cve-2021-1675

〖EXP〗Ladonプリンター脆弱性特権昇格CVE-2021-1675再現 http://k8gege.org/p/CVE-2021-1675.html 基本状況 6月9日、マイクロソフトは6月のセキュリティ更新プログラムを公開し、50のセキュリティ脆弱性を修正しました。その中にはWindows Print...

CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 RCE チェッカー CVE-2022-1388 RCE F5 BIG-IP をチェックするシンプルなbashスクリプトです。 + 使用法: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE PoC エクスプロイト IPアドレス を変更するのを忘れないでください。 curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection: keep-alive...

confluencePot

confluencePot ConfluencePot is a simple honeypot for the Atlassian Confluence unauthenticated and remote OGNL injection vulnerability CVE-2022-26134. About the vulnerability You can find the official advisory by Atlassian to this vulerability here. For details about the inner workings and exploit...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - 認証なし任意ファイル読み取り WordPressプラグイン eMagicOne Store Manager for WooCommerce...

CVE-2025-39459-Nuclei-Template

📄 Nuclei Template for CVE-2025-39459 🚀 Overview This repository features a Nuclei template specifically designed to detect an Unauthenticated Privilege Escalation Vulnerability CVE-2025-39459 in the Real Estate 7 WordPress Theme. This issue allows unauthenticated attackers to register as...

CVE-2023-43208

Mirth Connect における RCE 脆弱性（CVE-2023-37679 および CVE-2023-43208） このエクスプロイトスクリプトと PoC は、v society での詳細な CVE 分析のために作成されました。CVE-2023-43208 は、病院や診療所が患者データを共有するために使用するツールである NextGen Mirth Connect における深刻なセキュリティバグです。このバグにより、攻撃者はパスワードを必要とせずにシステムに侵入できます。Mirth Connect...

cms-made-simple-python3

CMS Made Simple – エクスプロイトツールキット スクリプト、ノート、およびCMS Made Simple CMSMS 向けのPython3対応エクスプロイトのコレクションです。有名な未認証時間ベースSQLインジェクション – CVE-2019-9053 を含みます。 このリポジトリは、サイバーセキュリティ研究、倫理的ハッキングの実践、および100日間サイバーセキュリティチャレンジシリーズの一環として、Encrypticle Jagdeep Singh によって作成・管理されています。 🚀 このリポジトリについて このリポジトリには以下が含まれます: ✔️...

white-deface

Author WHITE-DEFACE This is a simple tool to automatically deface vulnerable websites. Tutorial video link at last of this page ⚠️ It uses WebDav vulnerability to exploit. This script sends a PUT requests to the websites given in the targets.txt file. Unauthenticated requests will be accepted and...

CVE-2025-32433

CVE-2025-32433：Erlang/OTP 的 SSH 服务器漏洞利用 信息 CVE-2025-32433：已在 Erlang/OTP 的 SSH 服务器中发现一个严重缺陷，该缺陷允许未经认证的攻击者实现远程代码执行。一次畸形的 SSH 握手即可绕过身份验证，并利用对 SSH 协议消息的不当处理。 受影响版本： = OTP-27.3.2 = OTP-26.2.5.10 = OTP-25.3.2.19 安装 您应首先安装易受攻击的实验环境，Docker 文件夹中有相关指南 $ git clone...

CVE-2023-45878

CVE-2023-45878 GibbonEdu 任意ファイル書き込みによるWebシェル実行 説明 このリポジトリには、CVE-2023-45878 のエクスプロイトが含まれています。これは GibbonEdu における任意ファイル書き込みの脆弱性です。この脆弱性は rubricsvisualisesaveAjax.php エンドポイントに影響し、認証されていない攻撃者が任意のファイルをWebサーバーにアップロードすることを可能にします。 このスクリプトは脆弱性を利用して PHP Webシェル をアップロードし、次のいずれかを実行します。 特定のシステムコマンド を実行する。...

CVE-2022-46169

CVE-2022-46169 エクスプロイト Cacti 1.2.19 の CVE-2022-46169 脆弱性に対するエクスプロイト オプション -u --url 被害者のURL -f --forwarded 認証をバイパスするための X-Forwarded 値 -m --mode: check（脆弱なサーバーをチェック）または exploit（楽しいエクスプロイトモード）:D 使用方法 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m exploit 2. $ ./cve202246169.py ...

CVE-2025-3515

CVE-2025-3515 - WordPressファイルアップロードRCE 使用方法 python3 exploit.py 概要 CVE-2025-3515 は、WordPressプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」におけるファイルアップロードの脆弱性で、認証されていない攻撃者が悪意のあるファイルをアップロードし、リモートコード実行を達成することを可能にします。 プラグイン : drag-and-drop-multiple-file-upload-contact-form-7 影響を受けるバージョン :...

CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-

CVE-2019-9053 - CMS Made Simple SQLインジェクションエクスプロイト（修正版） 説明 これは、CMS Made Simple = 2.2.9 向けの時間ベースSQLインジェクションエクスプロイトの修正版です。このエクスプロイトは元々Daniele Scanu氏によって作成され、互換性の向上と現代的なPythonプラクティスに合わせて更新されています。 CVE情報 CVE ID: CVE-2019-9053 影響を受けるソフトウェア: CMS Made Simple = 2.2.9 脆弱性の種類: 認証不要の時間ベースSQLインジェクション...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase リモートコード実行（RCE）概念実証 概要 このリポジトリは、Metabase の脆弱なバージョンに影響を及ぼす、認証前のリモートコード実行（RCE） の重大な脆弱性である CVE-2023-38646 を分析する概念実証（PoC）セキュリティ研究プロジェクト を文書化したものです。 このプロジェクトの目的は、実世界の脆弱性の完全なライフサイクル を実証することです。具体的には次の内容を含みます。 脆弱性とその根本原因の理解 管理されたラボ環境でのエクスプロイトの再現 脆弱なシステム上でのリバースシェルの確立 ネットワーク監視ツール...

CVE-2022-26134

CVE-2022-26134 - OGNL インジェクションの脆弱性。 影響を受ける Confluence Server および Data Center のバージョンでは、認証されていない攻撃者が Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性がある OGNL インジェクションの脆弱性が存在します。 PoC: git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3 cve-2022-26134.py...

CVE-2025-14847

CVE-2025-14847 説明 CVE-2025–14847（別名 MongoBleed）は、攻撃者が認証なしでMongoDBデータベースが動作するサーバーのヒープメモリ空間から不正なデータ読み取りを可能にする脆弱性です。 再現方法 podman-compose vuln-machine/ up -d エクスプロイト方法 python3 -m venv venv && source venv/bin/activate python3 exploit.py 参考 修正コミット 免責事項...

Erlang-OTP-SSH-CVE-2025-32433

✅ 結果 サーバーは SSH メッセージ ID 80 0x50 に応答しました。これは post-auth 用に予約されています。これは、サーバーが pre-auth フェーズ中に無効なメッセージを受け入れることを証明しており、CVE-2025-32433 で定義された脆弱な動作 を示しています。 📖 研究概要 このラボは、信頼できるさまざまな情報源から Erlang/OTP と CVE を調査した後に構築しました。 Erlang/OTP は、スケーラブルで耐障害性のある分散システムを構築するために Ericsson によって開発された強力な環境です。独自の SSH サーバー実装...

CVE-2022-34919

CVE-2022-34919 バージョン15.2.1.79 より前の Contensis Content Management System の 'Classic' インターフェースには、認証されていないユーザーが任意のファイルをアップロードおよび承認できる脆弱性が存在します。aspx ファイルをアップロードすることで、Web サーバーのコンテキストでコマンドを実行することが可能です。 この脆弱性は2022年3月に発見され、Zengenti が2022年4月8日のリリースで修正しました。 再現手順: 1: 最初のファイルアップロードは、以下のエンドポイントへの POST...

CVE-2022-26138

CVE-2022-26138 POC 説明 Atlassian Questions For Confluence アプリ（Confluence Server および Data Center 向け）は、 confluence-users グループに属する Confluence ユーザーアカウントを、 ユーザー名 disabledsystemuser とハードコードされたパスワードで作成します。 このハードコードされたパスワードを知っているリモートの認証されていない攻撃者は、 これを悪用して Confluence にログインし、confluence-users グループのユーザーが...

CVE-2018-9995_dvr_credentials

ツール DVR認証情報を表示 Exploit Title: "DVR認証情報を取得" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa エクスプロイト: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie:...