The vulnerability of the Test IT testing system lies in the use of external control inputs for class selection, allowing a perpetrator to execute arbitrary commands.

The vulnerability of the Test IT testing system relates to the use of externally controlled input data for class selection. Exploiting this vulnerability allows a malicious actor to execute arbitrary commands remotely...

The vulnerability of the Platypus.js tooling platform, related to deficiencies in the authentication process, allows a violator to execute arbitrary commands.

The vulnerability of the Platypus.js platform is related to deficiencies in the authentication process. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI に報告されたバグ CVE-2021-25296 コードの場所 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php コードスニペット if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

CVE-2022-1292

CVE-2022-1292 説明 crehash スクリプトは、シェルのメタ文字を適切にサニタイズしておらず、コマンドインジェクションを許容します。このスクリプトは、一部のオペレーティングシステムにおいて自動的に実行される形式で配布されています。そのようなOSでは、攻撃者がスクリプトの権限で任意のコマンドを実行できる可能性があります。crehash スクリプトの使用は非推奨と見なされており、OpenSSL の rehash コマンドラインツールに置き換えるべきです。OpenSSL 3.0.3 で修正（影響範囲 3.0.0, 3.0.1, 3.0.2）。OpenSSL 1.1.1o...

CVE-2026-51992

CVE-2026-51992 ClickHouse には、適切な権限を持つユーザーが、異なるデータベースとやり取りして特定のクエリを実行するためにディクショナリを作成できる機能があります。PostgreSQL の場合、SELECT クエリはデータベース上で実行される前に COPY QUERY TO STDOUT ステートメントでラップされます。作成したディクショナリに括弧を追加することで、COPY QUERY TO STDOUT ステートメントをエスケープして任意の SQL ステートメントを実行でき、さらにデータベースサーバー上で任意のコマンドを実行することも可能になります。 詳細...

CVE-2019-12725

CVE-2019-12725 ZeroShellにはコマンド実行の脆弱性が存在し、攻撃者が任意のコマンドを実行できる可能性があります。 ツールの使用方法 python3 CVE-2019-12725.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2019-12725.py -c http://127.0.0.1:1111 cmdshellモード python3 CVE-2019-12725.py -f url.txt 一括検出 免責事項...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python ここで開示されている脆弱性のクイックPOCです: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ スクリプトを実行すると、BATファイルに渡す引数が求められます。 スクリーンショットでわかるように、「"」を追加することで、Windowsがcmdを呼び出すために使用する基盤APIをエスケープでき、任意のコマンド実行が可能になります。この例ではcalc.exeを起動しました。...

CVE-2020-11107

CVE-2020-11107 これは私が見つけたCVE-2020-11107の分析です。 Windows版XAMPP 7.2.29未満、7.3.x 7.3.16未満、7.4.x 7.4.4未満で問題が発見されました。 権限のないユーザーがxampp-contol.ini内の.exe設定を全ユーザー（管理者含む）に対して変更し、任意のコマンド実行を可能にすることができます。 これらはすべてXAMPPのコントロールパネルから行えます。 XAMPPは権限のないユーザーがエディタとブラウザの設定にアクセスし変更することを許可しています。デフォルト値はnotepad.exeです。...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: python3 -m pip install -r requirements.txt 使い方 単一ターゲット: python3 cve.py s fullurl apicommand 例 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数ターゲット: python3 cve.py m host list endpoint apicommand po...

CVE-2024-50379-POC

CVE-2024-50379-POC このリポジトリには、CVE-2024-50379 を悪用する Python スクリプトが含まれています。この脆弱性を利用すると、攻撃者は脆弱なサーバーに JSP シェルをアップロードし、リモートで任意のコマンドを実行できます。このエクスプロイトは、対象サーバーの /uploads ディレクトリが保護されていない、または存在しない場合に特に有用です。 概要 CVE-2024-50379 は、ファイルアップロードを適切に処理しないサーバーに影響を与える脆弱性であり、攻撃者が JSP...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 认证命令注入 利用CVE-2024-9464在易受攻击设备上的概念验证。此脚本链式使用CVE-2024-5910的管理员重置，实现"未认证"的任意命令执行。 博客文章 根本原因和入侵指标此处： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 用法 % python3 CVE-2024-9464.py -h usage: CVE-2024-9464.py -h -u URL -c...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

web-application-firewall-

Web Application Firewall シミュレーション 概要 このプロジェクトは、FlaskとCVE-2017-5638用の脆弱性チェッカーを使用したWeb Application Firewall（WAF）シミュレーションを示しています。WAFミドルウェアは特定のパターンを含むHTTPリクエストをブロックし、脆弱性チェッカーはApache Struts 2の脆弱性（CVE-2017-5638）をテストして悪用します。 コンポーネント server.py:...

CVE-2021-3156-plus

CVE-2021-3156 这是一个基于 @CptGibbon 修改的仓库，支持任意命令执行。 相关阅读：CVE-2021-3156 - Exploit修改 CVE-2021-3156 的 Root shell PoC（无需暴力破解） 仅用于教育目的等。 已测试环境： @CptGibbon 的 Ubuntu 20.04，针对 sudo 1.8.31 @Rvn0xsy 的 Ubuntu 17.10 所有研究功劳：Qualys 研究团队 请在他们的博客上查看详细信息。 你可以使用以下命令检查你的 sudo 版本是否易受攻击：$ sudoedit -s Y。...

CVE-2007-2447

CVE-2007-2447 Samba エクスプロイト CVE-2007-2447 エクスプロイトのスタンドアロン Rust 実装で、Samba smbd 3.0.20-Debian を標的とします。 脆弱性の説明 CVE-2007-2447 は、Samba バージョン 3.0.0 から 3.0.25rc3 におけるコマンドインジェクションの脆弱性です。この脆弱性は SamrChangePassword 関数に存在し、ユーザー入力を適切にサニタイズしないため、攻撃者は SMB 認証中にユーザー名フィールド内のシェルメタキャラクタを介して任意のコマンドを実行できます。 前提条件 システムに...

cve_2019-5736-PoC

CVE-2019-5736 PoC このリポジトリには、CVE-2019-5736用のCベースの概念実証エクスプロイトが含まれています。 この脆弱性により、悪意のあるDockerコンテナがホストのruncバイナリを上書きし、ホスト上でroot権限で任意のコマンドを実行できるようになり、ホストシステムを完全に侵害します。 元のGoベースのPoC（Frichetten）に触発されました。 免責事項 このコードは教育目的のみ です。所有していない、またはテストする許可がないシステムでは実行しないでください。誤用は法的結果を招く可能性があります。 目次 1. プロジェクト構造 2...

CVE-2024-24576-PoC---Nim

Windows で Nim を使ったコマンドインジェクション脆弱性の調査 https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true 以下は、Nim のコード実験で異なるペイロードを使用したテスト結果に基づく要約表です。 Payload| execProcessNoQuoteShell| execProcessQuoteShell| execShellCmd ---|---|---|--- nim &calc| 未通過| 未通過| ...

ShellShockHunter

ShellShockHunter v1.0 シェルショック脆弱性をテストするためのシンプルなツールです。 作成者: MrCl0wn ブログ: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab メール: mrcl0wnlab@\gmail.com Shellshock ソフトウェアバグ Shellshock（別名Bashdoor）は、Unix...

CVE-2024-48762

CVE-2024-48762 説明 FLIR AX8（バージョン1.46.16まで）の/usr/www/application/models/settingscamera.phpにおけるコマンドインジェクションの脆弱性により、攻撃者はvalueパラメータを介して任意のコマンドを実行可能です。 POC GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX レスポンス HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14 Expires: Thu, 19 Nov 1981...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 このスクリプトは、Palo Alto PAN-OS の脆弱性 CVE-2024-0012 および CVE-2024-9474 に対する Proof of Concept PoC エクスプロイトです。このスクリプトは、脆弱性を検出するためにURLリストをスキャンするか、単一の脆弱なURLに対して対話的にエクスプロイトを実行するために使用できます。 特徴 スキャンモード: 複数のURLを自動的にスキャンして脆弱性を検出します。 エクスプロイトモード:...