watchTowr-vs-SysAid-PreAuth-RCE-Chain

SysAid 预授权 RCE 链 PoC SysAid 预授权 RCE 链的 PoC（CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778） 技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC 实战 python watchTowr-vs-SysAid-PreAuth-RCE-Chain.py -t http://192.168.201.217:8080/ -l...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 および CVE-2024-9474 管理Webインターフェースにおける認証バイパス PAN-SA-2024-0015 および Palo Alto PAN-OS における認証済みコマンドインジェクション 技術詳細については、ブログ記事をご覧ください 影響を受けるバージョン TBD エクスプロイト作成者 このエクスプロイトは、watchTowr @watchtowrcyber の Sonny によって作成されました。 watchTowr Labs をフォロー 最新のセキュリティ研究については、watchTowr Labs チームをフォローしてください...

CVE-2026-38945

CVE-2026-38945 著者: Rafael José Núñez Gulías 会社: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 および以前のバージョン Raynet アドバイザリ: RSEC200967 rvia in Raynet executes a find command with improperly terminated search criteria to locate Java installations when the oracle option is invoked...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Webmin CGI命令注入远程代码执行漏洞...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - 認証されていないリモートコード実行 Cacti Cacti 1.2.23 および 1.3.0 における認証バイパスとコマンドインジェクションを介した認証されていないリモートコード実行 免責事項: このスクリプトはシステムのセキュリティを監査するためのものです。このスクリプトは、自身のシステム、または明示的に使用許可を得たシステムでのみ使用してください。...

mcp-server-attestation

StudioMeyer MCP Stackの一部 — マヨルカ島で開発 🌴 · 使用したら ⭐ をお願いします mcp-server-attestation Model Context Protocolサーバーのためのレイヤー2サプライチェーンハードニング。Ed25519署名されたツールマニフェスト、ランタイムspawnアテステーション、デフォルト拒否引数サニタイザー。 以下の問題への直接的な対応: OX Securityのマーケットプレイス汚染、2026年4月 — 11のMCPレジストリのうち9が悪意のあるサーバーを受け入れました。Anthropicの公開見解: 「期待された動作」...

CVE-2018-1000861

CVE-2018-1000861 用于利用CVE-2018-1000861的简单脚本，使用Python 3编写 使用说明： usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help 显示帮助信息并退出 -u URL, --url URL 目标Jenkins服务器 -c CMD, --cmd CMD 要执行的命令 -r, --revshell 执行反弹shell -i IP, --ip IP 反弹shell回调的IP地址 -p PORT, --port PORT 反弹shell回调的端口 -v,...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC 命令注入漏洞，影响部分海康威视产品的 web 服务器。由于输入验证不足，攻击者可以通过发送带有恶意命令的消息来利用该漏洞发起命令注入攻击。 漏洞标题：海康威视 Web 服务器 Build 210702 - 命令注入 漏洞作者：bashis -- 由 shubtheone 更新错误 厂商主页：https://www.hikvision.com/ 版本：1.0 CVE：CVE-2021-36260...

CVE-2022-30525

CVE-2022-30525 Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525）批量检测脚本 脚本仅提供测试功能，不包含实际攻击请求，仅用于安全检测，一切利用脚本进行违法测试的行为均与本人无关...

CVE-2022-46169

CVE-2022-46169 Cacti 未授权命令注入...

cve-2019-14514

CVEID : CVE-2019-14514 受影响产品及版本名称 : Microvirt MEmu（所有 7.0.2 之前的版本） 问题类型 : CWE-78：OS 命令中特殊元素未正确清理（'OS 命令注入'） 概述 MEmu 是一款适用于 Windows 的安卓模拟器。在测试过程中，我们发现了一个开放的 TCP 端口，可能被利用以获取 root 权限下的代码执行能力。 所有 7.0.2 之前的 Microvirt MEmu 版本都包含一个存在漏洞的二进制文件，该文件在端口 21509 上监听。攻击者可以通过发送包含用作 Unix shell...

CVE-2024-29895

CVE-2024-29895 Cacti CVE-2024-29895 POC PHPのregisterargcargvオプションがオンの場合、認証されていないユーザーがサーバー上で任意のコマンドを実行できるコマンドインジェクションの脆弱性です。 https://github.com/Cacti/cacti/security/advisories/GHSA-cr28-x256-xf5m 使用方法: app -m http://site.com/ -c whoami または: app -w urllist.txt -c whoami または: app -r 192.168.1.0/24 -...

Ivanti-Connect-Around-Scan

Ivanti Connect Around 漏洞检查器 Ivanti Connect Around Vulnerability Checker Overview Features Types of Checks WEB ACCESS SYSTEM INFO BYPASS DETECTED Status Types Explanation Getting Started Requirements Usage Arguments Target Specification Custom Variables Output Stylization To Do Contribution...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar バックドア curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2019-25065-exploit

CVE-2019-25065 - POC 这是 CVE-2019-25065 的 POC - OpenNetAdmin v18.1.1 中的 OS 命令注入。 该漏洞利用脚本使用 bash 编写，支持 Linux 环境。 已在 Kali Linux 2024.4 和 Ubuntu 22.04.5 LTS 上进行测试。 依赖项：gridsite-clients Debian 软件包...

CVE-2025-26055

CVE-2025-26055 CVE 描述 作者：Rohan Deshpande 操作系统命令注入 摘要 操作系统命令注入是一种安全漏洞，攻击者能够通过易受攻击的应用程序在宿主操作系统上执行任意命令。这可能导致未授权访问、数据泄露和系统受损。 影响 操作系统命令注入的影响包括：未授权访问系统资源、数据窃取、系统受损，以及可能完全控制受影响服务器，从而导致严重的安全漏洞和运营中断。 受影响 URL http://:/generateTrackRoute 建议 为了缓解操作系统命令注入漏洞，应对所有用户输入进行验证和清理，使用参数化命令或...

cve-2024-10914-port

CVE-2024-10914 移植到 Rust 和 Python 因为为什么不呢 这是什么 CVE-2024-10914 是最近发现的一个影响某些 D-Link 路由器的 9.8 分严重漏洞。由于这些路由器已达到生命周期终止 EOL 支持，D-Link 拒绝修补此漏洞，理由就是“别穷了，买个新路由器吧”。 工作原理 受影响的设备暴露了一个 HTTP 端点，通常在 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name=...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 的不同格式 大多数工具需要您输入URL，您可能想更改命令。 如果您能实现输入URL和命令的功能，请提交Pull Request！ PHP - 示例 http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js -- 需要目标服务器上设置Access-Control-Allow-Origin并允许主机页面。 所有其他工具需要进一步测试。...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster 未认证命令注入 这是一个针对 CVE-2024-1212 的漏洞利用脚本，该漏洞是 Progress Kemp LoadMaster 中的一个未认证命令注入漏洞 。 漏洞概述 CVE-2024-1212 影响 Progress Kemp LoadMaster ，允许未认证攻击者 通过向 /access/set 端点发送精心构造的 HTTP 请求在系统上执行任意命令。 功能特性 未认证远程命令执行（RCE） 随机化 User-Agent 头以规避基本检测 支持代理，用于 Burp/ZAP 拦截（-p）...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---収束時間理論強化MCPエクスプロイト Serverless Framework MCP Server CVE-2025-69256 基本スコア: 9.4/10 → CTT強化スコア: 9.9/10 Serverless FrameworkのMCP（Model Context Protocol）サーバーにおける重大なコマンドインジェクション脆弱性を、CTTの時間共鳴により前例のない信頼性と回避能力で強化したエクスプロイトです。 🌀 CTT-MCP-RCE v1.0 - 収束時間理論強化 Serverless Framework...