0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE エクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 このリポジトリには、脆弱なWordPressフォームプラグインの認証されていない任意のファイルアップロードの脆弱性を利用してリモートコード実行（RCE）に至る、CVE-2024-51791の概念実証エクスプロイトが含まれています。 スクリプトの動作...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Apache Spark UI リモートコード実行 RCE 🔐 Apache Spark UI は、CVE-2022-33891 として識別されるリモートコマンドインジェクションの脆弱性の影響を受けます。この欠陥は、ユーザー認証とアクセス制御の不適切な処理、特にアクセス制御リスト（ACL）が有効になっている場合に発生します。spark.acls.enable 設定オプションを通じて ACL...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 0-Click RCE エクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 このリポジトリには、CVE-2023-51409 の概念実証エクスプロイトが含まれています。これは、AI Engine: ChatGPT Chatbot WordPress プラグインにおける認証不要の任意ファイルアップロード脆弱性であり、リモートコード実行 RCE につながります。 スクリプトの機能 このスクリプトは、認証なしで脆弱な REST エンドポイントを介...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Ruby 2.3.8 の CVE-2016-2098 を利用したリモートコード実行を可能にする脆弱性を悪用するスクリプトです。 使用方法 ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI --target-param TARGETPARAM --payload PAYLOAD...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution CVE-2015-3306に関連するProFTP 1.3.5サービスの脆弱性を悪用するスクリプト 使用方法 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 脅威調査: MikroTik RouterOS 複数公開サービス アナリスト: Jonatan Alexander Guerrero Gomez | 対象ロール: SOC L1 / ジュニアサイバーセキュリティアナリスト ステータス: 調査終了 | 重大度: 高 エグゼクティブサマリー 公開されたMikroTik...

CVE-2012-2982

CVE-2012-2982 John Hammond | 2021年9月4日 Webmin 1.580 の searchsploit を確認したところ、そのレガシーな Webmin バージョンに対する /file/show.cgi リモートコード実行攻撃の Metasploit モジュールしか見つかりませんでした。 このコードは、Metasploit を使用せずに Python でそれを再現しようとする試みです。 ファイル CVE-2021-2982.py - これは、単一のコマンドを実行するワンショット機能を提供します。...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell CVE-2025-55182 を悪用する Python 2.7 エクスプロイト - Next.js アプリケーションにおける重大なプロトタイプ汚染 / RCE 脆弱性です。 このツールは、単一ターゲットのインタラクティブシェル と、マルチスレッド、カラー出力、自動 HTTPS フォールバックを備えた複数ホストの 一括スキャン の両方をサポートします。 🚀 機能 ✅ インタラクティブシェル – 単一ターゲットに対して任意のシステムコマンドを実行 ✅ 一括スキャン – ファイルリストからマルチスレッドで高速実行、結果は自動保存 ✅...

CVE-2026-35333

CVE-2026-35333 strongSwan RADIUS attribute-iterator pre-auth 無限ループ / リモートDoS 説明 attributeenumerate in src/libradius/radiusmessage.c:247-271 は、length バイトが sizeofrattrt 2 より小さいRADIUS属性を受け入れます。length == 0 の場合: data-len = next-length - sizeofrattrt は sizet-2 にアンダーフローします this-left -= next-length は lef...

CVE-2023-34468

CVE-2023-34468 エクスプロイト 概要 このリポジトリは、Apache NiFi バージョン 0.0.2 から 1.21.0 に存在する重大なリモートコード実行脆弱性（CVSS 9.8）である CVE-2023-34468 向けの Python ベースのエクスプロイトツールを提供します。この脆弱性により、認証済みユーザーが埋め込みトリガーを含む H2 データベース接続文字列を操作して、任意のコードを実行できます。 ⚠️ 警告: 教育目的および許可されたテスト目的のみに使用してください。コンピュータシステムへの不正アクセスは違法です。 脆弱性の詳細 CVE ID:...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 ラボ — React Server Components RCE 教育用ラボ: CVE-2025-55182 — React Server Components における Flight プロトコルデシリアライザーのプロトタイプ汚染によって引き起こされる深刻な（CVSS 10.0）リモートコード実行脆弱性。 免責事項: このリポジトリは教育および許可されたセキュリティ研究目的のみ...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase CVE-2023-38646 を悪用するための Proof-of-Concept スクリプト。教育および研究目的のみを想定しています。 説明 これは、Metabase に影響を与える脆弱性 CVE-2023-38646 を悪用するための Python ベースの Proof-of-Concept PoC スクリプトです。このエクスプロイトは、設定ミスを悪用してリモートコマンド実行を達成します。 ⚠️ 免責事項 :...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 リモートコード実行 Dolibarr ERP/CRM v17.0.0 向けの PHP コードインジェクションエクスプロイトです。Website/CMS モジュールを介して、www-data ユーザーとして リバースシェル を取得できます。 ⚠️ 教育目的および許可を得た監査にのみ使用してください。 📑 目次 CVE-2023-30253 とは？ 脆弱性の仕組み 影響 このエクスプロイトの機能 要件 インストール 使用方法 実践例 エクスプロイトの詳細解説 軽減策 参考情報 🔍 CVE-2023-30253 と...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkitのコマンドインジェクション 説明 CVE-2022-25765 は、pdfkit （Ruby gem）のバージョン 0.8.7.2 に影響するコマンドインジェクション 脆弱性です。この脆弱性は CRITICAL の深刻度（CVSS 9.8）を持ち、認証なしでリモートからコマンドを実行できます。 問題は、pdfkit が url パラメータをサニタイズせずに直接シェルに渡すことにあります。ライブラリは内部で wkhtmltopdf を次のようなコマンドで実行します。 root@kitploit: system"wkhtmltopdf --qui...

WhatsRCE

WhatsRCE これは CVE-2019-11932（WhatsApp リモートコード実行）用の自動生成ペイロードです。 1. GCC を自動インストール（無害なコマンドです。オープンソースであることを確認できます） 2. .GIF ファイルに保存 使い方は？ root@kitploit: sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE && bash start.sh シェルを入手するには？ 1. 被害者ユーザーに .GIF ファイルを 画像としてではなく文書として...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 リモートコード実行 説明 これらの攻撃は、F5 Networks が製造する多目的ネットワークデバイスである BIG-IP を標的としています。BIG-IP デバイスは、トラフィックシェーピングシステム、ロードバランサー、ファイアウォール、アクセスゲートウェイ、レートリミッター、または SSL ミドルウェアとして機能するように設定できます。 水曜日、F5 Networks はパッチを公開し、BIG-IP デバイスにおける「リモートコード実行」の脆弱性に関するセキュリティアドバイザリをリリースしました。 F5...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo デシリアライゼーション RCE 動画:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 動画:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 動画:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

n8n-CVE-2025-68613-TryHackMe

TryHackMe ルーム: n8n: CVE-2025-68613 プレイヤー: J4ck3LSyN ホスト: ... ユーザー名: [email protected] パスワード: Try12345! 方法 ペイロード: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString ペイロード 2: function return this.process.mainModule.require'childprocess'.execSync'cat...

CVE-2025-492026

セキュリティ勧告: CVE-2025-492026 概要 Copilot AI において、Web クエリを取得するたびに「リンクソース」セクションに意図しないハイパーリンクが含まれる脆弱性が確認されました。この問題により、トピックに関係なくユーザーが https://www.collectingflags.com へのリンクをクリックすることになり、誤情報や意図しないナビゲーションにつながる可能性があります。 影響を受けるソフトウェア 現在のすべての CoPilot デプロイメント 脆弱性の詳細 CVE-ID: CVE-2025-492026 深刻度: 中 攻撃ベクトル: リモート 影響...

CVE-2020-4463

IBM Maximo Asset Management は、XXE 脆弱性 CVE-2020-4463 による情報漏えいに対して脆弱です IBM Maximo Asset Management は、XML データを処理する際に XML 外部エンティティインジェクション XXE 攻撃に対して脆弱です。リモートの攻撃者がこの脆弱性を悪用して、機密情報を公開したり、メモリリソースを消費させたりする可能性があります。 基本スコア: 8.2 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 影響を受けるコアコンポーネント IBM Maximo...