poc-cve-2025-55182

CVE-2025-55182 React2Shell - 개념 증명 ⚠️ 경고: 이 저장소는 교육 및 보안 연구 목적으로만 사용됩니다. 소유하지 않거나 테스트할 명시적 허가가 없는 시스템에 대해 이 익스플로잇을 사용하지 마십시오. 개요 이 저장소는 React 서버 컴포넌트에 영향을 미치는 중요한 사전 인증 원격 코드 실행 취약점인 CVE-2025-55182 의 개념 증명 데모를 포함하고 있습니다. CVSS 점수: 10.0 심각 영향 받는 버전: React Server Components 19.0.0, 19.1.0, 19.1.1 및...

nmap-log4shell

Apache Log4j RCE CVE-2021-44228 を発見するための Nmap Log4Shell NSE スクリプト nmap-log4shell は、ネットワーク全体で Apache Log4j RCE CVE-2021-44228 の脆弱性を発見するための NSE スクリプトです。このスクリプトは、HTTP ヘッダー デフォルト または TCP/UDP ソケットを介して log4shell エクスプロイトペイロードを注入できます。 脆弱性 CVE-2021-44228 は、Apache Log4j 2 におけるリモートコード実行 RCE...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 リモートコード実行 Elasticsearchは、分散型のRESTful検索および分析エンジンであり、増え続けるユースケースを解決することができます。Elastic Stackの中核として、データを一元管理し、予想されるものを発見し、予想外のものを明らかにすることができます。 脆弱な環境 テスト用の脆弱な環境をセットアップするには、Dockerをインストールし、以下のコマンドを実行するだけです: docker build -t vuln/cve-2015-1427 . docker run --rm -it -p 9200:9200...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC 概要 Erlang/OTP SSH サーバーにおける認証不要のリモートコード実行 を示す PoC です。 SSH プロトコルのメッセージ処理の欠陥を悪用することで、攻撃者は有効な認証情報なしに対象上で任意のコマンドを実行できます。 CVE: CVE-2025-32433 CVSS スコア: 10.0 緊急 影響を受けるバージョン: OTP-27.3.3 以前 OTP-26.2.5.11 以前 OTP-25.3.2.20 以前 この問題は OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2....

CVE-2025-24893

CVE-2025-24893 XWiki Platformは、その上に構築されたアプリケーションにランタイムサービスを提供する汎用ウィキプラットフォームです。SolrSearchエンドポイントの脆弱性により、認証されていないユーザーが任意のリモートコード実行を達成できます。この脆弱性は、XWikiインストール全体の機密性、完全性、可用性に影響を与えます。 CVE: CVE-2025-24893 デモ エクスプロイトのデモを以下に示します: 使用方法 このエクスプロイトを使用するには、以下の手順に従ってください: 1. リポジトリをクローン: git clone...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXP POCを受け取ろう CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性 CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性RCE EXP バッチ利用プログラム FOFA app="XAMPP" 注意事項...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 認証されたリモートコード実行...

CVE-2023-27372

CVE-2023-27372 4.2.1 より前の SPIP では、シリアライゼーションの処理に問題があるため、公開エリアのフォーム値を介してリモートコード実行が可能です。修正版は 3.2.18、4.0.10、4.1.8、4.2.1 です。 この PoC は SPIP の PHP コードインジェクションを悪用します。この脆弱性は oubli パラメータに存在し、認証されていないユーザーがウェブユーザーの権限で任意のコマンドを実行できるようにします。影響を受けるブランチは 3.2、4.0、4.1、4.2 です。脆弱なバージョンは protegechamp...

CVE-2025-55182

RSC/Next.js RCE脆弱性検出器 & PoC Chrome拡張機能 CVE-2025-55182 & CVE-2025-66478 このリポジトリは、React Server Components RSC / Next.js に影響する最近公開されたRCE脆弱性を検出 し、実証（PoC）するために設計されたセキュリティ研究ツールキットを含んでいます。 ツールキットには以下が含まれます： Chrome Extension – 脆弱なRSC/Next.jsアプリケーションを自動的に検出し、許可された環境でPoCトリガーを提供します。 Shodan Detection Tool –...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️警告 これは既知の CVE の概念実証環境とエクスプロイトであり、学習および教育目的のみに厳密に使用されます。 これらのスクリプトや手法を、自分が所有していない、または明示的なテスト許可を得ていないシステムで使用しないでください。許可されていないシステムへのアクセスや悪用は違法であり、非倫理的です。 📃説明 これは CVE 2017-12615 の概念実証環境とエクスプロイトです。 この脆弱性は、以下の要因が揃った Tomcat で発生します： 1. サーブレットコンテキストで readonly=fals...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows에서 Apache Tomcat 원격 코드 실행 cgi-bin 사용법: Usage: python CVE-2019-0232.py url cmd 테스트 환경: jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip 취약점 설정: conf 디렉터리 구성 파...

cve-2021-20837-poc

cve-2021-20837-poc CVE-2021-20837에 대한 PoC: MovableType의 RCE 이 취약점은 The.Criminal.One의 협력으로 발견되었습니다. 이 PoC는 그에 의해 개발되었습니다. 블로그 포스트: https://nemesis.sh/posts/movable-type-0day/...

cs50-cybersecurity-final-project

XZ Utils バックドアの技術分析（CVE-2024-3094） 動画URL: https://www.youtube.com/watch?v=6hpVp7prlO8 概要 このリポジトリには、CS50のサイバーセキュリティ入門コースの最終プロジェクトが含まれています。このプロジェクトは、2024年3月に発見されたXZ Utilsへのサプライチェーン攻撃（CVE-2024-3094）に関する徹底的な技術分析を提供します。 プロジェクト詳細 学生名: Mohamed Hamdy Ismail Mohamed edXユーザー名: MOHAMED60469 GitHubユーザー名:...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery ControllerおよびCitrix Gateway向けリモートコード実行エクスプロイト CVE-2019-19781 使い方 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 リモートコード実行の脆弱性 作者:Tas9er 警告 本ツールは、企業が脆弱性を迅速に特定・修正できるよう支援することを目的としています。認可されたセキュリティテストのみでの使用に限り、「中華人民共和国ネットワーク安全法」を厳格に遵守し、未許可・不正なサイト攻撃を禁止します。 認可テスト用例: 企業の認可を受けたセキュリティテスト対象を url.txt にまとめて配置します。 java -jar CVE-2021-22986.jar...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: SMBプロトコルの脆弱性を利用したWindows OS攻撃 1. 説明 2. 概要 3. 準備 4. 攻撃の実行 5. 防御方法 1. 説明 このラボでは、2台のコンピュータを使用して、Windows OSのSMBプロトコルの脆弱性を利用した攻撃をシミュレーションします。1台はKali Linux OSを実行し、攻撃者（ハッカー）の役割を担います。もう1台は被害者（victim）の役割を担うコンピュータです。被害者マシンはSMB脆弱性を含むWindows 7 64ビットOSを実行しています。これを行うために、Kali Linuxマシン上で EternalBlue...

CVE-2024-32113-POC

Apache OfBiz の脆弱性 CVE-2024-32113 の POC USERNAME と PASSWORD のパラメータは、誰でもアクセス可能な /ecomseo/AnonContactus インターフェースで指定できます。 POC1：RCE curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent: Apifox/1.0.0...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead ウェブサーバー v5.1.5以前 RCE PoC CVE-2021-42342 Goahead Webserverの最近のバグがWilliam Bowlingによって発見され、それが悪用されたサーバー上でRCEを引き起こします。 この問題はバージョン5.1.5以前に存在し、Shodanによるとインターネット上の約280万台のサーバーが影響を受けます。 現在CVEが利用可能です https://nvd.nist.gov/vuln/detail/CVE-2021-42342...

MDaemon-Advisories

MDaemon 安全公告 MDaemon 公告： CVE-2021-27180（反射型 XSS） CVE-2021-27181（CSRF Token 固定） CVE-2021-27182（Iframe 注入） CVE-2021-27183（远程代码执行） 这些漏洞已于 2021 年 1 月修复，并已作为 CVE 公开。它们可以组合利用，通过电子邮件消息实现远程代码执行/帐户接管（需要用户交互）。 时间线： 2020 年 12 月 15 日：向供应商提交漏洞报告 2021 年 1 月 12 日：发布补丁 补丁说明：...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 & CVE-2025-29891 PoC CVE-2025–27636 と CVE-2025-29891 は、Apache Camel の脆弱性であり、以下のバージョンに影響します: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. これらの脆弱性を悪用すると、攻撃者は内部の Camel メソッドを実行できる可能性があります。 以下は、RCE を達成するために悪用され得る Camel Exec コンポーネントを利用した、脆弱なサンプルアプリケーションです。他の Camel...