Richsploit

Richsploit Richsploit: RichFaces 用のエクスプロイテーションツールキット。 概要 Richsploit は、RichFaces を使用する JSF エンドポイントをエクスプロイトするために使用できます。3.1.0 以降のすべてのバージョンが脆弱です。 usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file containing...

VulnLab

VulnLab Yavuzlar によって開発された Web 脆弱性ラボプロジェクト。 ロゴ 脆弱性 SQL インジェクション クロスサイトスクリプティング XSS コマンドインジェクション 安全でないダイレクトオブジェクト参照 IDOR クロスサイトリクエストフォージェリ CSRF XML 外部エンティティ XXE 安全でないデシリアライゼーション ファイルアップロード ファイルインクルード 認証の脆弱性 競合状態 サーバーサイドテンプレートインジェクション SSTI API ハッキング CAPTCHA バイパス パストラバーサル インストール DockerHub でインストール 1...

ShellShockHunter

ShellShockHunter v1.0 シェルショック脆弱性をテストするためのシンプルなツールです。 作成者: MrCl0wn ブログ: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab メール: mrcl0wnlab@\gmail.com Shellshock ソフトウェアバグ Shellshock（別名Bashdoor）は、Unix...

CVE-2021-21315-PoC

CVE-2021-21315-systeminformation これは CVE-2021-21315 の Proof of Concept です。この脆弱性は Node.JS 用の System Information ライブラリ（npm パッケージ "systeminformation"）に影響します。npmjs.com/systeminformation "si.inetLatency、si.inetChecksite、si.services、si.processLoad に渡される service パラメータを必ずチェックまたはサニタイズしてください...

FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE 扫描器 — CVE-2026-39808 Fortinet FortiSandbox 中未经身份验证的 root 权限操作系统命令注入 漏洞 • 安装 • 用法 • 工作原理 • 管道集成 • Shodan 搜索语法 • 免责声明 漏洞 CVE-2026-39808 是 Fortinet FortiSandbox 中的一个严重未经身份验证的操作系统命令注入漏洞。/fortisandbox/job-detail/tracer-behavior API 端点未能对 jid 参数进行清理，允许攻击者在无需任何身份验证的情况下注入以 root...

cve-2021-3864

针对 CVE-2021-3864 的测试。 如何运行 创建一个用户 echo ALL= path/to/gen-core /etc/sudoers sysctl kernel.corepattern=core ./cve-2021-3864 它应该在 /etc/logrotate.d 中生成一个 core 文件...

CVE-2026-73570

CVE-2026-73570 PoC - SMTP 命令注入测试工具 一个自定义的底层 Python 概念验证（PoC）脚本，用于测试 SMTP 命令注入漏洞（CVE-2026-73570）。 该工具发送包含 shell 风格命令替换（例如 $command）的畸形 RCPT TO 地址，以确定目标邮件服务器或其下游处理管道是否在未经清理的情况下错误地将该地址传递给 shell。 ⚠️ 免责声明： 此工具仅用于教育目的和授权安全测试。请确保您拥有测试目标基础设施的明确权限。未经授权扫描或利用邮件服务器属于违法行为。 漏洞信息（针对 Zimbra） 并非每个 Zimbra...

CVE-2025-1338

CVE-2025-1338 本仓库包含针对 CVE-2025-1338 的概念验证（PoC）利用脚本。 1.NUUO 摄像头简介 NUUO 摄像头是由中国台湾省 NUUO 公司生产的网络视频录像机（NVR），广泛应用于零售、交通、教育、政府和银行等多个领域。 2.漏洞简介 NUUO 摄像头 20250203 及更早版本存在注入漏洞，该漏洞源于 handleconfig.php 和 debuggingcenterutils .php 中参数 log 的命令注入。 • 首次收录时间：2025 年 2 月 16 日 • 受影响版本：version=20250203 •...

CVE-2021-44529

CVE-2021-44529 厂商主页：https://www.ivanti.com/ 软件链接：https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 版本：CSA 4.6 4.5 - 2021年8月停止支持（EOF） 执行 python3 exploit.py 示例 python3 exploit.py 'https://x.x.x.x' 'ls' LDMGdeploy.pdf LDSupport.exe OnDemand.php RCClient.dmg RCClient.exe...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION 本仓库包含针对 Composer 中漏洞 CVE-2026-40261 和 CVE-2026-40176 的概念验证代码。 !CAUTION 该代码仅用于教育和测试目的。 !CAUTION 请勿在生产环境中使用此代码，或未经适当授权对系统进行测试。 !CAUTION 在测试任何安全漏洞之前，请务必确保您已获得许可。 概述 本仓库演示了 Composer 中通过 Perforce VCS 驱动程序进行命令注入的两个漏洞。 共有三种攻击向量： 1. 向量 1 — 通过 'url' 注入（变为 -p ）。旧代码在构造 Perforce 驱动程序的命令字符串时未对 URL...

reditrap

RediTrap 蜜罐 RediTrap 是一个极简的 Redis 蜜罐，专用于发现针对 CVE-2025-49844（“RediShell”）的早期利用尝试，这是由 Wiz Research 描述的一个严重远程代码执行漏洞。该漏洞利用的是嵌入式 Lua 引擎中一个存在了 13 年的释放后使用（use-after-free）缺陷：Redis 在存储 Lua 代码块名称时未先将其锚定在栈上，导致垃圾回收周期可以在 C 代码仍使用该指针时回收该字符串。Redis 补丁 d5728cb 通过在解析前将代码块名称推入 Lua 栈（通过...

CVE-2025-56799

CVE-2025-56799 Reolink 桌面应用程序中通过缓存清理调度器触发的操作系统命令注入漏洞 1. 概述 名称 : Reolink 桌面应用程序 版本 : 8.18.12 厂商 : Reolink CWE : CWE-78: 操作系统命令中特殊元素的不当中和（'操作系统命令注入'） CVSS : 6.5 中危 向量字符串 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 摘要 Reolink 桌面应用程序（版本...

CVE-2023-51126

CVE-2023-51126 FLIR AX8 至 1.46.16 版本存在命令注入漏洞，可通过 /usr/www/res.php 触发。 漏洞类型 命令注入 厂商 FLIR 受影响组件 位于 /usr/www/res.php 中。参数 value 可注入命令并执行。 攻击类型 远程 影响 代码执行 true 参考 https://aux1.preditec.com/ 发现者 武汉大学 林新康 此页面将用于披露 CVE-2023-51126 的相关信息，后续可能会更新该漏洞的 PoC。...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2025-57457

CURO UC300 IP电话中的操作系统命令注入 Curo UC300 5.42.1.7.1.63R1 管理面板中存在一个操作系统命令注入漏洞，允许本地攻击者通过“IP Addr”参数注入任意操作系统命令。 PoC: https://github.com/restdone/CVE-2025-57457/blob/main/oscommandinject.mp4 步骤 1. 登录 UC300 的管理面板（电话 IP 和端口 80） 2. 浏览至“网络”，然后选择“诊断” 3. 在“IP Addr”字段中注入操作系统命令 4. 点击“开始”并在电话上执行 Linux 命令 时间线...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310（参数默认值中通过 shell 展开导致的命令注入） 摘要 参数默认值中的 shell 语法似乎在目录解析过程中会被自动展开。 如果目录包含诸如 shell 的参数默认值，则在访问目录源时可能会执行该命令。 这意味着，如果用户加载了恶意的目录 YAML，嵌入的命令可能会在主机系统上执行。 此行为可能被归类为 CWE-78：操作系统命令注入 / 不安全的 Shell 展开。 详情 该问题似乎源于访问目录源时参数默认值的展开方式。 在目录加载和源访问期间： Intake 解析参数默认值 负责展开默认值的函数会处理 shell 语法...

CVE-2026-33154

Dynaconf SSTI 漏洞报告 摘要 Dynaconf 由于 @Jinja 解析器中的不安全模板求值，存在服务端模板注入（SSTI）漏洞。当安装了jinja2 包时，Dynaconf 会在无沙箱环境下求值嵌入在配置值中的模板表达式。 如果攻击者能够影响配置源，例如： 环境变量 .env 文件 容器环境配置 CI/CD 密钥 ...他们就可以在主机系统上执行任意操作系统命令 。此外，@Format 解析器允许对象图遍历，这可能会暴露敏感的运行时对象和环境变量。 详细信息 该漏洞的产生是因为 Dynaconf 的字符串解析器缺乏适当的安全边界。 1. @Jinja 解析器 @Jinja...

LDAPFragger

LDAPFragger LDAPFraggerは、攻撃者がCobalt StrikeのビーコンデータをLDAP経由でユーザー属性を使用してルーティングできるようにするCommand and Controlツールです。 背景情報については、リリースブログをお読みください: http://blog.fox-it.com/2020/03/19/ldapfragger-command-and-control-over-ldap-attributes 依存関係とインストール .NET 4.0でコンパイルされていますが、古い/新しい.NETフレームワークでも動作する可能性があります。 使用方法 | ...

CVE-2023-5043

CVE-2023-5043 Ingress nginx 注解注入导致任意命令执行 1. 创建 Ingress（无需 Service 和 Pod 即可创建） apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx" nginx.ingress.kubernetes.io/configuration-snippet: | moresetheaders "robinak" proxypass...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent 至 v1.3.2 版本中存在严重的前认证 Root RCE（CVSS 10.0）漏洞，可通过命令注入实现。 CVE-2026-24516：DigitalOcean Droplet Agent 中的前认证 Root RCE 漏洞 概述 在 DigitalOcean Droplet Agent （所有版本，包括 1.3.2 ）中发现了一个严重的命令注入漏洞。该漏洞允许攻击者在无需任何认证的情况下实现具有 root 权限 的远程代码执行（RCE） 。 发现者： Anmol...