CVE-2021-31762

..| CVE-2021-31762 |.. 説明 : クロスサイトリクエストフォージェリCSRF攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 製品ベンダー : https://www.webmin.com...

Vulnerability-Assessment-Exploitation-Lab

Vulnerability-Assessment-Exploitation-Lab Metasploitable 2 ペネトレーションテストラボ エグゼクティブサマリー このプロジェクトは、Metasploitable 2 Linux 環境に対する、フルライフサイクルにわたるペネトレーションテストの成功を文書化したものです。この評価はペネトレーションテスト実行標準 PTES...

CVE-2024-55182

CVE-2025-55182 React2Shell 脆弱性 1. 脆弱性の説明： CVE-2025-55182（“React2Shell”） は、React Server Components（RSC） 内、具体的には React Flight プロトコルの逆シリアル化ロジック における 重大なリモートコード実行（RCE） 脆弱性です。 影響： React のサーバーサイドエンジンが、ブラウザから送信されるデータを誤って解析 します。 攻撃者は、特別に細工された HTTP リクエストをサーバーに送信できます。 そのリクエストにより、React のサーバーランタイムが任意のサーバーサイド...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 脆弱性デモプロジェクト これは、Log4j2 のリモートコード実行脆弱性（Log4Shell）を学習・研究するためのデモプロジェクトです。 ⚠️ セキュリティ警告 このプロジェクトはセキュリティ研究および教育目的のみに使用してください。本番環境では使用しないでください！ このプロジェクトは、重大なセキュリティ脆弱性を含む Log4j 2.14.1 を使用しています。 📋 環境構成 Spring Boot : 2.6.1 Log4j2 : 2.14.1 脆弱性のあるバージョン Java : 8 JDK 1.8 ...

CVE-2023-43148

CVE-2023-43148 作者 : Aitor Herrero Fuentes 厂商: SPA-Cart 厂商主页: https://spa-cart.com/ 软件链接: https://demo.spa-cart.com/admin 版本: 1.9.0.3 测试平台: Windows 10 专业版 CSRF 删除所有账户 应用程序 demo.spa-cart.com 中的跨站请求伪造漏洞允许远程攻击者执行任意代码，一键删除“所有账户” CSRF...

CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 認証不要RCEのエクスプロイト エクスプロイト: GitStack 2.3.10 認証不要リモートコード実行 日付: 2018年1月18日 ソフトウェアリンク: https://gitstack.com/ エクスプロイト作者: Kacper Szurek 元のエクスプロイト: https://www.exploit-db.com/exploits/43777 Webサイト: https://security.szurek.pl/ カテゴリ: remote CVE: CVE-2018-5955...

CVE-2007-2447-RCE

このエクスプロイトは、Samba 3.0.20 3.0.25 を悪用してリバースシェルを取得するのに役立ちます · python3 でスクリプトを --help パラメータ付きで実行すると、一連のパラメータが要求されます root@kitploit: --lhost LHOST your host ip where the shell will be received --lport LPORT your port port where the shell will be received --rhost RHOST remote host ip of the victim machin...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: eval によるリモートコード実行 ⚠️ 教育目的のみ 攻撃的サイバーセキュリティの研究・デモンストレーションを目的としたプロジェクトであり、教育および啓発のみを目的として作成されています。 明示的な許可なくシステムに対して使用することは違法です。 このリポジトリは、以下の環境でのみ使用してください： 管理されたラボ環境 テスト環境 CTF プラットフォーム 許可された学習環境 ここで紹介する脆弱性シナリオは、教育用デモンストレーションのみを目的としています。 目次 説明 技術詳細 攻撃ベクトル...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Apache bRPC リモートコマンドインジェクション 📌 概要 CVE-2025-60021 は、Apache bRPC のバージョン 1.15.0 未満 における ヒーププロファイラ組み込みサービス /pprof/heap に見つかった 重大なリモートコマンドインジェクション脆弱性 であり、認証されていない攻撃者が任意の OS コマンドを実行できるようにします。NVD 🔓 脆弱性の詳細...

CVE-2023-39141-LFI-enumerator

CVE-2023-39141を悪用してリモートサーバーのファイルを列挙する POCを参照: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

CVE-2024-47176-Scanner

クイックスタート 使用例: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 脆弱性スキャナ cups-browsed CUPSとは何か、そしてなぜ重要なのか? CUPS Common Unix Printing System は、UNIXおよびUNIX系システム上でプリンタを管理・制御するためのオープンソースフレームワークです。 これは最も広く使用されているプリント用ライブラリの一つであり、UNIX、Linux、および一部のAppleデバイスでサポートされています。...

CVE-2023-34362

CVE-2023-34362 MOVEit Transfer に影響する CVE-2023-34362 の POC 技術的分析 この脆弱性の根本原因に関する技術的分析は、ブログで公開されています: 概要 この POC は SQL インジェクションを悪用して sysadmin API アクセストークンを取得し、そのアクセスを利用して逆シリアル化呼び出しを悪用し、リモートコード実行を獲得します。 この POC は、任意のユーザートークンを偽造するために使用される適切な RS256 証明書をホストする Identity Provider...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - リモートコード実行エクスプロイト ブログ https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f デモ https://user-images.githubusercontent.com/86009160/218384322-c012229a-1a29-4b2d-b107-b55747e4ee10.mp4...

CVE-2023-22527-POC

CVE-2023-22527: Atlassian Confluence の脆弱性 はじめに CVE-2023-22527 の脆弱性は、広く使用されているコラボレーションおよび文書管理プラットフォームである Atlassian Confluence における重大なセキュリティ上の欠陥です。この脆弱性は、Confluence Data Center と Confluence Server の両方に存在します。これらは、自己ホスト型サーバーまたはクラウドインフラ上で組織が使用するために設計されたバージョンです。 脆弱性の詳細 脆弱性タイプ : OGNL Object-Graph...

PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 セキュリティ研究プラットフォーム ⚠️ 教育目的専用 : これは、認可されたセキュリティ研究およびCTFチャレンジのために設計された、意図的に脆弱性を含むアプリケーションです。無許可のシステムに対してこれらの手法を使用しないでください。 React Server Componentsにおける深刻なリモートコード実行RCE脆弱性であるCVE-2025-55182 React2Shellを実証する、意図的に脆弱なNext.js...

CVE-2022-22954-Testi

CVE-2022-22954-テスト CVE-2022-22954 脆弱性テスト VMware Workspace ONE Access および Identity Manager は、サーバーサイドテンプレートインジェクションにより、リモートコード実行の脆弱性を含んでいます。ネットワークアクセスを持つ悪意のある攻撃者は、リモートコード実行を引き起こす可能性のあるサーバーサイドテンプレートインジェクションをトリガーできます。 サーバーサイドテンプレートインジェクション リモートコード実行の脆弱性 CVE-2022-22954...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascalによるCVE-2010-2075の実装 脆弱性 UnrealIRCd 3.2.8.1 任意の待受サービスに「AB; command」を送信することでRCEが発生します。送信したコマンドは、UnrealIRCDが実行されているのと同じユーザーで実行されます。 この実装は、あなたのリスナーへのリバースシェルを起動します。 ステップ 1 リスナーを起動します。例: netcat -lvp 4444 ステップ 2 エクスプロイトを実行します ./exploit ここで、host ip と port はリスナーが実行されている場所です。 要件...

CVE-2025-55182-Lab

CVE-2025-55182 – ローカルRCEラボ React Server Components このリポジトリは、意図的に脆弱性を含むReact Server Components / Next.jsアプリケーション上でCVE-2025-55182が実際にどのように動作するかを理解するための小さなローカルラボです。 教育、ブルーチーム活動、セキュア開発の意識向上のみを目的としています。 完全な解説と背景については、以下を参照してください：...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERTは、Eximの複数のバージョン（4.87～4.91）に影響を与える脆弱性CVE-2019-10149を悪用して、昇格した権限でコマンドを実行できるPoCを開発しました。 この脆弱性をローカルで悪用するには、実行するコマンドを定義する必要があります。一方、リモートの場合は、EximがACL "verify= recipient" を使用しないシナリオのみが考慮されており、この場合、コマンドに加えてサービスのIPアドレスとポートを指定する必要があります。...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect リモートコード実行（RCE）エクスプロイト ⚠️ 教育およびラボ使用専用 ⚠️ CVE-2023-43208 の概念実証エクスプロイト。バージョン 4.4.1 未満の Mirth Connect におけるリモートコード実行の脆弱性です。 🚨 重要な法的免責事項 このツールの使用は厳格に以下に限定されます: 🧪 教育目的 🔬 ラボ環境における許可されたセキュリティテスト 📚 サイバーセキュリティ研究と学習 使用禁止: ❌ 自分が所有していないシステムに対して ❌ 明示的な書面による許可なし ❌ 本番環境において ❌...