CVE-2023-36143

CVE-2023-36143 Maxprint Maxlink 1200G v3.4.11E는 디바이스의 "Diagnostic tool" 기능에서 OS 명령 주입 취약점이 있습니다...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 概要 • ターゲット: 10.145.148.203 • プラットフォーム: TryHackMe • 脆弱性: CVE-2023-30258 • アクセス: 未認証のリモートコード実行 RCE • 権限昇格: fail2ban の設定ミス • 最終アクセス: Root ⸻ 🔍 1. 偵察 ポートスキャン rustscan -a 10.145.148.203 📊 開いているポート ポート サービス 22 SSH 80 HTTP 330...

Exploit for OS Command Injection in Fortinet Fortisandbox

CVE-2026-39808 — Fortinet FortiSandbox OS Command Injection...

CVE-2011-2523

CVE-2011-2523 これは vsFTPd 2.3.4 サービスに見られる脆弱性で、ポート 6200 経由でリダイレクトを行い、インタラクティブシェルにアクセスできるようにすることで、コマンドを解釈します。 https://www.exploit-db.com/exploits/49757...

CVE-2019-11224

Modero AMX コード実行 CVE-2019-11224 このリポジトリには、CVE-2019–11224 https://link.medium.com/zukA0oCnV8 に関するいくつかの情報源が含まれています。公式の NIST ウェブサイトでリンクが機能しなくなったことに気付いたためです。 Modero AMX デバイスは、基本的に会議室用のタッチパネルデバイスであり、多くの異なる環境で見られ、通常は Telnet が開いています。 Telnet...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643：Frigate NVR = 0.16.3 の認証済みRCE エクスプロイトタイトル: Frigate NVR = 0.16.3 - 認証済みリモートコード 実行 日付: 2026-02-05 エクスプロイト作者: jduardo2704 ベンダーホームページ: https://frigate.video/ ソフトウェアリンク: https://github.com/blakeblackshear/frigate バージョン: = 0.16.3 CVE: CVE-2026-25643 アドバイザリ:...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — SDRによる不正基地局を介したリモートルートコード実行 ステータス: 調整済み開示手続き中（90日間のエンバーゴ） 発見日: 2026-08-08 研究者: Muhammad Nadeem Danish danish1162 CVE ID: CVE-2026-2035703 深刻度: Critical CVSS 9.8 CWE: CWE-78 OSコマンドインジェクション 概要 Tozed ZLT X300 5G...

cve-2024-3400

cve-2024-3400 CVE-2024-3400 パロアルトネットワークスのコマンドインジェクションおよび任意ファイル作成に対するPythonエクスプロイトおよびチェッカースクリプト usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of script check Vulnerability che...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit 이 리포지토리에는 CVE-2025-55182 전체 익스플로잇과 RCE가 포함되어 있습니다. 익스플로잇 실행 단계 1. 의존성 설치 pip install -r requirements.txt 2. 익스플로잇 실행 python3 exploit.py targetlist.txt "command"...

CVE-2024-41997

Warp Terminal RCE CVE-2024-41997 サニタイズされていない warp:// URIスキームハンドラを介したコマンドインジェクション。詳細な解説は 0day.gg にあります。 概要 プロパティ| 値 ---|--- CVE| CVE-2024-41997 脆弱性| コマンドインジェクション CWE-77 対象| Warp Terminal macOS 影響を受けるバージョン| v0.2024.07.16.08.02 影響| 任意のコマンド実行 認証要件| 不要 1クリック 攻撃ベクター| 悪意のある warp:// URL 脆弱性 Warp は Docker...

CVE-2025-26056

CVE-2025-26056 著者: Rohan Deshpande OSコマンドインジェクション 概要 OSコマンドインジェクションは、脆弱なアプリケーションを介して攻撃者がホストオペレーティングシステム上で任意のコマンドを実行できるようにするセキュリティ脆弱性です。これにより、不正アクセス、データ漏洩、システム侵害が発生する可能性があります。 影響 OSコマンドインジェクションの影響には、システムリソースへの不正アクセス、データの盗難、システム侵害、影響を受けたサーバーの完全な制御が含まれ、深刻なセキュリティ侵害と運用の中断を引き起こす可能性があります。 影響を受けるURL...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-コマンドインジェクション脆弱性の悪用-CVE-2024-3400- はじめに CVE‑2024‑3400 は、Palo Alto Networks PAN‑OS の GlobalProtect 機能における重大な CVSS 10.0 コマンドインジェクションの脆弱性であり、2024年4月12日に初めて公開されました。 github.com+10 調査と修復 アラートを調査・修復するために、以下の手順を実行しました。 SOC チケットキューの確認とアラートのオーナーになる ケースの作成 攻撃の理解 検知 分析 封じ込め ...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638 のエクスプロイト。このエクスプロイトはバージョン 2.3.5-2.3.31 および 2.5 – 2.5.10 で動作します。 必要条件 optparse, requests 使用方法 このエクスプロイトは次のように使用できます: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id b'uid=115tomcat8...

CVE-2023-36143

CVE-2023-36143 CVE-2023-36143のPoC - Maxprint Maxlink 1200G v3.4.11E コマンドインジェクション 再現手順: 1. Webブラウザで機器にログインします。 2. 診断ツールに移動します。 3. 任意のIP（例：127.0.0.1）、セミコロン、コマンドを入力します。 4. 例: 127.0.0.1;cat /etc/passwd...

CVE-2024-44623

CVE-2024-44623 SPX-GC 1.3.0v 以下のバージョンでは、childprocess モジュールの exec 関数にユーザー制御の入力がサニタイズなしで渡され、認証なしのブラインドリモートコード実行（Blind RCE）が発生します。 脆弱性 /routes/routes-api.js では、file パラメータから受け取ったユーザー入力が childprocess の exec 関数に渡され、認証なしのブラインド RCE が発生します。 ブラインドRCE Web アプリケーションにおけるブラインドリモートコード実行（Blind...

CVE-2023-36123

CVE-2023-36123 デモンストレーション目的のみです。このエクスプロイトはPlain Craft Launcher 2の全バージョンで動作します。 Custom.xamlをダウンロードし、Plain Craft Launcher 2にインポートして、「コマンドを実行」をクリックしてください。 https://github.com/Hex-Dragon/PCL2/assets/140469824/636d1436-a26d-4f54-ad4f-a7b1bb123783...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "型番: OP-XT71000N"、"ハードウェアバージョン: V2.2"、"ファームウェアバージョン: OPV3.3.1-191028" 「OPTILINK OP-XT71000N、ハードウェアバージョン: V2.2」における認証不要のリモートコード実行。この問題は、攻撃者がIPアドレスと共に「|」を使用して任意のコマンドを渡し、「/diagtracertadmin.asp」上の「PingTest」パラメータでコマンドを実行させることで発生し、コマンド実行に至ります。 ターゲット /diagtracertadmin.asp...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui における認証済みリモートコード実行 説明 このツールは、Nginx-ui のバージョンをリモートで確認し、CVE-2024-22198 に対して脆弱かどうかを通知するために作られました。 Nginx-UI は、Nginx 設定を管理するための Web インターフェースです。このツールは、設定を悪用することによる任意のコマンド実行に対して脆弱です。Home Preference ページには、Run Mode、Jwt Secret、Node Secret、Terminal Start Command などのシステム設定の一覧が表示されます。...

CVE-2022-35914

CVE-2022-35914 PoC 참고 자료 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc 해당 PoC를 제공한 Sébastien Copin에게 감사드립니다. 제가 여기서 수정했습니다. 제 전체 글은 여기에서 확인하세요: https://link.medium.com/tBwDlpQl3Ib 사용법 pip install -r requirements.txt...

fortinet-fortiweb-cve-2025-64446-58034

Fortinet FortiWebの脆弱性について CVE-2025-64446, CVE-2025-58034 1. 概要 Fortinet FortiWebは、Webアプリケーションファイアウォール（WAF）であり、 エンタープライズシステムで広く導入され、 Webアプリケーションを一般的な脅威から保護しています。 FortiWebは通常、保護の中核層に位置するため、 認証やOSコマンド実行に関する脆弱性は、 背後にあるインフラ全体に深刻な影響を及ぼす可能性があります。 2025年には、FortiWebにおいて2つの深刻な脆弱性が公表されました。 CVE-2025-64446 –...