89261 matches found
secpub
Cisco Nexus OS NX-OS - コマンド"インジェクション"/サニタイゼーションの問題。 発見者: Peter Adkins [email protected] アクセス: ローカル; 認証されたアクセスが必要です。 追跡および識別子: CVE - CVE-2011-2569 影響を受けるOS: Cisco Nexus OS NX-OS ベンダーの関与: 通知済み - 一部のプラットフォーム向けのパッチが利用可能/実装済み。 影響を受けるシステム/プラットフォーム: Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus...
CVE-2018-9276
CVE-2018-9276 PRTG 18.2.39 認証済みコマンドインジェクション リバースシェル https://nvd.nist.gov/vuln/detail/CVE-2018-9276 https://github.com/M4LV0 氏が作成したエクスプロイトの改良版です。彼らのスクリプトのPOSTデータを使用しましたが、うまくいかなかったため、より信頼性の高いものに改良しました。 ペイロード配信は基本的に smbdelivery です。Impacket が msfvenom で生成された .dll を提供し、rundll32.exe がすべての作業を実行します。...
CVE-2023-1389
TP-Link Archer AX21 - 認証なしコマンドインジェクション Loader POC CVE-2023-1389 エクスプロイトタイトル: TP-Link Archer AX21 - 認証なしコマンドインジェクション 発見日 : 07/25/2023 エクスプロイト作者: Voyag3r How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listener - apt install netcat -y - nc lnvp Loader - go run . --host= --port=...
watchTowr-vs-SysAid-PreAuth-RCE-Chain
SysAid 预授权 RCE 链 PoC SysAid 预授权 RCE 链的 PoC（CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778） 技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC 实战 python watchTowr-vs-SysAid-PreAuth-RCE-Chain.py -t http://192.168.201.217:8080/ -l...
palo-alto-panos-cve-2024-0012
CVE-2024-0012 および CVE-2024-9474 管理Webインターフェースにおける認証バイパス PAN-SA-2024-0015 および Palo Alto PAN-OS における認証済みコマンドインジェクション 技術詳細については、ブログ記事をご覧ください 影響を受けるバージョン TBD エクスプロイト作成者 このエクスプロイトは、watchTowr @watchtowrcyber の Sonny によって作成されました。 watchTowr Labs をフォロー 最新のセキュリティ研究については、watchTowr Labs チームをフォローしてください...
CVE-2026-38945
CVE-2026-38945 著者: Rafael José Núñez Gulías 会社: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 および以前のバージョン Raynet アドバイザリ: RSEC200967 rvia in Raynet executes a find command with improperly terminated search criteria to locate Java installations when the oracle option is invoked...
CVE-2024-12828-PoC
CVE-2024-12828-PoC Webmin CGI命令注入远程代码执行漏洞...
CVE-2024-51378
CyberPanel コマンドインジェクション脆弱性 - CVE-2024-51378 CyberPanel 事前認証 RCE（リモートコード実行）のコマンドインジェクションを利用するエクスプロイト 作者: Luka Petrovic refr4g 開示日: 2024年10月 概要 CyberPanel のコマンドインジェクション脆弱性（CVE-2024-51378）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証されていない攻撃者が /dns/getresetstatus および /ftp/getresetstatus エンドポイントに細工した OPTIONS HT...
CVE-2021-4045
CVE-2021-4045 CVE-2021-4045 是一个命令注入漏洞，允许对 TP-Link Tapo c200 IP 摄像头进行远程代码执行。由于对 uhttpd（设备的主要二进制文件之一）中的用户输入检查不足，该漏洞影响所有早于 1.1.16 Build 211209 Rel. 37726N 的固件版本。完整分析文章可在此处找到。 漏洞利用 pwnTapo.py 这是为在 CryptoParty Madrid 2022 上演示该漏洞而制作的 PoC 的扩展版本。它有两种模式： shell ：在目标上生成一个 root shell rtsp ：通过 RTSP 提供实时视频流的访问...
CVE-2023-46805_CVE-2024-21887
CVE-2023-46805 Ivanti ICS 9.x、22.x および Ivanti Policy Secure の Web コンポーネントにおける認証バイパスの脆弱性により、リモートの攻撃者が制御チェックをバイパスして制限されたリソースにアクセスできるようになります。 usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意事項: chmod +x CVE-2023-46805.sh 必要なアプリ: curl + jsonpp 結果:...
cve-2017-12945
CVE-2017-12945 CVE-2017-12945 のエクスプロイト Mersive Technologies Inc. が設計したワイヤレスコラボレーション＆プレゼンテーションプラットフォームである Mersive Solstice Pods のうち、2.8.4 より前のファームウェアバージョンを実行しているデバイスには、リモート認証済みブラインド OS コマンドインジェクションの脆弱性が存在します。これはベンダーのウェブサイトでも認められ、報告されています 下のスクリーンショットを参照。その結果、認証された攻撃者は、巧妙に細工した HTTP...
CVE-2024-3400
CVE-2024-3400 説明 特定の PAN-OS バージョンおよび特定の機能構成において、Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能に存在する、任意のファイル作成に起因するコマンドインジェクションにより、認証されていない攻撃者がファイアウォール上で root 権限を持つ任意のコードを実行できる可能性があります。 Cloud NGFW、Panorama アプライアンス、Prisma Access は、この脆弱性の影響を受けません。 Palo Alto PAN-OS 脆弱性向け CVE-2024-3400 Nuclei テンプレ...
CVE-2023-20887
CVE-2023-20887 CVE-2023-20887 の POC: VMWare Aria Operations for Networks vRealize Network Insight の未認証RCE 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 概要 VMWare Aria Operations for Networks vRealize Network Insight は、Apache Thrif...
ble_norton_core
Norton Core Secure WiFi Router の BLE サービスにおけるコマンドインジェクション PoC CVE-2018-5234 詳細については 論文 をお読みください。 このエクスプロイトのデモには、以下を使用します: OS GNU/Linux; Bluetooth ドングルアダプター; BlueZ ユーティリティ Bluetooth 接続のテスト用。 スクリプトを使用するには、事前にすべての依存関係をセットアップする必要があります。 $ pip install -r ./requirements.txt BlueZ ユーティリティを使用して、Bluetooth...
CVE-2022-46169_unauth_remote_code_execution
CVE-2022-46169 - 認証されていないリモートコード実行 Cacti Cacti 1.2.23 および 1.3.0 における認証バイパスとコマンドインジェクションを介した認証されていないリモートコード実行 免責事項: このスクリプトはシステムのセキュリティを監査するためのものです。このスクリプトは、自身のシステム、または明示的に使用許可を得たシステムでのみ使用してください。...
mcp-server-attestation
StudioMeyer MCP Stackの一部 — マヨルカ島で開発 🌴 · 使用したら ⭐ をお願いします mcp-server-attestation Model Context Protocolサーバーのためのレイヤー2サプライチェーンハードニング。Ed25519署名されたツールマニフェスト、ランタイムspawnアテステーション、デフォルト拒否引数サニタイザー。 以下の問題への直接的な対応: OX Securityのマーケットプレイス汚染、2026年4月 — 11のMCPレジストリのうち9が悪意のあるサーバーを受け入れました。Anthropicの公開見解: 「期待された動作」...
CVE-2018-1000861
CVE-2018-1000861 CVE-2018-1000861を悪用するシンプルなスクリプト（Python 3で記述） 使い方: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to execute -r, --revshell Execute reverse shell -i IP, --...
CVE-2021-36260-hikvision
CVE-2021-36260 CVE-2021-36260 POC は、一部のHikvision製品のWebサーバにおけるコマンドインジェクションの脆弱性です。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 エクスプロイトタイトル: Hikvision Web Server Build 210702 - コマンドインジェクション エクスプロイト作者: bashis -- shubtheone によるエラー更新 ベンダーホームページ: https://www.hikvision.com/ バージョン...