CVE-2026-78745

CVE-2026-78745 — Android Debug Bridge ADB を介したリモートコード実行 CVE-2026-78745 は、Hi3751V350 および Hi3751V352EDMO プラットフォームを使用する HiDPT / Weyon HiDPTAndroid デバイスに影響を与えます。この脆弱性により、リモートの攻撃者が Android Debug Bridge（adbd）デーモンを介して任意のコードを実行できる可能性があります。 概要 独立したセキュリティ調査中に、HiDPT / Weyon HiDPTAndroid デバイスの Android Debug...

CVE-2022-22947

Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id' + Stage deployed to /actuator/gateway/routes/rtxhovup + Executing command... + getting result... + Stage removed...

Mass-RAT

Mass-RAT 基本的なマルチプラットフォーム（Android スマートフォン + Windows PC）リモート管理ツール。 これは xamarin.android を学ぶための最初の試みです。 このプロジェクトは実験的なものであり、エラーが含まれる可能性があります。 このプロジェクトは教育目的のみを対象としています。...

vmacache_CVE-2018-17182

エクスプロイト リモート & ローカル エクスプロイト...

FilelessPELoader

FilelessPELoader リモートのAES暗号化PEをメモリに読み込み、復号して実行します 使い方 : 参考 : https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk 要件 1. hashlib 2. pycryptodome 3. pycryptodomex...

CVE-2024-27348

CVE-2024-27348 🪶 Apache HugeGraph Server における CVE-2024-27348 の概念実証 PoC エクスプロイト RCE 認証されていないユーザーは、Apache HugeGraph Server の Groovy インジェクションを介して OS コマンドを実行できます。 使用方法 🛠 複数ターゲットの悪用 ☣️ python3 CVE-2024-27348.py -f targets.txt -c "command to execute" 単一ターゲットの悪用 🗡 python3 CVE-2024-27348.py -t...

cve-2019-14540-exploit

CVE-2019-14540 エクスプロイト http://www.leadroyal.cn/?p=939 環境制限：このdemoはjndiのldap利用方法を使用するため、低いバージョン（8u191未満）のjdkを使用する必要があります。 1. marshalsecを使用し、ローカル1389ポートでldapサービスを作成し、ローカル8000のhttpサービスを指すようにする git clone https://github.com/mbechler/marshalsec.git mvn package -DskipTests java -cp...

CVE-2026-11613

CVE-2026-11613 — Divi Ajax Filter RCE | ---|--- プラグイン| Divi Ajax Filter（Divi Engine、プレミアム版 — wordpress.org SVN には非掲載） 影響を受けるバージョン| すべてのバージョン = 5.1.2（ラボではミラーから 3.1.8.4 を使用） パッチ適用済み| 5.1.3（2026年8月11日） タイプ| CWE-98 — PHP ローカルファイルインクルージョン、未認証 CVSS| 9.8 Critical（AV:N/AC:L/PR:N/UI:N） アドバイザリ|...

NTDLLReflection

NTDLLReflection Windows ReleaseIDに基づいてリモートサーバーからReflective Ntdllをメモリにロードし、ntdllへのハンドルを開かずにUserland EDRフックをバイパスし、エクスポートテーブルからエクスポートされたAPIをトリガーします。...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Webmin 1.997 に対して Software Package Updates RCE（認証済み）を悪用するPythonスクリプト。 機能 HTTP と HTTPS をサポート（--insecure を使用して自己署名証明書でも動作）。 --command オプションによる単一コマンド実行。 --interactive オプションによる対話型コンソール。 使用方法 $ ./CVE-2022-36446.py -h CVE-2022-36446 - Webmin 1.997 - Software Package Updates RCE Authenticated v1.1 - by...

garble

garble go install mvdan.cc/garble@latest or @master Obfuscate Go code by wrapping the Go toolchain. Requires Go 1.27 or later. garble build build flags packages The tool also supports garble test to run tests with obfuscated code, garble run to obfuscate and execute simple programs, garble revers...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker デモ Mac デモ NVD CVE-2020-13957 の説明 NVD CVE-2020-13957 Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured in a ConfigSet that's uploade...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO 認証バイパスおよび null ユーザーによる RCE CVE-2026-19900 ハードコード認証情報と null ユーザーによる認証バイパス RCE。 ヘッダーによるバイパス: Cookie:user=null 使用方法 ターゲットホストを指定してスクリプトをビルドおよび実行します: go build cve-2026-19900-PoC.go ./cve-2026-19900-PoC -t http://target:8080/ -c "id" ビルドなしの場合 go run cve-2026-19900-PoC.go -t...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE url,dns,script のキーワードを使用して任意のサーバーに接続できます...

CVE-2025-24893

CVE-2025-24893 のエクスプロイト CVE-2025-24893 は、XWiki Platform に影響を及ぼす重大な未認証リモートコード実行 RCE 脆弱性です。 この欠陥により、認証を必要とせずに、ゲストユーザーが SolrSearch エンドポイントへの特別に細工された RSS リクエストを介して、任意の Groovy コード を注入・実行できます。 これは影響を受けるシステムの機密性、完全性、可用性 に直接影響します。 概要 影響を受けるバージョン: XWiki ≥ 5.3-milestone-2 から ⚠️ 免責事項:...

CVE-2022-26134

CVE-2022-26134 1. 最初にshodanスクリプトを実行してすべてのIPを取得します python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. すべての有効なIPに対して : cat log.txt | httpx -o forexploits.txt 3...

CVE-2020-15227

CVE-2020-15227 免責事項！ 本ツールを実際の環境で使用した場合の責任は一切負いませんので、絶対に使用しないでください。これは、システム管理者がテストを行うためのデモンストレーション用です。 このエクスプロイトは、David Grudl（Nette foundationの創設者）のCVE公開に従って作成しました。彼は問題を迅速に解決せず、セキュリティ関係者が侵害の可能性を調査するためのドキュメンテーション（エクスプロイト方法）を提供せず、隠蔽していました。では、始めましょう。...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Shodan の dork https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl poc curl -v...

FreeRDP

FreeRDP: リモートデスクトッププロトコルの実装 FreeRDP は、Remote Desktop Protocol RDP のフリー実装であり、Apache ライセンスの下で公開されています。 相互運用性がついにあなたのコンピューティング体験を解放する世界で、どこでも、好きなようにソフトウェアを使う自由をお楽しみください。 コード品質ステータス !\arm,ppc,ricsv\ architecture buildshttps://github.com/FreeRDP/FreeRDP/actions/workflows/alt-architectures.yml/badge.sv...