CVE-2025-67888

CVE-2025-67888 Control Web Panel = 0.9.8.1208 admin/index.php OS 命令注入漏洞 受影响版本： 0.9.8.1208 及更早版本。 漏洞描述： 通过 GET 参数 "key" 传递到 /admin/index.php（当设置 "api" 参数时）的用户输入在用于执行操作系统命令之前未正确过滤。未认证的攻击者可以利用此漏洞注入并执行任意操作系统命令，以 root 用户权限在 Web 服务器上执行。 成功利用此漏洞需要 "Softaculous" 和/或 "SitePad" 已通过脚本管理器安装。 漏洞验证：...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400：Palo Alto PAN-OS GlobalProtect 命令注入远程代码执行 CVSS 10.0 严重 | CWE-78：OS 命令注入 | 已在野外大规模利用 概述 CVE-2024-3400 是 Palo Alto Networks PAN-OS GlobalProtect 门户和网关接口中的一个预认证命令注入漏洞。该漏洞允许未经认证的攻击者在受影响的防火墙上以 root 权限执行任意命令。 发现者： Volexity（2024 年 4 月） 归属威胁行为者： UNC4554 / Midnight Blizzard（俄罗斯国家资助） CVE ID：...

CVE-2021-46422

CVE-2021-46422 韩国的无线路由器 os cmd 注入 安装 git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 使用 单个url pocsuite -r ../CVE-2021-46422.py -u url --verify 批量URL pocsuite -r ../CVE-2021-46422.py -f url.txt --verify 免责声明🧐...

CVE-2023-51385_test

验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 git clone https://github.com/LtmThink/CVE-2023-51385test --recurse-submodules...

CVE-2021-22204

CVE-2021-22204 漏洞 exiftool 任意命令执行 使用方法 1. 在 exploit.py 文件中设置接收反弹 shell 的 ip、port，然后运行 docker compose up 2. 访问 docker shell，在 /root 路径下执行 python3 exploit.py 文件，生成 image.jpg 攻击代码文件 3. 下载并使用该 image.jpg 文件 参考...

exploit-CVE-2022-36779

针对CVE-2022-36779的认证命令注入 开心 :...

CVE-2023-36143

CVE-2023-36143 Maxprint Maxlink 1200G v3.4.11E tiene una vulnerabilidad de inyección de comandos del SO en la funcionalidad "Herramienta de diagnóstico" del dispositivo...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 概述 • 目标：10.145.148.203 • 平台：TryHackMe • 漏洞：CVE-2023-30258 • 访问方式：未认证远程代码执行（RCE） • 权限提升：fail2ban 配置错误 • 最终权限：Root ⸻ 🔍 1. 信息收集 端口扫描 rustscan -a 10.145.148.203 📊 开放端口 端口 服务 22 SSH 80 HTTP 3306 MySQL 5038 Asterisk Asterisk...

CVE-2011-2523

CVE-2011-2523 这是在 vsFTPd 2.3.4 服务中发现的一个漏洞，通过端口 6200 进行重定向，从而提供一个交互式 shell，进而解释命令。 https://www.exploit-db.com/exploits/49757...

CVE-2019-11224

Modero AMX 代码执行 CVE-2019-11224 此仓库包含一些关于CVE-2019–11224的资料（https://link.medium.com/zukA0oCnV8），因为我注意到该链接在NIST官方网站上已失效。 Modero AMX设备本质上是会议室的触摸面板设备，可以在许多不同环境中看到，并且通常开启Telnet。由于它们通过Telnet模拟一个不太理想的控制台，存在通过使用命令分隔符的'ping'功能的代码注入漏洞。 自从最初创建这个GitHub仓库并研究AMX设备以来，我已经创建了一个POC和利用流程，通过此漏洞获得反向shell。希望它能带给你乐趣 : 🐢...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643：Frigate NVR = 0.16.3 已认证远程代码执行 漏洞标题： Frigate NVR = 0.16.3 - 已认证远程代码执行 日期： 2026-02-05 漏洞作者： jduardo2704 厂商主页： https://frigate.video/ 软件链接： https://github.com/blakeblackshear/frigate 版本： = 0.16.3 CVE： CVE-2026-25643 安全公告：...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — Ejecución Remota de Código como Root mediante Estación Base Rogue SDR Estado: En divulgación coordinada embargo de 90 días Descubierto: 2026-08-08 Investigador: Muhammad Nadeem Danish danish1162 ID CVE: CVE-2026-2035703 Gravedad: Crítica CVSS 9.8 CWE:...

cve-2024-3400

cve-2024-3400 CVE-2024-3400 Palo Alto 命令注入与任意文件创建的Python利用和检查脚本 usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of script check Vulnerability check module of script options: -h...

CVE-2025-55182_full_exploit

CVE-2025-55182 完整漏洞利用程序 此仓库包含 CVE-2025-55182 的完整漏洞利用及远程代码执行（RCE） 运行漏洞利用的步骤 1. 安装依赖 pip install -r requirements.txt 2. 运行漏洞利用 python3 exploit.py targetlist.txt "command"...

CVE-2024-41997

Warp 终端 RCE（CVE-2024-41997） 通过未清洗的 warp:// URI 方案处理程序实现命令注入。完整技术文章请见 0day.gg。 摘要 属性| 值 ---|--- CVE| CVE-2024-41997 漏洞类型| 命令注入（CWE-77） 目标| Warp 终端（macOS） 受影响版本| v0.2024.07.16.08.02 影响| 任意命令执行 是否需要身份验证| 无需（一次点击） 攻击向量| 恶意 warp:// URL 漏洞详情 Warp 为 Docker 集成注册了一个自定义的 warp:// URI 方案。/docker/opensubshell...

CVE-2025-26056

CVE-2025-26056 作者: Rohan Deshpande OS命令注入 摘要 OS命令注入是一种安全漏洞，攻击者可以通过存在漏洞的应用程序在主机操作系统上执行任意命令。这可能导致未授权访问、数据泄露和系统受损。 影响 OS命令注入的影响包括对系统资源的未授权访问、数据窃取、系统受损，以及可能完全控制受影响的服务器，从而导致严重的安全漏洞和运营中断。 受影响URL http://:/generateMTRReport 建议...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-命令注入漏洞利用-CVE-2024-3400- 介绍 CVE‑2024‑3400 是 Palo Alto Networks PAN‑OS 的 GlobalProtect 功能中的一个严重（CVSS 10.0）命令注入漏洞，于 2024 年 4 月 12 日首次披露。 github.com+10 调查与修复 为调查并修复该告警，我采取了以下步骤： 检查 SOC 工单队列并接管告警 创建案件 理解攻击 检测 分析 遏制 修复 报告产物与失陷指标（IOC） 关闭工单 以下将通过图片详细说明这些步骤。 步骤 1：检查 SOC...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638的一个利用程序。该利用程序影响版本2.3.5至2.3.31以及2.5至2.5.10。 依赖 optparse, requests 使用 该利用脚本可如下使用： $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id b'uid=115tomcat8 gid=119tomcat8 groups=119tomcat8'...

CVE-2023-36143

CVE-2023-36143 CVE-2023-36143 的 PoC - Maxprint Maxlink 1200G v3.4.11E 命令注入 复现步骤： 1. 通过您的 Web 浏览器登录设备 2. 进入诊断工具 3. 插入任意 IP，例如 127.0.0.1，加上 ; 字符和一个命令。 4. 示例：127.0.0.1;cat /etc/passwd...

CVE-2024-44623

CVE-2024-44623 在 SPX-GC 1.3.0 及以下版本中，用户可控的输入被传递到 childprocess 模块的 exec 函数而未经过任何清理，导致未经验证的盲目远程代码执行。 漏洞 在 /routes/routes-api.js 中，从 file 参数接收到的用户输入被传递到 childprocess 的 exec 函数，导致未经验证的盲目 RCE。 盲目 RCE Web 应用程序中的盲目远程代码执行（RCE）是指攻击者能够在服务器上执行任意代码，而无法立即获得反馈或直接知晓执行结果。此漏洞通常源于不当的用户输入处理，并可通过命令执行等机制加以利用。 参考： OWA...