CVE-2023-51385-

安全でない /.ssh/config を介した RCE %h や %p のようなトークンの使用は、SSH.ProxyCommand を使用したトンネルと接続プロキシで非常に人気があります。 脆弱な設定 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 注: 最初の評価では、一重引用符の '%h を使えば回避できると思っていましたが、次のようなものでは依然として脆弱であるようです: ssh://echo helloworld cve.txtfoo.example.com/bar 出典:...

cve-2020-9375

CVE-2020-9375 TP-Link Archer C50 V3 デバイス（Build 200318 Rel. 62209 より前）には、予期しない Referer フィールドを含む巧妙に細工された HTTP ヘッダーにより、リモート攻撃者がサービス拒否（DoS）を引き起こすことができる脆弱性があります。 エクスプロイトタイトル : TP-Link Archer C50 v3 サービス拒否 日付 : 25-01-2020 エクスプロイト作者 : thewhiteh4t ベンダーホームページ : https://www.tp-link.com/ バージョン : TP-Link...

CVE-2018-6789-Python3

CVE-2018-6789 Exim 4.90.1 RCE脆弱性 Exim 4.90.1 RCE脆弱性のリメイク、Python3用、CLIから引数を渡す 使い方: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...

printnightmare-detection-lab

PrintNightmare脅威検出・インシデントレスポンスラボ CVE-2021-34527 📌 概要 このプロジェクトは、PrintNightmare CVE-2021-34527 を標的とした、エンドツーエンドのセキュリティ監視、検知エンジニアリング、およびインシデントレスポンスの実装を文書化しています。PrintNightmareは、Windowsプリントスプーラーサービス spoolsv.exe における重大な脆弱性であり、認証なしのリモートコード実行 RCE と、SYSTEM 権限へのローカル権限昇格 LPE を可能にします。...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC 対象 : 2.1.2 このPoCスクリプトは、BobbySox によるオリジナルエクスプロイトのシンプルな実装に基づいています。オリジナルのエクスプロイトは Akuss によるMSFモジュールです。 このスクリプトには、対象のIPアドレスまたはドメインと認証情報が必要です。スクリプトは自動的にログインし、ペイロードをアップロードしてトリガーし、リバースシェルを取得します。 root@kitploit: python cve-2019-11447.py -t 10.10.10.206 -u twh...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 SourceCodester Simple Cold Storage Management System 1.0 に脆弱性が発見され、問題ありとして分類されました。この問題の影響を受けるのは、Create User Handler コンポーネントのファイル /csms/admin/?page=user/list の一部の不明な機能です。引数 First Name/Last Name...

CVE-2017-1000117

git-client-rce このPoCは教育目的のみです!!! git-client-rce PoC（CVE-2017-1000117）のテスト用GITリポジトリ https://marc.info/?l=git&m=150238802328673&w=2 このCVEは、v2.14.1より前のすべてのgitクライアントに影響します。 PoCを確認するには、テストシステムで次を実行してください: $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G バックエンドリモートコード実行脆弱性 CVE-2023-3306 2. CVE-2023-4169 認証なし任意パスワード変更 CVE-2023-4169 3. 锐捷RG-EW1200G ログインバイパス CVE-2023-4415 注意...

CVE-2026-84694

Coolify versions before 4.2.0 are affected by a remote code execution vulnerability caused by improper escaping of environment variable key names in Docker commands executed over SSH on managed servers. An authenticated attacker can inject shell metacharacters into environment variable keys, allo...

CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key

Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...

CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key

Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...

CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key

Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce エクスプロイト...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 SourceCodester Food Ordering Management System 1.0 に、重大と分類される脆弱性が発見されました。影響を受けるのは、Registration コンポーネントの未知の機能です。引数 username の操作により、SQL インジェクションが発生します。この攻撃はリモートから実行可能です。この脆弱性の識別子は VDB-228396 です。...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE（CVE-2020-5902）脆弱性検出ツール Summary 20200706、F5 BIG-IP TMUI RCE脆弱性がネット上で公開されました。 F5 BIG-IPのTMUIコンポーネント（トラフィック管理ユーザーインターフェース）には認証バイパスの脆弱性が存在します。この脆弱性は、Tomcatが解析するURLとrequest.getPathInfoに差異があることに起因し、権限検証をバイパスしてTMUIモジュールの全機能に未認証でアクセスできるため、任意のファイルの読み取り/書き込み、コマンド実行などが可能になります。 詳細はF5 BIG-IP TMU...

CVE-2024-39930-PoC

CVE-2024-39930-PoC CVE-2024-39930 gogs SSHサーバー RCE のエクスプロイトコード...

CVE-2023-43177

CVE-2023-43177 CrushFTP = 10.5.1 リモートコード実行 このリポジトリは、研究の過程で開発された概念実証（PoC）のRCEエクスプロイトを保持しています。...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP リモートコード実行の脆弱性...

CVE-2024-34102

CVE-2024-34102: 未经过身份验证的 Magento XXE CVEHunter 工具用于 CVE-2024-34102 漏洞检测与利用，具备异步性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34102.git cd CVE-2024-34102 pip install -r requirements.txt python3 cvehunter.py --help 使用 root@kitploit: python3 cvehunter.py -h / |\ \ / /| || | | ...

CVE-2024-21413

CVE-2024-21413 Microsoft Outlook 远程代码执行漏洞 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 python3 CVE-2024-21413.py -u [email protected] -p password -d [email protected] -s mail.example.com -i -u 发件人电子邮件地址 -p 发件人密码 -d 收件人电子邮件地址 -s SMTP 服务器 -i 攻击者的 IP 地址...