EUVD-2026-94126

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an incomplete blocklist in the code security scanner...

EUVD-2026-94131

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360 脆弱性を利用したリバースシェルツール 概要 脆弱性の原理は、CFMLデータクライアントリクエストを構築すると、そのデータがサーバーのcoldfusion-out.logに保存されることです。このディレクトリにはリクエストのエラー情報が記録され、coldfusion-out.logファイルには書き込んだコードが含まれます。その後、classnameを使用してこのログファイルを読み取り実行することで、コード実行を達成します。...

CVE-2023-33733

Reportlab Pythonライブラリにおけるコードインジェクションの脆弱性 tl;dr この記事では、ReportlabにおけるRCE（リモートコード実行）がどのように発見され、悪用されたかを詳しく説明します。ReportlabがHTMLからPDFへの変換処理で広く使われているため、この脆弱性は多くのPDF処理アプリケーションで到達可能であり、パッチ適用と注意が重要です。 はじめに 数日前、Webアプリケーションの監査中に、アプリケーションがReportlab...

CVE-2021-31166-exploit

CVE-2021-31166（HTTP协议栈远程代码执行漏洞） 受攻击的版本： Microsoft:Windows 10: 版本 2004（32位系统） 版本 2004（基于 x64 的系统） 版本 2004（基于 ARM64 的系统） 版本 20H2（32位系统） 版本 20H2（基于 x64 的系统） 版本 20H2（基于 ARM64 的系统） Microsoft:Windows Server: 版本 20H2 版本 2004...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Wonder CMS v.3.2.0～v.3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードした細工されたスクリプトを介して任意のコードを実行できる可能性があります。 教育目的のみ loginURLの知識、管理者アクセス権、または管理者にXSSリンクをクリックさせる能力が必要です。 1. リポジトリをクローンする git clone...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 から 5.5.5 および 6.0.0 から 6.6.5 Apache Solr RCE の初期の PoC です https://issues.apache.org/jira/browse/SOLR-13301 より: ConfigAPI は、HTTP POST リクエストを介して Solr の JMX サーバーを設定できます。 これを悪意のある RMI サーバーに向けることで、攻撃者は Solr の安全でない逆シリアライゼーションを悪用して、 Solr 側でリモートコード実行を引き起こす可能性があります。 概念実...

CVE-2021-40444

完全武装化されたCVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のあるdocxジェネレーター。任意のDLLファイルで動作します。 2022年5月31日更新 - CVE-2022-30190 - Follina 現在、このジェネレーターは「Follina」攻撃（ms-msdtを活用）を悪用するために必要な文書も生成できます。 背景...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション VMware CVE-2022-22954 の PoC この1行のGETリクエストを使用してください!! これにより cat /etc/passwd が実行されます...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller および Citrix Gateway 向けのリモートコード実行エクスプロイト CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参照 : https://support.citrix.com/article/CTX267027...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker デモ Mac デモ NVD CVE-2020-13957 の説明 NVD CVE-2020-13957 Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured in a ConfigSet that's uploade...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS v.3.2.0 から v.3.4.2 におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が installModule コンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 動作 添付のエクスプロイト「exploit.py」は以下のアクションを実行します： 1. 3つの引数を受け取ります： URL：WonderCMSがインストールされている場所（パスワードを知る必要はありません） IP：攻撃者のマシンのIPアドレス Port...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618中的RCE 漏洞验证POC 可以将以下HTTP请求发送到服务器以利用该应用程序: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2025-24893

XWiki SSTI エクスプロイト SolrSearch エンドポイントの Groovy テンプレートインジェクションを介して、XWiki Server-Side Template Injection SSTI の脆弱性を悪用する Python エクスプロイトです。 脆弱性 タイプ : サーバーサイドテンプレートインジェクション SSTI コンポーネント : XWiki SolrSearch RSS フィード 影響 : リモートコード実行 影響を受けるバージョン : XWiki 15.10.8 およびその他の可能性あり 要件 pip3 install requests...

CVE-2024-5932

この投稿は EQSTLab が公開した調査記事です。 ❗❗ 重要 ❗❗ 現在、xmrig を実行する偽の PoC GitHub リポジトリが存在します。詳細は以下のリンクをご確認ください : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★ CVE-2024-5932...

vSphereyeeter

vsphereyeeter.sh は、vCenter サーバー向け vSphere Client の脆弱性 CVE-2021-21972 を悪用する自動化された bash スクリプトです。実行すると、脆弱なターゲットの IP アドレスを指定するだけで、SSH シェルが表示されます。 "vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性が存在します。ポート 443 へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Server...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 用エクスプロイト SAP NetWeaver Visual Composer 7.0 RT バージョン - 7.30, 7.31, 7.40, 7.50 において、制限がなく、非管理ユーザーとして認証された攻撃者がネットワーク経由で悪意のあるファイルをアップロードし、その処理をトリガーすることができます。これにより、Java Server...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 は、Oracle WebLogic の CVE-2023-21839 のパッチをバイパスするものです。 使用方法: JNDI をセットアップします。https://github.com/WhiteHSBG/JNDIExploit/ の特定のものを使用してください。 エクスプロイト: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...

CVE-2023-27372

CVE-2023-27372 4.2.1 より前の SPIP では、シリアライゼーションの処理に問題があるため、公開エリアのフォーム値を介してリモートコード実行が可能です。修正版は 3.2.18、4.0.10、4.1.8、4.2.1 です。 この PoC は SPIP の PHP コードインジェクションを悪用します。この脆弱性は oubli パラメータに存在し、認証されていないユーザーがウェブユーザーの権限で任意のコマンドを実行できるようにします。影響を受けるブランチは 3.2、4.0、4.1、4.2 です。脆弱なバージョンは protegechamp...

CVE-2021-41773

CVE-2021-41773 — Apache パストラバーサル & RCE エクスプロイト TryHackMe の 「Modern Web Stacks」 ルームの Writeup。modcgi が有効な場合にリモートコード実行へとつながる、Apache HTTP Server 2.4.49 のパストラバーサル脆弱性 CVE-2021-41773 の悪用に焦点を当てています。 概要 項目| 詳細 ---|--- 脆弱性| CVE-2021-41773 — Apache 2.4.49 パストラバーサル / RCE 対象サービス| ポート 8080 上の Apache HTTP Serve...