Flerken

Flerken Introduction Command Line Obfuscation CLOB has been proved to be a non-negligible factor in fileless malware or malicious actors that are "living off the land". With dozens of obfuscation tools seen in the wild, by contrast few proper countermeasures can be found. In this talk, we present...

K8tools

K8tools Declaration: The tools are for security research or authorized penetration only. Any illegal use is at your own risk. Download: https://github.com/k8gege/K8tools Documentation: http://k8gege.org/p/72f1fea6.html PS: Updated irregularly. The files are relatively large, please download on...

CVE-2026-100368

CliInvoke is a .NET library for invoking command-line programs, and its CliInvoke.Specializations packages provide specialized wrappers for shells such as PowerShell and Windows Command Prompt. CliInvoke.Specializations versions 2.2.0 through 2.8.4, 2.9.0 through 2.9.3, 2.10.0 through 2.10.4,...

CVE-2026-100368 CliInvoke.Specializations: Command injection in PowerShell and Cmd shell wrappers

CliInvoke is a .NET library for invoking command-line programs, and its CliInvoke.Specializations packages provide specialized wrappers for shells such as PowerShell and Windows Command Prompt. CliInvoke.Specializations versions 2.2.0 through 2.8.4, 2.9.0 through 2.9.3, 2.10.0 through 2.10.4,...

EUVD-2026-87320

CliInvoke is a .NET library for invoking command-line programs, and its CliInvoke.Specializations packages provide specialized wrappers for shells such as PowerShell and Windows Command Prompt. CliInvoke.Specializations versions 2.2.0 through 2.8.4, 2.9.0 through 2.9.3, 2.10.0 through 2.10.4,...

CVE-2023-21752

CVE-2023-21752 Windows Backupサービスの任意ファイル削除脆弱性のPoC。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 このリポジトリには2つのエクスプロイトが含まれています: v1 - ユーザーが選択したファイルの削除を実行する v2 - 任意削除を悪用して昇格したcmdシェルを起動しようとする（あまり安定しておらず、数回実行する必要があるかもしれません。物理マシンでより効果的）...

CVE-2026-97913

In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure cmd stream ends with a stop op While the QSIZE register setting should prevent an out of bounds access of the command stream, it is not clear whether the h/w generates an interrupt in this case as is require...

CVE-2026-97913

The Linux kernel contains a vulnerability in the accel: ethosu component. The issue arises because the QSIZE register setting might not guarantee a hardware interrupt to prevent a timeout during an out-of-bounds access of the command stream. To resolve this, the system now ensures that the comman...

CyberResponders

CyberResponders: ターミナルゲーム CyberResponders はターミナルベースのサイバーセキュリティトレーニングゲームで、プレイヤーはさまざまなサイバーインシデントシナリオに対応します。システムが完全に侵害される前に正しいコマンドを入力するチャンスは5回与えられ、ゲームオーバーになります！ このゲームの目的は、インシデントレスポンダーとしてプレイし、対応プレイブックに従いながら、基本的な Windows CMD コマンドに慣れ親しむためのエンターテイメントを提供することです。 CyberResponders の遊び方 CyberResponders...

Teldat-Router-CVE-2022-POC

Teldat ルーター CVE-2022-39996 & CVE-2022-39997 POC Teldat RS123 / RS123w ルーターで発見された 2 つの脆弱性の概念実証（POC）です。 概要 CVE ID| 種別| CWE| CVSS| 重要度 ---|---|---|---|--- CVE-2022-39996| 反射型 XSS| CWE-79| 6.1| 中 CVE-2022-39997| 脆弱なパスワード| CWE-521| 9.8| 重大 影響を受ける製品: Teldat RS123、RS123w ルーター CVE-2022-39997 - 脆弱なパスワード 説...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei テンプレート CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml シェルを実行 root@kitploit: http://target.com/updates.jsp?cmd=whoami...

CVE-2024-23692

CVE-2024-23692 Burp PoC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

CVE-2024-48208

CVE-2024-48208 このリポジトリには、単純なOOB（Out-of-bound）読み取りがどのようにしてジャイル脱獄やアクセス制御の破綻を引き起こすかに関するPoC開発のすべての作業が含まれています。 脆弱性について 元のCVE説明は以下の通りです： 公式リポジトリのGitHub PRは、ls.c ファイル内の domlsd 関数がOOB読み取りの脆弱性に対してどのように脆弱であるかを詳しく説明しています。これは、基本ポインタの未チェックのインクリメントによるもので、ポインタが cmd バッファの外側のバッファを指すことになり、行番号 1053 と 1054 に示されています。...

CMD_Bypass_Assessment

CMD 우회 방법 분석 CMD 우회 방법 분석은 Windows 시스템에서 CMD 우회 방법을 자동으로 테스트하고 결과를 평가하는 PowerShell 스크립트입니다. 이 스크립트는 다양한 CMD 우회 방법을 확인하고 결과를 텍스트 파일에 저장하며 보안 권장 사항을 제공합니다. 사용 방법 PowerShell 스크립트를 실행하려면 PowerShell 세션을 엽니다. PowerShell 세션에 스크립트 파일을 추가하거나 직접 실행합니다: .\CmdBypassScoreCard.ps1 스크립트가 실행되면 CMD가 자동으로 우회 방법을...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python ここで開示されている脆弱性のクイックPOCです: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ スクリプトを実行すると、BATファイルに渡す引数が求められます。 スクリーンショットでわかるように、「"」を追加することで、Windowsがcmdを呼び出すために使用する基盤APIをエスケープでき、任意のコマンド実行が可能になります。この例ではcalc.exeを起動しました。...

CVE-2026-26331

yt-dlp の --netrc-cmd を介した任意コマンドインジェクション 深刻度: 高 CVSS 8.8 影響を受けるソフトウェア: yt-dlp = 2023.06.21、 修正バージョン: 2026.02.21 アドバイザリ: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 概要 yt-dlp の --netrc-cmd コマンドラインオプション（または Python API パラメータ netrccmd）は、悪意を持って細工された URL...

xz

xz — ポータブルバイナリ配布 xz-utils @ 5.8.3 （CVE-2024-3094 修正後）のベンダリング版 — x-cmd パッケージエコシステム向けのポータブルバイナリ配布。 インストール root@kitploit: macOS / Linux anywhere with x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manual: 1. Go to https://github.com/x-cmd-build/xz/releases 2. Download the asset matching your platfo...

CVE-2026-77602 OpenC3 COSMOS: Authenticated remote code execution via the user-writable config overlay (table definitions, cmd/tlm definitions, and script suites)

OpenC3 COSMOS provides the functionality needed to send commands to and receive data from one or more embedded systems. From 5.1.0 until 7.3.0, authenticated non-administrator users can write content under targetsmodified/ that is later executed by multiple configuration paths below the intended...

OpenC3 COSMOS: Authenticated OS command injection via the `pypi_url` setting

Summary An authenticated user can execute arbitrary operating system commands on the openc3-cosmos-cmd-tlm-api service. The pypiurl setting is interpolated, unescaped, into a command line that is run through a shell backtick when a plugin is installed. Shell metacharacters in the setting value ar...

CVE-2017-0213-

CVE-2017-0213 CMDから管理者権限を取得する 影響を受けるバージョン 製品| バージョン| 更新プログラム| テスト済み ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| | SP2| Windows Server 2008| R2| SP1| Windows Server 201...