CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODEL NO: OP-XT71000N" con "HARDWARE VERSION: V2.2"; y "FIRMWARE VERSION: OPV3.3.1-191028" EJECUCIÓN REMOTA DE CÓDIGO encontrada en "OPTILINK OP-XT71000N". El problema ocurre cuando el atacante envía un código arbitrario en "/diagpingadmin.asp" a la interfaz...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N 通过函数 oalwan6setIpAddr 实现 RCE POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip, deflate...

CVE-2019-15107

CVE-2019-15107 此仓库包含一个用 bash 编写的小型脚本，用于在不使用 metasploit 的情况下利用 CVE-2019-15107。 使用方法非常简单，只需下载并执行，无需任何依赖。 root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux source 4.15.0-108-generic 109-Ubuntu SMP...

CVE-2025-54123-Poc

CVE-2025-54123 漏洞利用 Hoverfly 认证中间件命令注入远程代码执行 | CVSS 9.8 严重 漏洞描述 Hoverfly -u -p -c --shell SHELL -t, --target - Hoverfly API 端点（必需） -u, --username - 管理员用户名（必需） -p, --password - 管理员密码（必需） -c, --command - 要执行的命令（必需） --shell - 使用的 Shell 二进制路径（默认：/bin/bash） 示例 基本命令执行 python3 exploit.py -t...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut CVE-2024-24576 漏洞 "BatBadBut" 的 PoC 信息 运行脚本后，它会要求你输入一个参数，该参数将被传递给 bat 文件。如果你用 " 结束该参数并在其后加上 &，就可以运行任意 Windows 命令。 例如： helloworld" & whoami 结果，你将执行 whoami 命令。 当然，在实际场景中不会是这个样子，这只是该 CVE 的 PoC。 用法 克隆仓库： git clone https://github.com/SheL3G/CVE-2024-24576-PoC-BatBadBut.git...

CVE-2024-11003-POC

CVE-2024-11003-POC 描述 Qualys发现，在3.8版本之前的needrestart将一个未经过滤的数据传递给一个期望安全输入的库（Modules::ScanDeps）。这可能允许本地攻击者执行任意shell命令。请参见Modules::ScanDeps中相关的CVE-2024-10224。 如果needrestart可以以root权限运行，你就能以root身份执行任意命令。 使用方法 在目标机器上下载exploit.conf并使用命令： sudo needrestart -c exploit.conf...

CVE-2022-46169

CVE-2022-46169 概念验证脚本 这是一个针对 CVE-2022-46169 漏洞的概念验证（POC）脚本，该漏洞影响 Cacti 版本 1.2.22。 描述 CVE-2022-46169 漏洞允许在 Cacti 版本（直至 1.2.22）中实现未经身份验证的命令注入，进而作为 www-data 用户实现未经身份验证的远程代码执行。该漏洞是由于 remoteagent.php 文件中 hostid 参数的用户输入验证不当所致。 使用方法 python CVE-2022-46169.py --url --ip --port 将 替换为目标 Cacti 安装的 URL，将...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names 命令注入 PoC 该仓库演示了 CVE-2025-54416 ，这是 tj-actions/branch-names 中的一个严重命令注入漏洞，影响超过 5000 个公共仓库。 漏洞 tj-actions/branch-names GitHub Action（版本 "$GITHUBOUTPUT" 攻击链 1. 攻击者创建一个包含恶意命令的分支名称 2. 受害者工作流使用 tj-actions/[email protected] 提取分支名称 3. 提取的分支名称（含攻击者载荷）被用于后续的 shel...

CVE-2022-36162

CVE-2022-36162 建议描述 pdftoroff hovacui 1.1.0 受影响：命令执行。影响为：执行任意代码（本地）。组件为：hovacui.c，第1574行。攻击向量为：要利用此漏洞，只需更改 HOME 环境变量，将某个命令设置为 postsave，打开一个 PDF 文件并保存即可。发现 hovacui 中存在一个漏洞，可允许任意命令执行。第1574行：1574 systemcommand；环境变量 HOME 被信任，攻击者可伪造它。然后攻击者可以在配置文件中以 postsave 形式输入任意命令，剩下要做的就是打开一个 PDF...

CVE-2020-17456

描述 2020年8月21日，发现 Seowon SLC 130 路由器存在一个认证远程代码执行漏洞。漏洞编号为 cve-2020-17456。该漏洞是由于路由器 Web 服务诊断功能中的 ping 命令注入引起的。结合多组硬编码凭据，未经授权的攻击者可以绕过认证并以 root 权限在目标设备上执行任意命令。 使用方法 python CVE-2020-17456.py http://192.168.1.1 id 示例： 其他 如果你想阅读关于 SLC-130 和 SLR-120S 路由器漏洞利用的完整文章，请访问以下页面：...

CVE-2023-0830

CVE-2023-0830: EasyNAS 1.1.0 认证后 OS 命令注入漏洞利用 这个 Python 脚本是针对 EasyNAS 1.1.0 版本的强大利用工具，具有增强功能，包括集成监听器。所利用的漏洞是一个命令注入缺陷，需要认证。 脚本与目标服务器建立会话，然后使用用户提供的凭据发送登录请求。成功认证后，脚本构造一个有效载荷，执行时打开一个反向 shell 连接到用户指定的 IP 和端口。该有效载荷经过 URL 和 Base64 编码，然后通过精心构造的 GET 请求注入到服务器上的 backup.pl 文件中。 CVE: CVE-2023-0830 漏洞利用作者 Ivan...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE 漏洞利用 HTB 第10季 - Pterodactyl 机器 Writeup 概述 目标: Pterodactyl HTB 机器（中等难度） CVE: CVE-2025-49132 严重性: 严重 CVSS 9.8 攻击类型: 未授权远程代码执行 影响版本: Pterodactyl Panel 远程代码执行 方法：使用提供的 exploit.sh chmod +x exploit.sh 获取用户标志 ./exploit.sh flag 执行命令 ./exploit.sh cmd "whoami"...

CVE-2023-51385---OpenSSH-ProxyCommand-Injection-PoC

🔐 CVE-2023-51385 - OpenSSH ProxyCommand 注入 PoC 此仓库包含 CVE-2023-51385 的概念验证 ，这是 OpenSSH 的 ProxyCommand 选项中的一个命令注入漏洞。能够控制 SSH 配置或不可信 ProxyCommand 字符串的攻击者可能实现任意代码执行。 📌 影响 ：通过恶意或不当处理的 ProxyCommand 值执行任意命令。 ⚠️ 受影响版本 ：修补 CVE-2023-51385 之前的 OpenSSH 版本。 🔬 PoC ：演示如何使用精心构造的 SSH 配置或命令行输入进行利用。 注意 ：此 PoC...

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection

CVE-2025-7404-CalibreWeb-0.6.24-盲命令注入 CVE-2025-7404 漏洞利用。...

CVE-2022-46649

CVE-2022-46649 CVE-2022-46649的PoC利用，该漏洞是/cgi-bin/iplogging.cgi端点中的一个命令注入漏洞。 该漏洞允许经过身份验证的攻击者通过精心构造的tcpdumpParams参数执行任意操作系统命令。 概述 漏洞类型：OS命令注入 端点：/admin/tools/iplogging.cgi 攻击向量：tcpdumpParams参数 需要认证：是 影响：远程命令执行 工作原理 通过/xml/Connect.xml进行认证 使用cookie保持会话 向iplogging.cgi发送恶意负载 通过tcpdumpParams中的-z选项注入命令 用...

CVE-2026-5059-poc

¿Dónde está CVE-2026-5059 en el código? La vulnerabilidad está en dos archivos que trabajan juntos: Archivo 1: tools.py — La causa raíz La versión antigua usaba shell=True en executepipedcommand: python CÓDIGO VULNERABLE ANTIGUO process = subprocess.run command, ← cadena sin procesar pasada al...

CVE-2024-3400-Checker

CVE-2024-3400 检查程序 Palo Alto 防火墙 PAN-OS 远程命令注入检测程序 用法: 1. 安装requirements python3 -m pip install -r requirements.txt 2. 运行 python3 main.py 3. 如果需要重设线程，默认20线程 checkmultitargetsurls=urllist, maxworkers=9 截图 更多信息 https://github.com/h4x0r-dz/CVE-2024-3400...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html 'plot' 参数 RCE CVSS: 10.0 严重 漏洞类型: OS 命令注入 编程语言: PHP 利用代码: Python 参考资料: https://nvd.nist.gov/vuln/detail/CVE-2025-34030 https://www.vulncheck.com/advisories/sar2html-command-injection 描述 sar2html 版本 ）。漏洞执行后的输出会显示在应用程序界面中，“select host” 包含命令输出。 概念验证...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- 这是一个D-Link rce漏洞 检测程序 漏洞简介 D-Link DNS-320等都是中国友讯（D-Link）公司的一款NAS（网络附属存储）设备。 D-Link多款产品存在安全漏洞，该漏洞源于对参数name的错误操作会导致操作系统命令注入。以下产品及版本受到影响：D-Link DNS-320、DNS-320LW、DNS-325和DNS-340L 20241028版本及之前版本 网络测绘 app="DLink-DNS-ShareCenter"...

CVE-2020-11981-PoC

示例 构建演示环境 docker-compose up -d VM docker-container: 172.18.0.2 命令 PoC docker build -t scan11981 . docker run -v /tmp/:/output --network exploit -t scan11981 --targets 172.18.0.2:6379 --output /output/result.txt cat /tmp/result.txt 信息 漏洞描述：该漏洞与Apache...