CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 - v4.0 エクスプロイトツールキット CVE-2017-0199 - v4.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft Office RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF/PPSX ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的専用です。許可なく使用しないでください。通常の免責事項が適用されます。特に、bhdres...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer これは https://www.exploit-db.com/exploits/41151 の手動エクスプロイトです。別のもの（https://github.com/soham23/firefox-rce-nssmil）がWindows 10用に存在しますが、Windows 8.1では動作しなかったため、独自に作成しました。 241行目を自分のシェルコードに変更する必要があります。この行の上に例があります。 リポジトリをダウンロードし、サーバーを起動します。Pythonサーバーで問題なく動作します...

CVE-2022-22947

Copied from Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j リモートコードインジェクション Apache Log4j 2.x 2.15.0-rc2...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Spring Cloud に続き、3月29日、Spring のもう一つの重大な脆弱性がインターネット上で発生しました: Spring Core RCE 出回っている PoC コード: エクスプロイトはexp.py としてアップロードされています Spring 公式パッチも鋭意作成中 Spring で開発中のパッチへのリンク 影響を受ける対象: 1. jdk バージョン 9 以上 2. Spring Framework または派生フレームワークを使用している場合 バグ修正の提案 現時点では、Spring...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 このリポジトリは hgrab-framework の一部です dork title: "Zimbra Web Client Sign In" 影響を受ける製品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 およびそれ以前 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 およびそれ以前 インストール サーバーにアプリをインストールします user@domain: git clone...

CVE-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto 堆缓冲区溢出 目标提交： 4b324845ba5d24682b9b3708a769f00d160afbd7（PostgreSQL 18.1 — 存在漏洞） 摘要 字段| 详情 ---|--- CVE| CVE-2026-2005 类型| 堆缓冲区溢出 组件| contrib/pgcrypto/pgp-pubdec.c — pgpparsepubencsesskey 影响| 以运行 PostgreSQL 的操作系统用户身份执行任意代码（RCE） CVSS| 8.8...

Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC Follow us Vulnmachines Platform YouTube Twitter Facebook LinkedIn...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 このリポジトリは hgrab-framework の一部です。 インストール サーバーにアプリをインストールします user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py リストファイルは、次の形式でターゲットサーバーを含める必要があります: ://:/...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Description This is my PoC for the CVE-2023-30253 Dolibarr 17.0.0 PHP Code Injection, when the CMS Website plugin core is enabled, an authenticated attacker can obtain remote command execution via php code injection bypassing the application restrictions...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP リモートコード実行 PoC CVE-2025-59528 を対象とした Go 製の概念実証（PoC）です。対象は Flowise バージョン 例 go run main.go http://target.com h3D9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. fat jarを作成するためにMavenをインストール mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Dockerの実行 docker run -p 80:8080 text4shell 4. アプリをテスト http://localhost/text4shell/attack?search= 5. 攻撃は、前述のルックアップのプレフィックスである文字列“$prefix:name”を渡すことで実行できます:...

MS15-034

MS15-034 MS15-034 POC "The current IIS server version is a vulnerable version with a known vulnerability CVE-2015-1635, MS15-034. Exploiting this vulnerability poses a risk of remote code execution or causing a blue screen of death. Test command: wget --header=""Range:...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 Versions affected : Spring Framework versions 5.3.0 to 5.3.17, 5.2.0 to 5.2.19 and older versions Java JDK 9 Apache Tomcat versions below 10..0.20, 9.0.62, and 8.5.78 Applications that are packaged as a traditional WAR with spring-webmvc or spring-webflux...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 Exploit This is CVE-2019-0230 Exploit : usage python3 cve-2019-230.py example: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

CVE-2022-22963-Exploit

CVE-2022-22963 Exploit This repository contains a Rust-based exploit for the CVE-2022-22963 vulnerability found in Spring Cloud Function versions 3.1.6, 3.2.2, and older unsupported versions. The vulnerability allows remote code execution and access to local resources through a specially crafted...

CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main プロジェクト元アドレス 個人用パッケージ保存 影響バージョン 2019-12-17T23-16-33Z から RELEASE.2023-03-20T20-16-18Z まで 再現：https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc 「minlo未承認からRCEへのクラスターモード」 GLOBAL backdoor as...

CVE-2026-39987-Poc

CVE-2026-39987-Poc 面向 CVE-2026-39987（Marimo 预认证 RCE）的概念验证（PoC）WebSocket 客户端，仅供授权安全测试使用。 ⚠️ 免责声明 本脚本/工具仅用于教育、研究和授权测试目的。它被设计用于你拥有明确且合法许可进行操作的系统（例如诸如 Hack The Box 之类的授权夺旗（Capture The Flag）环境）。作者不承担任何责任，也不对本工具造成的任何误用、损害或非法活动负责。使用本软件即表示你同意对自己的行为承担全部责任。 用法 python CVE-2026-39987-Poc.py...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC para la vulnerabilidad de deserialización en el protocolo Flight de React Server Components. ¿Qué es? Next.js 14+ y React 19 usan un protocolo propietario "Flight" para comunicarse entre cliente y servidor. El problema: el servidor carga cualquier módulo sin...

CVE-2022-31814

ダウンロード CVE-2022-31814 このスクリプトは、pfSense の脆弱性を悪用してシェルをアップロードし、コマンドを実行した後、シェルを削除します。 必要条件 Python 3.x requests ライブラリ インストール 1. リポジトリをクローンするか、スクリプトをダウンロードします。 2. 必要な Python ライブラリをインストールします: pip install requests 使用方法 python pfsense.py -f -c -f, --file: URL のリストを含むファイルへのパス（1行に1つ）。 -c, --command:...