#1Pluck v4.7.18 - リモートコード実行 (RCE)

Apache JSPWiki CVE-2019-0225 向けのエクスプロイトモジュール。細工されたリクエストによりリモートコード実行を可能にします。JavaベースのWiki環境におけるペネトレーションテストおよび脆弱性検証用に設計されています。

Apache DolphinScheduler を標的とする CVE-2022-34662 の概念実証エクスプロイト。ワークフロースケジューラーに巧妙に細工された SQL インジェクションを仕掛けることで、リモートコード実行を可能にします。

移行、バックアップ、ステージング – WPvivid Backup & Migration <= 0.9.116 - 認証済み (管理者+) 任意のファイルアップロード

Pythonエクスプロイトスクリプト for CVE-2025-2294、WordPress Kubio AI Page Builder ≤ 2.5.1における認証不要のローカルファイルインクルージョン脆弱性。単一/複数ターゲットスキャン、カスタムペイロード、プロキシ、レスポンスプレビューに対応。

CVE-2022-1329 の WordPress Elementor プラグイン(3.6.0-3.6.2)用エクスプロイト。権限チェックの欠如と悪意のあるファイルのアップロードにより、認証済みリモートコード実行を可能にします。

CVE-2023-32571の概念実証エクスプロイト。Dynamic Linqインジェクションによりリモートコード実行を実証し、ハンズオンプラクティスのためのDockerベースのラボ環境を提供します。

ISPConfig <= 3.2.11 における認証済み PHP コードインジェクションの概念実証エクスプロイト。サニタイズされていない言語ファイル入力を介してリモートコード実行を可能にします。継続的なアクセスのためのコマンドウェブシェルを展開します。

CVE-2023-32571 の概念実証

CVE-2022-22965(Spring4Shell)のエクスプロイト。classLoader操作を介したリモートコード実行に対して脆弱なSpring Frameworkバージョンを標的とします。

CVE-2025-6384: Groovy Sandbox Bypass 2 in CrafterCMS

ConfluenceサーバーのWebWork OGNLインジェクション

CVE-2019-3396のステップバイステップの分析と悪用ガイド。Confluence Server & Data Centerの重大なSSTI脆弱性で、デバッグとRCEペイロード実行を含みます。

Download Plugin <= 2.2.8 - 認証済み (Administrator+) 任意ファイルアップロード

CVE-2025-44608

CVE-2025-50460 の技術詳細とエクスプロイト