CVE-2024-22891

Nteract PoC CVE-2024-22891 の脆弱性に対する Proof-Of-Concept（実証コード）です。 nteract 0.28.0 は Markdown リンクを介して Electron WebView を許可するため、リモートコード実行（RCE）が発生します。 このリポジトリには、脆弱なアプリケーションの例と、それに対する Proof-of-Concept（POC）エクスプロイトが含まれています。PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: 脆弱性の対象: Markdown リンク RCE 脆弱性の種類: その他...

eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 の脆弱性は、旧式の eval-stdin.php における RCE 脆弱性です。 このエクスプロイトは、前述の脆弱性の自動化に過ぎず、まだ開発中です。 Ruby 3.0.4 でスクリプト化され（2時間以内）、Kali linux、Arch Linux、Ubuntu minimal、Termux でテスト済みです。 実行方法は？ ruby evil-eval.rb その中で help と入力すると、利用可能なコマンドが表示されます。たとえば revshell、checkconnection、privesc...

CVE-2025-29017

CVE-2025-29017 - Internet Banking System 2.0.0 プロフィール画像アップロードによるリモートコード実行 説明 Code Astro Internet Banking System 2.0.0 には、pagesviewclient.php 内の profilepic パラメータにおける不適切なファイルアップロード検証 により、リモートコード実行 RCE の脆弱性が存在します。攻撃者はアップロードリクエストを変更することでセキュリティチェックをバイパスし、任意のコード実行 が可能になります。 影響を受けるコンポーネント...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - RedisBloom 整数オーバーフローによるリモートコード実行の脆弱性 タイトル: Redis Stack RedisBloom 整数オーバーフローによるリモートコード実行の脆弱性 ZDI: ZDI-25-009 CVE: CVE-2024-55656 クレジット: rick2600 と gqsilva CVSS: 8.8 HIGH 影響を受けるバージョン: Redis Stack 7.2.0-v10 に同梱されている RedisBloom v2.6.12 分析（簡易版）...

MS15-034

MS15-034 MS15-034 POC "現在のIISサーバーバージョンは、既知の脆弱性CVE-2015-1635, MS15-034が存在する脆弱なバージョンであり、この脆弱性を悪用されると、リモートコード実行やブルースクリーンの誘発などの攻撃を受けるリスクがあります。 テスト構文 : wget --header=""Range: bytes=0-18446744073709551615"" ブルースクリーン誘発攻撃構文 : wget --header=""Range: bytes=18-18446744073709551615"" ※...

CVE-2016-6366

CVE-2016-6366 Equation Group（NSA）によって作成され、Shadow BrokersによってリークされたCisco ASA向けリモートコード実行エクスプロイトEXTRABACONの改良版公開リポジトリです。 改良されたシェルコード、LINAオフセットファインダースクリプト、Metasploitモジュール、およびextrabacon-2.0が含まれています。 近日中に、すべてのバージョンを実機でテストした後、8.xおよび9.xのほとんどのバージョン向けパッチを追加する予定です。 これは改良されたシェルコードを使用しており、Equation...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus は不適切な入力サニタイズによりリモートコード実行（RCE）に対して脆弱です 概要 CVE-2024-21534 は、jsonpath-plus パッケージの 10.0.0 より前のバージョンに見つかった重大な脆弱性です。この脆弱性は不適切な入力サニタイズに起因し、影響を受けるシステム上でリモートコード実行（RCE）を引き起こす可能性があります。この脆弱性は認証なしで悪用される可能性があるため、特に危険です。攻撃者は特別に細工された入力を送信することで、サーバー上で任意のコードを実行できます。この問題は Node.js ...

CVE-2025-37164-PoC

CVE-2025-37164 - HPE OneView 未認証RCE PoC HPE OneView における重大な（CVSS 10.0）未認証リモートコード実行脆弱性 CVE-2025-37164 の概念実証エクスプロイトです。 免責事項 本ソフトウェアは教育目的および許可されたセキュリティテスト目的でのみ提供されます。 自分が所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください コンピュータシステムへの不正アクセスは違法です 作者は本ツールの誤用や損害について一切の責任を負いません...

nginxhack

これは、CVE-2013-2028と呼ばれるエクスプロイトを使用して、Nginx 1.3.9 または 1.4.0 を実行している対象サーバー上でバインドシェルを実行するツールです。 これはここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法: nginxhack target target port target bind port...

CVE-2023-41425

Wonder CMS RCE | | 説明 : XSS から RCE へ, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | 管理者に RCE XSS を送信すると、以下の HTTP 呼び出しが得られます。...

CVE-2025-55182-scanner

React Server Components サーフェス露出スキャナー CVE-2025-55182 CVE-2025-55182 React Server Components RCE 向けの、特殊化された非侵入型サーフェス検出器。 ⚠️ 重要な技術的コンテキスト スキャン前にこれを読んでください: CVE-2025-55182 は重大な RCE 脆弱性 CVSS 10.0 ですが、Next.js 本番環境における現実世界での悪用は条件付きです。 1. ホワイトリストの壁: Next.js は serverManifest を使用して許可モジュールをホワイトリスト登録します。RSC...

CVE-2019-2890

声明 学習・交流目的のみに使用し、その他の用途による結果は自己責任とします。 説明 関連するjarファイルはすべてプロジェクトにインポート済みであり、利用方法はysoのJRMPを採用しています。学習・デバッグの際に利用方法を変更することができます。 まず、weblogic ディレクトリにある SerializedSystemIni.dat ファイルを security フォルダに配置する必要があります。 次に、yso を ysoserial.jar にリネームし、lib ディレクトリにインポートする必要があります。...

dp_cryptomg

dpcryptomg 另一个用于利用 CVE-2017-9248 的工具，这是 Telerik UI for ASP.NET AJAX 对话框处理程序中的一个加密弱点。利用该漏洞可以访问一个文件管理器工具，该工具能够上传任意文件，通常会导致远程代码执行。 该漏洞是由于在解密 Telerik "DialogParameters"（一系列加密的配置值）过程中的信息泄露导致的。这些值被提供给用户，然后作为用户输入回显给服务器。解密过程中泄露的信息使得能够系统地发现...

CVE-2025-20029-simulation

🔐 リプレイ可能な攻撃シミュレーション – CVE-2025-20029 ⚠️ このリポジトリは、CVE-2025-20029 を安全で制御された環境 でシミュレートします。 実際の F5 BIG-IP システムとやり取りしたり、本番サービスを悪用したりすることはありません 。 目的は教育的なものです。脆弱性パターンを学び、ペイロードを安全にテストすることです。 🛠 CVE-2025-20029 について CVE-2025-20029 は、F5 BIG-IP システムに影響を与える高深刻度のコマンドインジェクション脆弱性です。 問題は iControl REST API...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 これは、ShareFile アプリケーションのリモートコード実行の脆弱性 CVE-2023-24489 を悪用する Python スクリプトです。この脆弱性により、攻撃者は対象システム上で任意のコマンドを実行できます。 使い方 スクリプトを使用するには、以下の手順に従ってください: 1. 必要な依存関係をインストールします: pip install requests 2. スクリプトを目的のオプションを指定して実行します: python cve.py --host --windows | --linux --cmd...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - リモートコード実行...

CVE-2025-59287

在本研究中，我们将剖析在 Microsoft Windows Server Update Services WSUS 环境中发现的严重漏洞（CVE-2025-59287）。该漏洞源于发送至 GetCookie 端点的 AuthorizationCookie 对象的不安全反序列化：加密的 Cookie 数据使用 AES-128-CBC 解密，随后通过 BinaryFormatter 进行反序列化，且未经过适当的类型验证，从而能够以 SYSTEM 权限执行远程代码。 此 EXP 首先需要获取 Wusu 的密钥。该密钥需通过其他攻击手段获取。这一点需要予以说明。...

l4j-tp1

log4shell 真陽性 これは log4shell 脆弱性を持つシンプルな Web プロジェクトです。 プロジェクトは、プレーンテキスト文字列 hello world を返すシンプルな scabench.HelloWorldService GET サービスを定義しています。 このサービスはパラメータを想定しておらず、パラメータが検出されるとエラーがログに記録されます。 脆弱性のある依存関係は org.apache.logging.log4j:log4j-core:2.14.1 であり、脆弱性は CVE-2021-44228 です。 テストを使用した脆弱性の実証 これには Unix ま...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution Linux 上の ScadaBR 0.9.1、および Windows 上の 1.0 から 1.12.4CE では、リモートの認証済みユーザーが 'viewedit.shtm' を介して任意の JSP ファイルをアップロードおよび実行でき、リモートコード実行が可能になります。 エクスプロイトの使用方法 コマンド: Windows: $ sudo python WinScadaRCE.py Linux: まず、エクスプロイト実行前にローカルマシンで任意のポートを開放してください: $ sudo nc...

cve-2022-26809

CVE-2022-26809 CVE-2022-26809 の試みと成功した悪用を検出します。 これは DCE/RPC を介したリモートコード実行の脆弱性です。 このパッケージの詳細は、こちらの Corelight ブログ記事 で説明されています。 このパッケージは以下の通知を生成します: CVE202226809::ExploitAttempt、および CVE202226809::ExploitSuccess 最初の通知は攻撃が試みられたときに生成されますが、必ずしも成功したとは限りません。...