#1CVE-2020-11108 の PoC; Pi-hole における RCE および権限昇格

chrome V8 CVE-2021-30551 用の私のexp

CVE-2019-0708

CVE-2024-4879 - ServiceNow における Jelly テンプレートインジェクションの脆弱性

Windows システムを標的とした CVE-2021-30632 の Chrome V8 RCE エクスプロイト。Chrome 91-93 でテスト済み。JS POC および実環境でのバグ分析リファレンスを含む。

Docker化された脆弱なPHP-FPM環境(CVE-2019-11043用)。phuip-fpizdamエクスプロイトをビルドして実行し、リモートコード実行を達成する手順付き。

FortiNet の脆弱性 CVE-2025-64446 用のスキャナー

未認証のRCEスキャナー。FortiSandbox CVE-2026-39808向けで、カナリアベースの検証、コマンド実行、パイプライン統合による大規模スキャンを備えています。

VMware vCenter Server任意ファイルアップロード脆弱性 / Code By:Jun_sheng

jmreport/qurestSql 未認証SQLインジェクションバッチスキャンPoC。Jeecg-BootはSpring BootとJeecg-Boot-Plusに基づく高速開発プラットフォームで、最新のjeecg-boot 3.5.0で複数のSQLインジェクション脆弱性が発見されました。

Lexmark CVE-2023-26067

CVE-2019-12949

Pythonエクスプロイト for Oracle WebLogic CVE-2019-2725。細工されたHTTPリクエストを脆弱なサーバーに送信することで、認証なしのリモートコード実行を可能にします。

Apache HugeGraph Server における Groovy インジェクションを介した認証不要のリモートコード実行の概念実証エクスプロイト。単一ターゲットおよび複数ターゲットのコマンド実行をサポートします。

CVE-2023-0297: pyLoadにおけるPre-auth RCE発見のストーリー

Zimbra 2022 RCE (cve-2022-27925) 用のローダー

Pythonベースの検出アーティファクトジェネレーター。CVE-2025-57819を悪用し、FreePBXの事前認証RCEをSQLインジェクションと認証バイパスを介して行い、ウェブシェルを展開したりバックドアユーザーを作成したりします。