poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons（バージョン1.13～1.13.10、2.0～2.0.5、およびサポート終了の古いバージョン）には、特殊要素の不適切な無害化に起因するプロパティバインダーの脆弱性が存在します。認証されていないリモートの悪意あるユーザー（攻撃者）は、Spring Data RESTがバックエンドとするHTTPリソースに対して特別に細工されたリクエストパラメータを送信するか、Spring Dataのプロジェクションベースのリクエストペイロードバインディングを利用することで、リモートコード実行攻撃につながる可能性があります。 詳細はこちら 実行...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC CVE-2025-24813 を悪用した概念実証 PoC です。これは Apache Tomcat におけるリモートコード実行 RCE の脆弱性です。攻撃者は悪意のあるシリアライズペイロードをサーバーにアップロードし、特定の条件が満たされるとデシリアライズを介して任意のコードを実行できます。 説明 CVE-2025-24813 は、アップロードされたセッションファイルの不適切な処理とデシリアライズメカニズムを悪用する Apache Tomcat の理論上の RCE...

CVE-2024-47533

CVE-2024-47533 - Cobbler XMLRPC 认证绕过远程代码执行漏洞利用 Cobbler 中通过认证绕过的严重远程代码执行漏洞 PoC 实现。 概述 Cobbler 是一个 Linux 安装服务器，能够快速设置网络安装环境，在 3.0.0 至 3.2.3（不含）和 3.3.7（不含）版本中存在一个认证漏洞。函数 utils.getsharedsecret 始终返回 -1，允许任何人使用空用户名 '' 和密码 -1 连接到 Cobbler XML-RPC 接口。这使得具有网络访问权限的攻击者能够完全控制 Cobbler 服务器。该漏洞已在 3.2.3 和 3.3.7...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 minecraft demo This demo is used at education fairs to give potential future students an idea of the cybersecurity department at HTL Villach and on how everyday applications can be exploited Note: This entire demo uses Minecraft 1.8.8 Attacker The attacker in this scenari...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro 緩和策 Canvas Designerプラグインを、この脆弱性が修正された最新バージョンに更新してください。または、直接のファイルアップロードを制限し、プラグイン内でアップロードされたファイルの内容を適切に検証するようにしてください。 サイト管理者は以下のことを推奨します： 脆弱性のあるバージョンを直ちに削除する。 セキュリティ強化を適用する（例：アップロードディレクトリでのPHP実行を無効化する）。 Webアプリケーションファイアウォール（WAF）を使用して悪意のあるAJAXリクエストをブロックする。...

CVE-2025-55182-golang-PoC

CVE-2025-55182 Ejecución Remota de Código en React Server Components - PoC en Go ⚠️ SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ⚠️ Descripción CVE-2025-55182 también conocido como CVE-2025-66478 es una vulnerabilidad crítica de Ejecución Remota de Código en los Componentes del Servidor de React...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 看起来很可怕。还记得 Stagefright 和 PNG 漏洞吗？利用 CVE-2019-2107，解码器/编解码器在 mediacodec 用户下运行，通过精心“构造”的视频（启用了分片 - pspps-i1tilesenabledflag），你可能能够实现 RCE。受影响的编解码器是 HVEC（也称为 H.265 和 MPEG-H Part 2） exploit rce android stagefright cve 更多信息 LineageOS Android: 02-11 20:18:48.2...

pyrocms-ssti-fix

🛡️ PyroCMS SSTI Fix Drop-in security fix for CVE-2023-29689 - Server-Side Template Injection leading to Remote Code Execution in PyroCMS 3.9. The Problem PyroCMS allows admin users to edit templates stored in the database. Without sandboxing, attackers with admin access can inject malicious Twig...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki 未授权远程代码执行漏洞利用 受影响的 XWiki 版本 版本 15.10.11 版本 16.4.1 版本 16.5.0RC1 漏洞描述 受影响版本的 XWiki 存在一个远程代码执行漏洞，该漏洞由 SolrSearch 宏中不安全的 Groovy 表达式处理引起。未经认证的攻击者可远程执行任意 Groovy 代码并获得反向 Shell。 概念验证 此漏洞利用可用于在目标机器上执行代码，同时也能建立反向 Shell。提供两种模式：交互式或基于参数。该漏洞利用可自动启动监听器，也可使用现有监听器。 先决条件 攻击者机器 Python 3...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271）– 悪用と分析 📌 概要 これは、脆弱性評価とペネトレーションテスト II の実践課題であり、Shellshock脆弱性 （CVE-2014-6271 ）の悪用と分析に焦点を当てています。 制御されたラボ環境 で、Metasploitable 2 （ターゲット）とKali Linux （攻撃者）を使用して実施しました。 🛠 使用ツール 💻 Kali Linux – 攻撃マシン 🖥 Metasploitable 2 – 脆弱なターゲット 🔍 Nmap – スキャンとサービス検出 🎯 Metasploit Framework – 悪用 🔍...

CVE-2019-19609

Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 远程代码执行漏洞（RCE）复现环境 本仓库提供了一个基于 Docker 的环境，用于复现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及路径遍历，并允许通过 Struts 2 中的文件上传功能执行任意代码（RCE）。 来源 此复现环境基于 CVE-2023-50164 仓库，可以在此处找到： https://github.com/Trackflaw/CVE-2023-50164-ApacheStruts2-Docker 原仓库演示了 Apache Struts 2...

CVE-2025-8110

Gogs RCE 漏洞利用 CVE-2025-8110 针对 CVE-2025-8110 的概念验证 PoC 程序，这是 Gogs 中的一个严重漏洞，允许通过符号链接绕过和 sshCommand 注入操纵 .git/config 来实现远程代码执行 RCE。 📖 概述 此漏洞利用针对 Gogs API 内容管理中的路径遍历缺陷。已认证用户可以： 1. 创建一个仓库并推送一个指向内部 .git/config 的符号链接 。 2. 使用 API 通过符号链接覆盖目标配置文件。 3. 注入恶意的 sshCommand，当服务器执行 Git 操作时触发反向 Shell 。 🚀 特性 自动化工作流...

CVE-2022-29464

CVE-2022-29464 WSO2 远程代码执行 CVE-2022-29464 使用方法 • 此漏洞利用仅适用于多个目标 python3 exploit.py --file urls.txt 参考 https://github.com/hakivvi/CVE-2022-29464...

Log4j-PoC

Log4j（CVE-2021-44228）的概念验证 免责声明 本项目仅用于教育目的。 简介 这是改编自 HyCraftHD 的 log4j RCE 概念验证。 以下是一些关于 CVE-2021-44228 的链接： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP スタックバッファオーバーフローリモートコード実行脆弱性 この脆弱性により、ネットワークに隣接する攻撃者は、影響を受けるLINKSYS EA7500ルーターのインストール環境で任意のコードを実行できます。この脆弱性を悪用するために認証は必要ありません。 この具体的な欠陥は、IGD UPnPサービスへのHTTPリクエストデータの処理に存在します。特定のSOAP...

php_filter_chain_generator

PHP 过滤器链生成器 一个用于生成 PHP 过滤器链的 CLI 工具：当你完全控制传递给 PHP 中 require 或 include 的参数时，无需上传文件即可获得 RCE！ 使用方法 帮助 $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional arguments: -h, --help show this help message...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12 及之前的语言权限提升（以及远程代码执行） 描述 在 ZoneMinder 1.36.13 和 1.37.11 之前的版本中，调试日志文件和默认语言选项存在路径遍历漏洞，允许攻击者写入并执行任意代码，从而实现远程命令执行。 “该概念验证在 ZoneMinder 1.36.4 ubuntu18.04 docker ZoneMinder/zmdockerfiles 上测试通过，但仍适用于最新版本 1.36.12” 用法 git clone https://github.com/OP3R4T0R/CVE-2022-29806 c...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : 预认证 SQLi RCE 在 FortiClientEMS 中 FortiClientEMS 7.4.4 中的未认证 SQL 注入 通过向管理 GUI 发送特制 HTTP 请求实现潜在远程代码执行 📋 概述 CVE-2026-21643 是一个 严重 的 SQL 注入漏洞 CWE-89，仅影响 Fortinet FortiClient 端点管理服务器 FortiClientEMS 版本 7.4.4 。 未认证 的远程攻击者可以向基于 Web 的管理界面 GUI 发送特制的 HTTP 请求，并执行未经授权的 SQL...

cve-2021-42013-docker-lab

CVE-2021-42013 简介 人们发现，Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复并不充分。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 的指令所配置目录之外的文件。如果这些目录之外的文件未受到通常默认配置“require all denied”的保护，这些请求就可能成功。如果这些别名路径还启用了 CGI 脚本，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本 1。 用于演练/学习 CVE-2021-42013 的 Docker 容器实验室 1...