CVE-2023-45878_to_RCE

CVE-2023-45878 から RCE へ このスクリプトは、CVE-2023-45878 を悪用して Gibbon LMS 上での任意のファイル書き込みから RCE へと連鎖させ、自動化します。 このスクリプトは以下の手順を実行します: 1. Windows 向けの msfvenom ステージレスリバースシェルを生成します 2. CVE-2023-45878 を悪用するウェブシェルをアップロードします 3. ターゲット上にリバースシェルをダウンロードします 4. リバースシェルを実行します...

accfly

你的“安全”摄像头有多安全？ 执行摘要 2020年初，在我之前的工作单位，我有机会参加了一次内部pwn2own风格的活动。有几个可用的目标，但我最感兴趣的是 Accfly 无线安全摄像头。不幸的是，我没能在实际活动中完成我的研究，但由于没有其他人尝试攻击这个设备，我继续进行了下去。 研究的主要焦点是可能导致远程代码执行（RCE）的漏洞。这种漏洞允许攻击者完全控制设备，对于视频摄像头来说，可能导致所有者隐私的完全泄露。不幸的是，该设备的固件被发现存在许多此类问题。...

CVE-2025-53770

CVE-2025-53770 检测项目 一个全面的漏洞检测工具包，用于识别易受 CVE-2025-53770 （CWE-502：不可信数据反序列化）影响的系统。 🔍 概述 本项目提供企业级检测脚本，用于识别和评估可能受 CVE-2025-53770 影响的系统。该安全漏洞与不可信数据的不安全反序列化相关。工具包包含 PowerShell 和 Python 两种实现，以确保在不同环境中的最大兼容性。 漏洞详情 CVE ID : CVE-2025-53770 CWE 分类 : CWE-502（不可信数据反序列化） 严重性 : 可变（取决于实现和暴露程度） 描述 :...

MDaemon-Advisories

MDaemon-Advisories Avisos de MDaemon: CVE-2021-27180 XSS Reflejado CVE-2021-27181 Fijación de token CSRF CVE-2021-27182 Inyección de iframe CVE-2021-27183 Ejecución remota de código Estas vulnerabilidades ya fueron parcheadas en enero de 2021 y se publican con fines de CVE. Se pueden encadenar pa...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-エクスプロイト Strapi（strapi-3.0.0-beta.17.7 以前）における CVE-2019-19609 のエクスプロイト（リモートコード実行）。 私はこの脆弱性に直面したが、公開されたエクスプロイトがない状況でした。そこで独自のものを作成し、ここで共有することにしました。 インストール git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 使用方法 cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -j...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 2022年12月17日 Follina（CVE-2022-30190）是最近发现的微软 Office 零日漏洞。这是一个高严重性漏洞，攻击者可借此发起远程代码执行（RCE）攻击。当调用应用程序（如 Word）通过 URL 协议调用 MSDT 时，就会触发该漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。攻击者随后可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户。 环境 2 台虚拟机： 攻击机 kali-linux-2022.3-virtualbox-amd64（下载链接） 受害者机器...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit Next.js RCE（React Server Functions経由） ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 测试脚本 该项目提供了一个简单的Bash脚本，用于测试Oracle WebLogic服务器是否存在认证绕过漏洞 （CVE-2020-14882）及相关远程代码执行向量 （CVE-2020-14883）。 脚本向WebLogic控制台的路径遍历端点发送POST请求：/console/images/%252E%252E%252Fconsole.portal 输入包含协议和端口的完整URL。 脚本会附加遍历路径并发送POST请求。 运行前请修改脚本中的IP或主机名，并设置监听器以接收curl请求，可使用Burp...

CVE-2025-3248-POC

Langflow RCE エクスプロイト - CVE-2025-3248 ⚠️ 免責事項 このコードは教育および研究目的 のみを目的としています。明示的な許可なくシステムで無断使用することは、法律違反となる可能性があります。 作者は、このツールの誤用や悪意のある活動について一切の責任を負いません 。 脆弱性情報 CVE-2025-3248 - 重要 CVSS スコア: 9.8 | EPSS スコア: 92.57% | 公開日: 2025年5月22日 影響を受けるバージョン 脆弱なバージョン: v1.3.0 以下のすべてのバージョン 修正済み: v1.3.0 以降のバージョン 攻撃ベクトル...

CVE-2025-66956

CVE-2025-66956 Asseco SEE Live 2.0 中“联系计划”、“电子邮件”、“短信”和“传真”组件存在不安全的访问控制，允许远程攻击者通过可计算的 URL 访问并执行附件。 CVSS 向量 CVSS 3.1：9.8，CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 4.0：10.0，CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 攻击向量 1...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---収束時間理論強化MCPエクスプロイト Serverless Framework MCP Server CVE-2025-69256 基本スコア: 9.4/10 → CTT強化スコア: 9.9/10 Serverless FrameworkのMCP（Model Context Protocol）サーバーにおける重大なコマンドインジェクション脆弱性を、CTTの時間共鳴により前例のない信頼性と回避能力で強化したエクスプロイトです。 🌀 CTT-MCP-RCE v1.0 - 収束時間理論強化 Serverless Framework...

exploit-CVE-2021-44228

CVE-2021-44228 – Log4j 未授权远程代码执行 关于 这是一个针对 Log4j 未授权远程代码执行漏洞 CVE-2021-44228 的概念验证漏洞利用程序。 该漏洞影响版本 2.15.0。 更多信息： https://www.fastly.com/blog/digging-deeper-into-log4shell-0day-rce-exploit-found-in-log4j 贡献者 @pedrohavay 免责声明 本项目仅用于教育目的 ，不得用于违法活动或个人获利。 本项目作者不对因使用本项目材料造成的任何可能的损害负责。 演示 安装 git clone...

CVE-2019-5418

CVE-2019-5418 - Rails 中的文件内容泄露 编辑注 ：此 CVE 可能导致远程代码执行，更多信息：https://github.com/mpgn/Rails-doubletap-RCE Action View 中存在一个可能的文件内容泄露漏洞。 特制的 Accept 头与对 render file: 的调用相结合， 可导致目标服务器上的任意文件被渲染， 从而泄露文件内容。 影响仅限于在未指定 accept 格式时渲染文件内容的 render 调用。 控制器中受影响的代码 大致如下： 由 GitHub 的 John Hawthorn 发现 技术分析 ：...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 概述 CVE-2025-55182 是一个影响使用 App Router 和 Server Actions 的 Next.js 应用中 React Server Components RSC 的严重远程代码执行 RCE 漏洞。 该漏洞存在于 Flight 协议反序列化过程中，使攻击者能够通过原型污染实现任意代码执行。 ⚠️ 免责声明 仅限授权安全测试使用 本工具仅供教育和授权渗透测试使用。未经授权访问计算机系统是违法的。任何违规或非法使用本工具的行为，一切后果由使用者自行承担，作者不承担任何责任。 使用本工具前请阅读完整的DISCLAIMER.md...

CVE-2017-7269

GenWebDavIISExploit は、IIS6 の WebDAV コンポーネントにおける既知の脆弱性を悪用するための PoC ツールです。このツールは教育および研究目的で設計されており、脆弱性を利用してリモートサーバー上で任意のコードを実行する方法を示します。 免責事項 このプロジェクトは教育目的のみ を意図しています。このツールは責任を持って、自分が所有するシステム、またはテストの明示的な許可を得たシステムでのみ使用してください。コンピュータシステムへの不正アクセスは違法です。 特徴 脆弱な IIS6 WebDAV サーバーでのリモートコード実行。 ユーザー指定のリバース IP...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP 文件服务器 RCE 利用工具 一个用 Rust 实现的 CVE-2014-6287 漏洞利用工具，针对 Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c）。 漏洞概述 CVE-2014-6287 是 Rejetto HTTP 文件服务器（HFS）中的一个严重远程代码执行漏洞。 技术细节 受影响软件 ：Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c） 漏洞类型 ：远程代码执行（RCE） CVSS 评分 ：10.0（严重） CWE ：CWE-94（代码生成控制不当） 描述...

CVE-2024-21683-RCE

用法 python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE。 POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel コマンドインジェクション PoC CVE-2024-51568（CyberPanel における重大な認証前コマンドインジェクション脆弱性）をテストするための概念実証環境および Nuclei テンプレート。 脆弱性の詳細 CVE: CVE-2024-51568 重大度: 重大 CVSS 9.8 タイプ: 認証前コマンドインジェクション エンドポイント: /filemanager/upload パラメータ: completePath 影響: root 権限でのリモートコード実行 クイックスタート 1. 脆弱性環境の起動 cd...

POC-CVE-2025-55182

POC-CVE-2025-55182 クレジット : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 使用方法 Single target exploit python3 CVE-2025-55182-Exp.py -u...