Preproduce-CVE-2019-0232

CVE-2019-0232 - Apache Tomcat CGI Servlet Remote Code Execution このリポジトリは、Windows 上の Apache Tomcat 9.0.17 における CVE-2019-0232 脆弱性を再現するための Docker ベースのラボ環境を提供します。 脆弱性概要 CVE-2019-0232 は、Windows 上で動作する Apache Tomcat CGI Servlet におけるリモートコード実行の脆弱性です。この問題は、enableCmdLineArguments パラメータが true...

PwnedCheck

PwnedCheck PwnedCheck は、Have I Been Pwned API を使用して、パスワードが既知のデータ侵害に含まれているかどうかをチェックするコマンドラインツールであり、暗号化された Bitwarden ボールトのエクスポートをサポートしています。 機能 コマンドラインから単一のパスワードをチェックする ファイルからパスワードを処理する -hashed で事前ハッシュ化された SHA-1 入力を受け付ける -bw で暗号化された Bitwarden エクスポートをチェックする -hide で出力内の平文パスワードを隠す -v でリクエストレベルの HIBP...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 扫描器 用于检测和利用 Next.js 应用中 CVE-2025-55182（React 服务端组件远程代码执行）的简易命令行工具。 安装 chmod +x scanner.sh 用法 使用默认命令（id）扫描 ./scanner.sh -d example.com 执行自定义命令 ./scanner.sh -d example.com -c "whoami" 使用完整 URL ./scanner.sh -d https://example.com -c "uname -a" 选项 -d, --domain - 目标域名/URL（必需） -c,...

CVE-2025-9491_POC

CVE-2025-9491 LNK 難読化 PoC Windows ショートカット（.lnk）ファイルの脆弱性（ZDI-CAN-25373 / CVE-2025-9491）を実証する概念実証ツールです。このツールは、空白文字パディングを利用して悪意のあるコマンドライン引数を .lnk ファイル内に隠す方法を示します。 このツールは教育目的および許可されたセキュリティテストの目的のみで提供されています。 コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有しているか、明示的なテスト許可を得ているシステムでのみ使用してください。 目次 説明 脆弱性の詳細 インストール...

USN-8839-1 atril vulnerabilities

It was discovered that Atril did not properly sanitize command-line arguments in PDF /GoToR actions. If a user opened a specially crafted PDF file, an attacker could possibly use this issue to execute arbitrary code. CVE-2026-46529 It was discovered that Atril incorrectly handled certain PDF file...

CVE-2002-0740

CVE-2002-0740 SLRNPull スプールディレクトリのコマンドラインパラメータにおけるバッファオーバーフローの脆弱性 Packetstorm 公開: https://packetstormsecurity.com/files/25989/slrnpull.overflow.txt.html Securiteam 公開: http://www.securiteam.com/unixfocus/5FP0R0K6UC.html Securityfocus 公開: https://www.securityfocus.com/bid/4569 公開エクスプロイト:...

CVE-2000-0114

CVE-2000-0114 これはHackerOneプラットフォームのVDPで見つけたCVEです POCの手順 :- 1 - インストール " pip install CVE-2000-0114 " 2 - 実行 " CVE-2000-0114 -u https://example.com " 3 - またはスクリプトを実行することもできます。...

clif

clif clifはコマンドラインインターフェース（CLI）アプリケーションファザーで、wfuzzやffufがWeb向けであるのとほぼ同じです。sudoの脆弱性CVE-2021-3156と、Googleのafl-fuzzが何らかの理由で無制限の引数やオプション指定を許可しないという事実に触発されました。 使用方法 clif -e -w , -n -s -a "argswithmarks" -e - executable -w - wordlist -a - arguments as string -n - number range -s - list of strings of 'A' ...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar はコマンドラインで脆弱性を検証するツールです。脆弱性が存在する場合、特徴的な文字列を返します。以下のコマンドを実行してください: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功時返却: vuln6581362514513155613jboss...

CVE-2024-1112

CVE-2024-1112 これは、私が「ResHacker.exe」のヒープオーバーフロー脆弱性のために書いたPoCです。 使用方法 CVE-2024-1112.py を実行し、作成された payload.txt のすべての文字列をコピーし、それを ResHacker.exe を開くためのパラメータとして使用してください。 ResHacker.exe $string 注記：正しいアドレスを見つけるのを忘れないでください。 - 私のブログで完全な WriteUp を見つけることができます。...

CVE-2026-86530

BUFFALO Wi-Fi products handle some web form input improperly to assemble command line strings internally. An administrative user may send a crafted HTTP request and execute an arbitrary OS command...

EUVD-2026-88165

BUFFALO Wi-Fi products handle some web form input improperly to assemble command line strings internally. An administrative user may send a crafted HTTP request and execute an arbitrary OS command...

CVE-2026-84657

A flaw was found in Jenkins. The build command-line interface CLI does not properly enforce permissions when canceling a build. An attacker with Item/Build permission can exploit this by using the -s flag to cancel builds initiated by other users, leading to unauthorized disruption of ongoing...

CVE-2011-3192

CVE-2011-3192 Python 3.7 または 3.10 で実行してください（テスト済み） 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py host tasks 例: python3 exploit.py https://example.com 50...

PT-2026-99812

Name of the Vulnerable Software and Affected Versions BUFFALO Wi-Fi products affected versions not specified Description BUFFALO Wi-Fi products improperly handle input from web forms when assembling internal command line strings. This allows an administrative user to execute arbitrary operating...

CliInvoke: Argument Injection in Extensibility Runner Factory

Impact An argument-injection vulnerability exists in the CliInvoke package's runner factory: RunnerProcessFactory on the 2.x line and RunnerConfigurationFactory on the 3.x line. The factory joins the runner arguments, the caller's target, and the caller's arguments into a single...

Apache Tomcat `CGIServlet` enableCmdLineArguments - Remote Code Execution

When running on Windows with enableCmdLineArguments enabled, the CGI Servlet in Apache Tomcat 9.0.0.M1 to 9.0.17, 8.5.0 to 8.5.39 and 7.0.0 to 7.0.93 is vulnerable to Remote Code Execution due to a bug in the way the JRE passes command line arguments to Windows. The CGI Servlet is disabled by...

CliInvoke.Specializations has command injection in PowerShell and Cmd shell wrappers

An OS command injection vulnerability exists in the PowerShell and Cmd shell wrappers provided by the CliInvoke.Specializations package the PowershellProcessInvoker/CmdProcessInvoker invokers, and the UsePowerShell/UseCmd middleware in v3 pre-release versions. The wrappers re-run a caller-supplie...

CliInvoke: Argument Injection in Extensibility Runner Factory

An argument-injection vulnerability exists in the CliInvoke package's runner factory: RunnerProcessFactory on the 2.x line and RunnerConfigurationFactory on the 3.x line. The factory joins the runner arguments, the caller's target, and the caller's arguments into a single ProcessStartInfo.Argumen...

SUSE CVE-2026-92768

A flaw was found in cockpit-machines. This vulnerability allows a local attacker to expose sensitive Virtual Machine VM credentials, including plaintext passwords, by inspecting process command-line arguments during VM creation or installation. The cockpit-machines component passes password value...