.aspx ページを標的とした未認証の POST リクエストを検出しました。その特徴は次のとおりです。...

xzbot

xzbot xz バックドア CVE-2024-3094 の調査。 以下を含みます: ハニーポット: エクスプロイト試行を検出するための偽の脆弱サーバー ed448 パッチ: liblzma.so を独自の ED448 公開鍵を使用するようにパッチする バックドアの形式: バックドアペイロードの形式 バックドアのデモ: ED448 秘密鍵の知識を前提として RCE をトリガーする CLI honeypot openssh に、バックドア形式に一致する公開鍵 N を使用した接続試行をすべてログに記録する シンプルなパッチについては、openssh.patch を参照してください。 $ gi...

dh-CVE_2016_2098

== README Proof of concept for https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == 悪用方法: 1. 悪用されないようにするため、確実に安全な方法でのみ Rails サーバーを起動してください。 2. rails s を実行します。 3. 以下のコマンドを実行します。 curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inlin...