D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- これはD-Link RCE脆弱性検出プログラムです 脆弱性概要 D-Link DNS-320などは、中国のD-Link社製NAS（ネットワーク接続ストレージ）デバイスです。 D-Linkの複数製品にセキュリティ脆弱性が存在します。この脆弱性は、パラメータnameに対する誤った操作がOSコマンドインジェクションを引き起こすことに起因します。以下の製品およびバージョンが影響を受けます：D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L 20241028以前のバージョン ネットワークスキャン...

CVE-2020-11981-PoC

例 デモ環境の構築 docker-compose up -d VM docker-container: 172.18.0.2 PoCコマンド docker build -t scan11981 . docker run -v /tmp/:/output --network exploit -t scan11981 --targets 172.18.0.2:6379 --output /output/result.txt cat /tmp/result.txt 情報 脆弱性の説明: この脆弱性は、CeleryExecutorとRedisをブローカーとして使用する際のApache...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT のウェブベース管理インターフェースに複数の脆弱性が存在し、認証されていないリモート攻撃者が以下のアクションを実行できる可能性があります：Telnetプロトコルが有効な場合、デフォルトの認証情報でログインする、コマンドインジェクションを実行する、設定を変更する。これらの脆弱性の詳細については、本アドバイザリの「詳細」セクションを参照してください。 authentication|...

litellm-command-injection-security-assessment

CVE-2026-42271 - LiteLLM AI Gateway MCP コマンドインジェクション RCE コンサルタント形式のサイバーセキュリティレポート LiteLLM のコマンドインジェクションリスクに関する専門的な脆弱性評価レポート。エグゼクティブサマリー、技術的影響、是正措置、緩和戦略を含みます。 📍 レポート概要 フィールド| 詳細 ---|--- レポート種別| 脆弱性評価レポート エンゲージメントコンテキスト| セキュリティ研究 主な焦点| アプリケーションセキュリティ 想定読者| セキュリティチーム、エンジニアリングチーム、採用担当マネージャー レポート形式|...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

研究目的: Webmin バージョン 1.890 におけるリモートコード実行 RCE 脆弱性 CVE-2019-15107 の包括的な分析と正常なエクスプロイトを実施し、最終的にターゲットシステムの完全な制御を獲得することを目的とする。 方法論: 初期偵察: Nmap を使用したネットワークスキャンの実行: bash nmap -sV -sC -A -p- 10.201.105.185 ポート 10000 で稼働する Webmin 1.890 サービスを特定 脆弱性分析: passwordchange.cgi の脆弱性メカニズムを調査 認証なしでの任意コマンド実行の可能性を確認...

rConfig_rce

rConfig 3.9 SQLインジェクションとコマンドインジェクションの複合PoC 概要 このPoCはrConfigバージョン3.9.4を対象とし、SQLインジェクションとリモートコマンドインジェクションの脆弱性を組み合わせたエクスプロイトを実証します。以下の処理を自動化します： 1. SQLインジェクションによるデータベース名の抽出 2. データベースからのユーザー資格情報のダンプ 3. hashcatとrockyouワードリストおよびbest64.rulesを用いたパスワードハッシュのクラック試行 4...

CVE-2023-27216_D-Link_DSL-3782_Router_command_injection

このリポジトリには README がありません。...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 概念実証（Go版） 概要 このリポジトリは、Apache Druid における深刻なリモートコード実行の脆弱性 CVE-2021-25646 の概念実証（PoC）エクスプロイトを含んでいます。 このエクスプロイトは Go で書かれており、ターミナルを介した対話的なコマンドインジェクションを可能にします。 特徴 対話型コマンドインジェクション: 対話型シェルインターフェースを通じて、脆弱な Apache Druid サーバー上で任意のコマンドを実行できます。 ビルド Go がインストールされている必要があります（バージョン 2.23.4 推奨）。 go bui...

CVE-2019-19781

CVE-2019-19781 これはキャッシュの背後にある Citrix 向けの、python3 製のシンプルな CVE-2019-19781 エクスプロイトです。このバージョンは ''、'|'、'2&1' などを受け付けます。 使い方 python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' やること レスポンスに Age ヘッダーがある場合は繰り返す。 連続モード -c。 チェックモード /vpn/../vpns/cfg/smb.conf を取得。...

PcanExploit

CVE-2024-44610：PEAK PCAN-Ethernet Gateway FD DR 认证 root 利用 这是什么？ 本仓库包含一个概念验证 PoC 利用程序，可在 Peak Ethernet 网关上以 root 权限执行代码。它要求你知道 Web 界面的凭据。 如何修复？ 供应商已迅速提供修复后的固件： PCAN-Gateway FD 固件版本 1.3.0 PCAN-Gateway 固件版本 2.11.0 如何使用？ 使用 Golang 编译程序，然后按如下方式运行： ./PcanExploit -ip 192.168.1.10 -httpaddr 192.168.1.25...

CVE-2024-2997

CVE-2024-2997 スキャナー 概要 CVE-2024-2997 スキャナーは、Webアプリケーションのコマンドインジェクション脆弱性を検出するために設計された高度な脆弱性スキャナーです。このツールは、セキュリティ専門家がアプリケーションの潜在的なセキュリティリスクを特定するのに役立ちます。 免責事項 このツールは教育目的のみ で使用してください。許可を得たアプリケーション、または自分が所有するアプリケーションに対してのみ使用してください。作者は、このツールの誤用や損害について一切の責任を負いません。 機能 高性能スキャン : マルチスレッド（最大20スレッド）を使用した高速スキ...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N コマンドインジェクション Metasploit モジュール この Metasploit auxiliary モジュール は、TP-Link TL-WR940N V2/V4 および TL-WR841N V8/V10 ルーターの認証済み コマンドインジェクションの脆弱性 を標的とします。 この問題は、WlanNetworkRpm.htm で使用される脆弱な ssid1 パラメータにあり、任意のシェルコマンドの注入を可能にします。 成功すると、攻撃者はデバイス上で任意のコマンドを実行できるようになります。 この C...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 未经身份验证的命令注入。 此脚本仅检查 CVE-2022-46169 的条件。 什么是 Cacti？ Cacti 是一个开源平台，为用户提供强大且可扩展的操作监控和故障管理框架。在受影响版本中，如果某个监控设备选择了特定数据源，则存在命令注入漏洞，允许未经身份验证的用户在运行 Cacti 的服务器上执行任意代码。 克隆与使用 1. git clone https://github.com/doosec101/CVE-2022-46169.git 2. cd CVE-2022-46169...

Shellbash-CVE-2014-6271

Shellshock リモートコマンドインジェクション CVE-2014-6271 中文版本Chinese version 脆弱な環境のビルドと実行： docker-compose build docker-compose up -d http://your-ip/ にアクセスすると、2つのファイルが表示されます： safe.cgi victim.cgi safe.cgi は最新版の bash で生成されており、victim.cgi は shellshock の影響を受ける bash 4.3 で生成されたページです。 victim.cgi にアクセスする際に User-Agent...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107テストプログラム webminのこのリモートコマンド実行脆弱性は、おおよそperlのqx/…/がコマンド実行を引き起こすというもので、利用には一定の特別な条件が必要です。再現する際に、ついでにグラフィカルなエクスプロイトプログラムを作成しました。 注意すべき点として、userの値には偽のユーザーを使用します。実際のrootを使用するとテストは成功しません。送信するユーザーパラメータの値が既知のLinuxユーザーではない場合にのみ、/etc/shadowを変更する箇所に進み、それによってコマンドインジェクションの脆弱性が発動します。...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy 4.30.000000 Community Edition 以前に、複数の OS コマンドインジェクションの脆弱性 製品説明: Artica Tech は、通常は大企業や多国籍企業向けの、強力かつシンプルなソリューションを提供します。わずか99ユーロからの開始価格で、62,000以上のアクティブサーバーを擁する Artica Proxy は、過去10年間にわたりオープンソースプロジェクトとして開発され、低コストで中小企業や公共団体が組織と従業員をインターネットの危険から守る支援を行ってきました。 説明: Artica Proxy...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ 免责声明： 本工具仅用于教育目的和授权渗透测试。仅在你拥有或获得明确书面许可的系统上使用。未经授权的使用是非法的。 目录 概述 漏洞详情 工作原理 环境要求 安装 使用方法 示例 缓解措施 参考 概述 PRTG Network Monitor 是 Paessler AG 开发的一款网络监控工具。18.2.39 之前的版本存在通过通知功能实现的认证后命令注入漏洞，允许拥有有效凭据的攻击者以本地系统账户 （PRTG 默认服务账户）的身份实现远程代码执行（RCE） 。 该漏洞由 Josh Berry...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 & CVE-2024-25082 - PoC 📖 概要 FontForge ≤ 20230101（Splinefont コンポーネント）における2つのコマンドインジェクション脆弱性の概念実証エクスプロイトです。 CVE| ベクター| トリガー ---|---|--- CVE-2024-25081| 細工されたファイル名| 直接ファイルを開く CVE-2024-25082| 細工されたアーカイブファイル名| TAR/ZIP/GZ/BZ2展開 このPoCは CVE-2024-25082...

cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV シリーズ PoC & Exploit ⚠ 警告: 認可されたテストのみ を対象としています。自分が所有していない、または書面による許可を得ていないシステムに対して使用しないでください。これはProof of Concept であり、認可されたテストのみ を目的としています。 これは何か 小さなリポジトリ: CiscoPoc.py — CVE-2023-20048 を確認するための無害な PoC CiscoRCE.py — 脆弱な form2ping.cgi を介してリバースシェルを試みるエクスプロイト 説明 このスクリプトは、Cisco...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 安全および安全でない脆弱性/確認チェック: （「安全なチェック」で確認できない場合のみ「安全でないチェック」を使用します） $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 安全でない脆弱性/確認チェック: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport...