exploit-CVE-2021-44228

CVE-2021-44228 – Log4j RCE（未認証） 概要 これは、Log4j RCE（未認証）（CVE-2021-44228）の概念実証エクスプロイトです。 この脆弱性はバージョン 2.15.0 未満に影響します。 詳細情報: https://www.fastly.com/blog/digging-deeper-into-log4shell-0day-rce-exploit-found-in-log4j 貢献者 @pedrohavay 免責事項 このプロジェクトは教育目的 のみで作成されており、法律違反や個人的な利益のために使用することはできません。...

CVE-2018-16763

CVE-2018-16763 エクスプロイトタイトル: fuel CMS 1.4.1 - リモートコード実行 Python3 スクリプト - 💻 このスクリプトは h3x0v3rl0rd によって開発されました。...

CVE-2021-41773

CVE-2021-41773 一个Zeek包，用于在Apache HTTP Server 2.4.49 CVE-2021-41773和2.4.50 CVE-2021-42013中检测路径遍历/远程代码执行并发出通知 参考资料 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2021-22204

CVE-2021-22204 - Exiftool リモートコード実行 説明 最近、研究者の wcbowling 氏が Exiftool ツールに脆弱性を発見しました。これにより、悪意のある攻撃者がリモートコード実行攻撃を行うことが可能になります。この脆弱性は GitLab のバグバウンティプログラムで発見されたもので、同プログラムではこのツールを製品の依存関係として使用しています。 使用方法 12行目（createFile.sh）に、自身の攻撃者マシンのIPアドレスを入力してください。 その後、次のコマンドを実行するだけです: $ bash createFile.sh...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces脆弱性環境及びPoC ターゲット環境：vulenvironment内のwarファイルをそのままtomcatに配置すれば完了 PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" デバッグについて vulenvironment内のwarファイルを解凍し、ideaからインポートし、tomcatのlibをライブラリパスに追加するだけ リクエストデモ： GET...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons（バージョン1.13～1.13.10、2.0～2.0.5、およびサポート終了の古いバージョン）には、特殊要素の不適切な無害化に起因するプロパティバインダーの脆弱性が存在します。認証されていないリモートの悪意あるユーザー（攻撃者）は、Spring Data RESTがバックエンドとするHTTPリソースに対して特別に細工されたリクエストパラメータを送信するか、Spring Dataのプロジェクションベースのリクエストペイロードバインディングを利用することで、リモートコード実行攻撃につながる可能性があります。 詳細はこちら 実行...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center および Confluence Server におけるリモートコード実行 RCE を可能にするサーバーサイドテンプレートインジェクション SSTI の脆弱性 影響を受ける製品とバージョン: 製品| 影響を受けるバージョン ---|--- Confluence Data Center and Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 積極的に悪用されている: あり パッチ: あり 緩和策: なし ヘルプ usage:...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 の環境とエクスプロイト。Rails 5.0.1 および 4.2.11.2 における、ユーザー指定のローカル名によるブラインドリモートコード実行。 環境の作成 1. ポート4000を8001にマッピングするDockerコンテナを作成 sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. コンテナ内でツールを更新・インストール apt update && apt install unzip libz-dev libiconv-hook1 libiconv-hook-dev...

xxl-job

xxl-job エグゼキュータ RESTful API 未認証アクセス RCE 実行ログConsoleを利用することでコマンド実行成功の結果を取得できます： 例： /joblog/logDetailPage?id=xxxx JDK環境変数の確認 String var3 = System.getProperties.toString; System.out.printlnvar3; コマンド実行 /jobcode?jobId=x import com.xxl.job.core.log.XxlJobLogger; import...

redis-poc

Redis Authenticated RCE stream NACK double free、TDigest & TopK モジュールのバグ Redis 6.2.22、7.4.9、8.6.4 に対する非破壊的なRCEエクスプロイトです。ストリームのコンシューマーグループにおける共有NACKの二重解放（CVE-2026-25243のパッチ回避）を使用し、8.8.0 ではバンドルされたRedisBloomのTDigestヒープオーバーフロー、8.8.1 ではTopKのワイルドフリー（CVE-2026-25589のパッチ回避）を使用します。 ファイル Aexploitstock.py —...

CVE-2026-6951

CVE-2026-6951 simple-git リモートコード実行 ★ CVE-2026-6951 simple-git --config オプションフィルターバイパス RCE PoC ★ https://github.com/user-attachments/assets/4c992530-c5bb-4ff4-be5d-af0857eebb67 概要 CVE-2026-6951 は、CVE-2022-25912 に対する不完全な修正に起因する simple-git のリモートコード実行脆弱性です。-c オプションはブロックされていましたが、同等の --config...

CVE-2026-49869

CVE-2026-49869: Kestra 未認証リモートコード実行 ★Kestra OSS AuthenticationFilter における認証バイパスの PoC および Docker ラボ★ このラボは、自身が管理するシステム上でのみ実行してください。-p 8080:8080 の例では、脆弱な API がすべてのホストインターフェースに公開される可能性があります。他のネットワークからのアクセスはブロックしてください。 https://github.com/user-attachments/assets/e8dc29f2-1fd2-49bb-9a61-3ae67ee69865 概要...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA署名検証バイパス＆RCE ⚠️ 教育目的のみ — 実際のシステムでの使用は禁止されています。 📋 プロジェクト概要 / Project Overview BGT-Pentest-LAB サイバーセキュリティ最終プロジェクトの一環として作成されました。 Xiaomi HyperOS System Updater コンポーネントに存在し、リモートコード実行（RCE）を可能にする CVE-2024-4309...

struts2-rce

CVE-2017-5638 のエクスプロイトデモ 完全に https://github.com/piesecurity/apache-struts2-CVE-2017-5638 に基づいています 使用方法: 前提条件: python、docker、maven、jdk がインストールされていること 1. このリポジトリをクローンする 2. プロジェクトルートで mvn clean package を実行する 3. docker build -t hack . を実行する 4. docker run -d -p 8080:8080 hack を実行する 5...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC バッチURL検出Spring-Cloud-Gateway-CVE-2022-22947 使い方 py Spring-Cloud-Gateway.py UrlsPath 実行後、gateway.logファイルが生成されます。"+"、"-"、""はそれぞれ存在、不存在、リクエスト異常を表します。...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444（Microsoft Office Word のリモートコード実行）を悪用する悪意のある docx ジェネレーター このスクリプトの作成は、実際に使用されたサンプル（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docxファイル））のリバースエンジニアリングに基づいています。 まず lcab をインストールする必要があります（sudo apt-get install lcab） 手動での再現手順については REPRODUCE.md...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2026-40897

CVE-2026-40897 Math.js 式パーサーにおけるリモートコード実行 ★ CVE-2026-40897 Math.js におけるリモートコード実行のPoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 概要 CVE-2026-40897 は、Math.js の式パーサーにおける サンドボックスバイパスによるリモートコード実行 の脆弱性です。 isSafeProperty...

CVE-2026-39987-Marimo-Preauth-RCE

CVE-2026-39987 Marimo 認証前 RCE 調査 概要 本プロジェクトは、Marimo のターミナル WebSocket エンドポイント /terminal/ws に関連する認証前リモートコード実行脆弱性である CVE-2026-39987 に焦点を当てています。 Marimo は、ユーザーが Web インターフェースを通じて Python コードを記述および実行できるオープンソースのリアクティブ Python...

CVE-2025-32432

CraftCMS CVE-2025-32432 漏洞利用工具集 基于SensePost研究的CraftCMS远程代码执行漏洞利用工具。 📁 文件说明 🎯 主要工具 1. finalpoc.py - 最终优化的POC 支持信息泄露和远程代码执行 自动asset ID发现 多种session注入方法 详细的调试模式 2. test.py - 基于原始SensePost文章的简化版本 包含自动asset ID获取功能 使用yii\rbac\PhpManager方法 3. automatedtesting.py - 自动化测试框架 并发测试多个目标 详细的测试报告 JSON结果输出 📋...