SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 悪用ツールキット。 これは何？ これは、IHTeam によって発見された pfSense pfBlockerNG = 2.1.426 プラグインのリモートコマンドインジェクション機能に対する悪用ツールキットです。 NSA のファイアウォール悪用ツールキットに見られる設計原則をいくつか試すためにこれを書きました。そのため、nopen...

cve-2024-0012-gui-poc

CVE-2024-0012およびCVE-2024-9474 管理Webインターフェースにおける認証バイパス（PAN-SA-2024-0015）およびPalo Alto PAN-OSにおける認証済みコマンドインジェクション。 技術的な詳細はブログ記事を参照してください。 エクスプロイト作者 オリジナルのエクスプロイトはwatchTowr @watchtowrcyberのSonny によって作成されました。 コードおよびGUI実装、追加の改良はDiego Collaoによるものです。...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye リモートコード実行 RCE CVE-2025-60787 のプロフェッショナルな概念実証 PoC です。MotionEye バージョン ≤ 0.43.1b4 における重大なリモートコード実行 RCE 脆弱性です。 技術概要 この脆弱性は、configUiValid JavaScript 関数におけるクライアント側のバリデーションのバイパスに起因します。UI はファイル名フィールドを検証しますが、サーバー側は camera-N.conf ファイルに書き込む前にこれらの入力を適切にサニタイズできません。攻撃者は imagefilename...

CVE-2022-1292

CVE-2022-1292 説明 crehash スクリプトは、シェルのメタ文字を適切にサニタイズしておらず、コマンドインジェクションを許容します。このスクリプトは、一部のオペレーティングシステムにおいて自動的に実行される形式で配布されています。そのようなOSでは、攻撃者がスクリプトの権限で任意のコマンドを実行できる可能性があります。crehash スクリプトの使用は非推奨と見なされており、OpenSSL の rehash コマンドラインツールに置き換えるべきです。OpenSSL 3.0.3 で修正（影響範囲 3.0.0, 3.0.1, 3.0.2）。OpenSSL 1.1.1o...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 コマンドインジェクション PoC Magnus Billing v7.3.0 における認証不要のコマンドインジェクションの脆弱性。icepay.php の GET パラメータ democ はサニタイズなしでシェル関数に直接渡され、Webサーバーユーザーとして任意のコマンド実行を許します。このインジェクションはブラインドです — 出力はHTTPレスポンスに反映されません — そのため、このエクスプロイトは各コマンドの出力をWebルート内のファイルにリダイレクトし、HTTP経由で取得します。 動作の仕組み 1...

android_hid

androidhid AndroidをRubber Duckyとして使い、標的のAndroidデバイスやPCに対して攻撃 Androidを使ったHID攻撃 AndroidをRubber Duckyとして使い、AndroidやWindowsに対して攻撃します。これは新しい手法ではなく、Rubber Duckyの代わりにAndroidを使ってHID攻撃を行うデモです。標的のAndroidデバイスに関しては、ルート化、ADB/USBデバッグの有効化、デバイスの認証は不要です。攻撃者のスマートフォンが接続されたキーボードとして振る舞うからです。 hidattack -...

CVE-2023-42326

pfSense 2.7.0 コマンドインジェクションエクスプロイト CVE-2023-42326 このPythonスクリプトは、pfSense 2.7.0のコマンドインジェクション脆弱性（CVE-2023-42326）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証された攻撃者は interfacesgifedit.php および interfacesgreedit.php コンポーネントを介して任意のコマンドを注入し実行できます。 機能 エクスプロイトモード選択（gif または gre）により、脆弱なコンポーネントを選択します。...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 リモートコード実行 脆弱性をトリガーするには、「Software Package Updates」モジュールへのアクセスが必要です。このモジュールにアクセスできるユーザーは、新しいパッケージのインストール時にOSコマンドインジェクションを実行することで、システム上でroot権限のコマンドを実行できます。 HTTPリクエスト: POST /package-updates/update.cgi HTTP/1.1 Host: 46.101.171.176:10000 Cookie: redirect=1;...

CVE-2019-15588

CVE-2019-15588 CVE-2019-15588 ラボ： RCEコマンドインジェクション脆弱性 Merged into https://github.com/lyy289065406/CVE-2019-5475...

CVE-2023-1389

説明 CVE-2023–1389 は、TP-Link Archer AX21 WiFi ルーターにおける認証不要のコマンドインジェクションの脆弱性です。country パラメータ内のコールバックが popen 関数を使用しており、これは root として実行されるため、攻撃者は認証を必要とせずに、管理インターフェースへの GET または POST リクエストを通じて任意の値を注入できます。脆弱性の詳細はこちらで確認できます。 これらは、コマンドインジェクションを調査中に私が作成した Proof-of-Concept のいくつかです。Archer-file-transfer.py...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Atlassian Bitbucket コマンドインジェクションの脆弱性 POC フォローする YouTube Twitter Facebook LinkedIn...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel ファイルマネージャーにおけるリモートコード実行（RCE） 📌 説明 CVE-2025-48703 は、ウェブホスティングコントロールパネル（例：cPanel）の filemanager モジュールにおけるリモートコード実行（RCE）の脆弱性です。これは、acc=changePerm 関数における 未サニタイズの入力処理 が原因で発生し、攻撃者が ttotal パラメータを使用して任意のシステムコマンドを注入・実行することを可能にします。 🧨 影響 この脆弱性により、攻撃者は以下が可能になります：...

Xdebug <= 2.5.5 - Command Injection

Xdebug = 2.5.5 contains an unauthenticated command injection caused by accepting debugger protocol commands without authentication when remote debugging is enabled, letting remote attackers execute arbitrary PHP code and system commands, exploit requires remote debugging enabled. id: CVE-2015-101...

reNgine 2.2.0 - Command Injection

reNgine before 2.1.2 allows OS Command Injection if an adversary has a valid session ID. The attack places shell metacharacters in an api/tools/wafdetector/?url= string. The commands are executed as root via subprocess.checkoutput. id: CVE-2023-50094 info: name: reNgine 2.2.0 - Command Injection...

ICTBroadcast - Command Injection

The ICTBroadcast application unsafely passes session cookie data to shell processing, allowing an attacker to inject shell commands into a session cookie that get executed on the server. This results in unauthenticated remote code execution in the session handling. Versions 7.4 and below are know...

LearnPress < 4.2.5.8 - Remote Code Execution

The LearnPress plugin for WordPress is vulnerable to Command Injection in all versions up to, and including, 4.2.5.7 via the getcontent function. This is due to the plugin making use of the calluserfunc function with user input. This makes it possible for unauthenticated attackers to execute any...

Mitel 6000 - OS Command Injection

A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones through 6.4 SP4 R6.4.0.4006, and the 6970 Conference Unit through 6.4 SP4 R6.4.0.4006 or version V1 R0.1.0, could allow an unauthenticated attacker to conduct a command injection attack due to insufficient paramete...

NUUO Camera <=20250203 - OS Command Injection

NUUO Camera up to 20250203 contains a command injection caused by manipulation of the 'log' argument in /handleconfig.php, letting remote attackers execute arbitrary commands, exploit requires remote access. id: CVE-2025-1338 info: name: NUUO Camera =20250203 - OS Command Injection author: Ark...

Group-Office < 26.0.5 - Remote Code Execution

Group-Office before versions 6.8.150, 25.0.82, and 26.0.5 is vulnerable to remote code execution via OS command injection. The endpoint email/message/tnefAttachmentFromTempFile directly concatenates the user-controlled parameter tmpfile into an exec call. By injecting shell metacharacters into...

TitanNit Web Control 2.01/Atemio 7600 - Remote Code Execution

The device contains a command injection caused by the 'getcommand' query in the application, letting unauthorized attackers execute system commands with root privileges, exploit requires attacker to send crafted requests. id: CVE-2024-9166 info: name: TitanNit Web Control 2.01/Atemio 7600 - Remot...