CVE-2024-7120

Inyección de Comandos en Dispositivos Raisecom CVE-2024-7120 ¡Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway de RAISECOM, que afecta a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes...

sigma-cli

Interfaz de línea de comandos de Sigma Esta es la interfaz de línea de comandos de Sigma que utiliza la librería pySigma para gestionar, listar y convertir reglas Sigma en lenguajes de consulta. Primeros pasos Instalación La forma más sencilla de instalar la CLI de Sigma es mediante pipx o pip...

CVE-2020-11984

快速开始 docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" 参考 https://github.com/RubenBar/MLW-upcrans/...

cmdchamp

cmdchamp Bash CLI 训练器 — 从 ls 到权限提升，共 30 个关卡。 每个问题都要求你输入一条真实的命令 — 获得即时反馈，然后继续。答错时它不只是给你看答案：它会展示你的命令输出与期望输出之间的差异，对于管道命令还会显示每个阶段的输出行数，让你看到它在哪一步出了问题。对于文本匹配的问题，它会指出你的答案最接近哪个可接受答案，以及你遗漏的具体标志。用繁琐的方式答对后，它会展示简洁方式 — cat f | grep -c X 会得到 Shorter: grep -c X...

CVE-2023-30854

WWBN Avideo 认证 RCE - 操作系统命令注入 CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; 我们可以通过管理面板的克隆站点功能控制 $objClone-cloneSiteURL。...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 经过身份验证的命令注入（反向Shell） https://nvd.nist.gov/vuln/detail/CVE-2018-9276 改进版利用脚本，原作者为 https://github.com/M4LV0。 我使用了他们脚本中的POST数据，但使其更可靠，因为我之前使用原版时成功率不高。 有效载荷传递方式本质上是 smbdelivery。 Impacket 提供由 msfvenom 生成的 .dll，rundll32.exe 负责执行所有操作。 已在 Windows Server 2016 上针对 PRTG 18.1.37...

corelight-client

.. corelight-client: .. El número de versión se rellena automáticamente. .. |version| replace:: 1.5.22 ==================================== Cliente de línea de comandos del sensor Corelight .. contents:: Descripción general Esta herramienta proporciona un cliente de línea de comandos para el...

blogpost_cve-2018-19987-analysis

Análisis de CVE-2018-19987 inyección de comandos del sistema operativo en D-Link ¡Hola a todos! En esta breve entrada de blog desglosaré un análisis rápido que realicé para comprender mejor los detalles detrás de CVE-2018-19987. Al principio fui tras este CVE porque pensé que no había información...

C2-Pwn

C2-Pwn Usa la API de Shodan para descargar servidores C2 y ejecutar exploits conocidos en ellos. Requiere una cuenta de Shodan para la API. https://www.shodan.io/ Soporte de Exploits para RAT Dark Comet Descarga Remota de Archivos...

samsung-bixby-command-execution-cve-2026-21055-improper-component-export

CVE-2026-21055 PoC — Exportación Incorrecta de Componentes de Samsung Bixby Prueba de concepto para CVE-2026-21055 : La exportación incorrecta de componentes de aplicaciones Android en Samsung Bixby anterior a la versión 4.0.70.8 permite a atacantes locales ejecutar comandos arbitrarios con...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE Chain PoC PoC para SonicWall SMA 100 PreAuth RCE Chain CVE-2023-44221, CVE-2024-38475 Consulta nuestra entrada de blog para obtener detalles técnicos https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC en acción python...

sandboxec

sandboxec 基于 Landlock 的轻量级 Linux 命令沙箱。 无需守护进程。无需 root。无需镜像构建步骤。 用它来运行有风险的命令，缩小爆炸半径：第三方 CLI、不受信任的脚本、生成的代码以及一次性工具。 目的 运行不受信任的代码通常是全有或全无的选择。 容器和虚拟机是很好的工具，但对于快速的命令级隔离来说可能过于繁重。容器增加了镜像和运行时开销。虚拟机提供了更强的隔离性，但设置和资源成本更高。 sandboxec 专注于更狭窄的任务：在当前主机上沙箱化一个命令，开销低，并具有显式的允许规则。 另见 ： D. Siswanto, “The most practical...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST 漏洞 CVE-2022-1388 此漏洞可能允许未经认证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，从而执行任意系统命令、创建或删除文件，或禁用服务。不存在数据平面暴露；这仅是控制平面问题。 用法 1、write hostIP address in host.txt 2、python3 CVE-2022-1388.py 3、the result is written in CVE-2022-1388.txt...

Fastgate

TLDR Este es un breve informe de una vulnerabilidad CVE-2019-12489 descubierta jugando con un módem/router Fastgate de Fastweb y Ghidra. La vulnerabilidad permite la ejecución de una inyección de comandos a través de una petición HTTP y puede utilizarse para habilitar un shell SSH. Recopilación y...

CVE-2023-28324

CVE-2023-28324 POC para CVE-2023-28324 que afecta a Ivanti EPM. Análisis técnico Puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ Resumen Este POC explota una vulnerabilidad en...

rdpscan-BlueKeep

rdpscan para la vulnerabilidad CVE-2019-0708 bluekeep Este es un escáner rápido y sucio para la vulnerabilidad CVE-2019-0708 en Microsoft Remote Desktop. Ahora mismo, hay alrededor de 900.000 máquinas en Internet público vulnerables a esta vulnerabilidad, por lo que muchos esperan que pronto...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 漏洞利用 描述 Very Secure FTP Daemon vsftpd 是一个适用于类 Unix 平台（包括 Linux）的 FTP 服务器。它遵循 GNU 通用公共许可证条款发布，支持 IPv6 和 SSL。 2011 年 7 月，有消息称可从主站下载的 vsftpd 2.3.4 版本已被攻陷。用户登录受篡改的 vsftpd-2.3.4 服务器，如果在用户名处输入 : 笑脸符号，即可在 6200 端口获取一个命令 Shell。这并非 vsftpd 本身的安全漏洞，而是有人上传了一个带有后门的独立篡改版本。该主站此后已迁移至...

CVE-2019-15642

CVE-2019-15642 Webmin 远程代码执行（已认证） Python 用法： python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 使用 Docker 搭建 Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin 用户名=root, 密码=root ⚡ root@jas502n  /vulhub/webmin/CVE-2019-15107 ...

TransitionPlayer

此问题已在 2026 年 6 月 Android 安全公告 中针对 Android 14+ 修复。点击此处查看补丁 文章 待完成 等我有空时会补全文章 但在此之前我得先应付学校作业和考试 我决定在考试结束前完成这部分 祝我好运 😇 IApplicationThread 简介 IApplicationThread 是系统提供给应用的私有回调，系统可以用它向应用发送命令（加载指定应用、通知组件生命周期的变化等） 它设计为仅系统可用，因此没有权限检查，安全性仅通过恶意进程无法获取该对象来保证。这听起来有点像 Web 中的“cookie”或“token”。这种访问控制模型称为基于能力的安全...

CVE-2018-7750

CVE-2018-7750 一种针对CVE-2018-7750的远程命令执行（RCE）方法 Exploit Title: Paramiko 2.4.1 - Remote Code Execution Date: 2018-11-06 Exploit Author: jm33-ng Vendor Homepage: https://www.paramiko.org Software Link: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz Version: 1.17.6, 1.18.x 1.18.5, 2.0.x...