CVE-2025-20029-simulation

🔐 可重放攻击模拟 – CVE-2025-20029 ⚠️ 本仓库在安全可控的环境 中模拟 CVE-2025-20029。 它不会 与真实的 F5 BIG-IP 系统交互或利用任何生产服务。 目标是教育性的：研究漏洞模式并安全地测试负载。 🛠 关于 CVE-2025-20029 CVE-2025-20029 是一个影响 F5 BIG-IP 系统的高危命令注入漏洞。 问题出在 iControl REST API ，在某些配置下，允许经过身份验证的用户通过 /mgmt/tm/util/bash 端点执行任意系统命令。 影响： 远程代码执行（RCE）以 root 权限 需要身份验证：...

CVE-2020-28243

CVE-2020-28243 SaltStackのSaltにおけるコマンドインジェクションの脆弱性により、マスターがrestartcheckを呼び出した際に、ミニオン上で特別に細工されたプロセス名を介して権限昇格が可能になります。詳細はこのブログ記事を参照してください。 影響を受けるバージョン: 2016.3.0rc2 から 3002.2 までのすべてのバージョン リンク: Mitre, NVD 要件 このエクスプロイトを動作させるには、以下が必要です: 2016.3.0rc2 から 3002.5 までの SaltStack Minion SaltStack...

CVE-2020-7384

CVE-2020-7384 これは、Hack The Box のボックスの1つを解くときに作成した、bash で書かれた小さなエクスプロイトです。 このエクスプロイトは、元のエクスプロイト（こちら: https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md）を修正したものです。 使用方法 dos2unix CVE-2020-7384.sh bash CVE-2020-7384.sh...

CVE-2024-7591-PoC

CVE-2024-7591-PoC 这些 PoC Python 脚本用于测试 Kemp LoadMaster 是否存在远程代码执行漏洞。 此工具仅供测试用途。 这些脚本基于 Marius Walter 关于此漏洞细节的文章。您可以阅读他们的文章： https://insinuator.net/2024/11/vulnerability-disclosure-command-injection-in-kemp-loadmaster-load-balancer-cve-2024-7591/ 这是一个 python3 脚本，用于测试 LoadMaster 是否存在 CVE-2024-7591...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Android 9 から 13 のデバイスを対象とした CVE-2024-31317 概念実証エクスプロイトのデプロイツールです。 📝 プロジェクト説明 CVE-2024-31317-PoC-Deployer は、CVE-2024-31317 の脆弱性を悪用するために必要なすべてのファイルをすばやく生成・設定する自動化デプロイスクリプトです。この脆弱性は Android 9 から 13 のデバイスに影響し、Zygote プロセスを介した権限昇格と任意のコード実行を可能にします。 🚨 脆弱性情報 CVE ID :...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP コマンドインジェクションの脆弱性 検出スクリプト 概要 CVE-2020-15778 は、OpenSSH が提供する scp ユーティリティで発見されたコマンドインジェクションの脆弱性です（バージョン ≤ 8.3p1）。この問題により、細工された送信先引数（バッククォートを含む）が scp に渡された場合、攻撃者はクライアントシステム上で任意のコマンドを実行できます。 このリポジトリには、Bash で書かれた安全な検出およびシミュレーションスクリプト...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- ペイロード PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

TP-Link-WDR-Router-Command-injection_POC

このリポジトリには README がありません。...

CVE-2023-26067

CVE-2023-34362 通过滥用影响 Lexmark 打印机的命令注入漏洞 CVE-2023-26067，实现凭据转储、反向 Shell 和播放音乐的 POC。 技术分析 该漏洞的技术根因分析可在我们的博客上查看： https://www.horizon3.ai/lexmark-command-injection-vulnerability-zdi-can-19470-pwn2own-toronto-2022 摘要 此 POC 滥用命令注入漏洞，以 httpd 用户身份获取 Shell 转储明文 Active Directory 服务凭据与本地凭据 python3...

node-vulnerable

node-vulnerable このリポジトリは、Endor Labs EXPOSURE 向けの合成デモターゲット です。 現在の状態は意図的に悪用可能 です。EXPOSURE はこれに対して 悪用可能な判定を報告します。 追跡対象の CVE: CVE-2018-21268 — host 引数による traceroute コマンドインジェクション。このベースラインでは悪用可能 （入力検証なし）。上流の修正はありません。 CVE-2018-3757 — ファイルパス引数による pdf-image コマンドインジェクション。このベースラインでは悪用不可能 （/render ルートが...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector VMware CVE-2022-22954 を悪用するための概念実証（PoC） 動作の仕組み このシンプルなPythonスクリプトは、指定されたURLに /catalog-portal/ui/oauth/verify?error=&deviceUdid= を付加してGETリクエストを送信し、その後に以下の文字列をURLエンコードしたものを続けます： $"freemarker.template.utility.Execute"?new"command" 例えば、"cat /etc/passwd"...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI に報告されたバグ CVE-2021-25296 コードの場所 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php コードスニペット if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

CVE-2024-21683-RCE

CVE-2024-21683-RCE クレジット https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 使用方法 git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u http://192.168.198.1:809...

CVE-2023-50094_POC

reNgine 2.2.0 - コマンドインジェクション - CVE-2023-50094 説明 このPythonスクリプトは、reNgine 2.2.0の認証されたコマンドインジェクションの脆弱性を悪用します。このエクスプロイトは、Scan Engine設定のnmapcmdパラメータを標的とし、攻撃者が任意のコマンドを実行できるようにします。 特徴 ユーザーフレンドリーなコマンドラインインターフェース（CLI） ベースURL、認証情報、Scan Engine IDの柔軟な入力 認証されたユーザー向けの自動化されたエクスプロイト エクスプロイト詳細 CVE ID : TBD...

UniPwn

Unitree 机器人 BLE 服务命令注入分析 作者： Bin4ry 又名 Andreas Makris [email protected] 合著者： h0stile 又名 Kevin Finisterre 贡献者： legion1581 又名 Konstantin Severov，来自 theroboverse，帮助修复了注入的 payload，并通过一个完整可用的 PoC 证明了这一点 🙂 谢谢老兄，这是一项至关重要的贡献，非常感谢！ 日期： 2025 年 9 月 20 日 CVE 列表 CVE-2025-35027 CVE-2025-60017 CVE-2025-602...

CVE-2024-30167

Atlona OME 認証済みコマンドインジェクションのPoC 免責事項 : この概念実証は教育および研究目的のみで提供されています。所有していないシステム、またはテストする明示的な許可がないシステムでこのコードを使用しないでください。誤用についての責任は負いません。 認証済みのコマンドインジェクションの脆弱性が Atlona AT-OME-RX21 AVスイッチャーの時刻設定インターフェースに存在します。有効な認証情報を持つユーザーは、オペレーティングシステムコマンドを注入でき、それがroot として実行され、システム全体が侵害されます。 製品情報 Atlona AT-OME-RX21...

CVE-2023-27350

PaperCut NG/MG リモートコード実行 CVE-2023-27350 CVE-2023-27350 向けの効率的な Bash エクスプロイトです。このスクリプトは、PaperCut プリンタースクリプトエンジンを介して、認証バイパス、環境準備、コマンドインジェクションを自動化します。 ビジュアル証明 基本 RCE: リバースシェルのトリガー: クイックスタート Clone the repository git clone https://github.com/dezso-dfield/CVE-2023-27350.git Enter the directory cd...

ci_fuzz

説明: このスクリプトは、リモートコマンド実行につながるコマンドインジェクションの脆弱性をファジングします。 類似のOWASP脆弱性についてはこちらで説明されています -- https://www.owasp.org/index.php/CommandInjection スクリプトは、POST/PUTのボディ内のすべての値にOSコマンドを注入して実行を試みます。 実行の検出には、Web/ICMPトラフィックのリスニングや対象OS上のディレクトリ監視など、別のツールが必要です。 例えば、スクリプトがユーザーがボディを "webfunction": "settime", "hour":...