179258 matches found
apache-camel-docling-security-assessment
CVE-2026-40047 - Apache Camel Docling CLI 引数インジェクション コンサルタント形式のサイバーセキュリティレポート Apache Camel Docling の引数検証リスクに関するプロフェッショナルな脆弱性評価レポート。技術的影響、修復、緩和策を含みます。 📍 レポートスナップショット フィールド| 詳細 ---|--- レポートタイプ| 脆弱性評価レポート エンゲージメントコンテキスト| セキュリティ研究 主なフォーカス| アプリケーションセキュリティ 対象読者| セキュリティチーム、エンジニアリングチーム、採用担当者 出力スタイル|...
CVE-2026-79898
Fortra BoKS Manager contains a command injection vulnerability in crlserver. An authenticated user authorized to add CRL URLs through BCC, the WSI REST or SOAP API, or the cacrl command-line interface could cause shell command substitution to be processed by crlserver as root on the BoKS Master...
CVE-2021-41773-apache
CVE-2021-41773 Apache HTTP Server エクスプロイト このリポジトリには、CVE-2021-41773 として識別される Apache HTTP Server のパストラバーサル（パス横断）脆弱性に対する Python ベースの概念実証（PoC）エクスプロイトが含まれています。このスクリプトは、セキュリティ研究、防御的テスト、および脆弱なシステムに対する許可を得た評価を目的として設計されています。 概要 CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49...
CVE-2020-11651
CVE-2020-11651 CVE-2020-11651 用 PoC Python3 が必要です 3.8 でテスト済み python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional argument...
PoC-CVE-2019-12840
Webmin 向け CVE-2019-12840 のエクスプロイト このリポジトリには、Webmin の脆弱性 CVE-2019-12840 を悪用する Python スクリプトが含まれています。 説明 スクリプトは Webmin サーバーにログインし、CVE-2019-12840 の脆弱性を悪用しようとします。スクリプトは、Webmin サーバーにログインするためのユーザー名とパスワード、サーバーの URL、サーバーのポート、リバースシェル用のローカルポート、サーバー上で実行するコマンドなど、いくつかのコマンドライン引数を受け付けます。 使用方法...
7-Zip.chm-Mitigation
7-Zip.chm-mitigiation 7-Zip Mtigation CVE-2022-29072 説明 : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 CVE 発見者 : https://github.com/kagancapar/CVE-2022-29072 人気のアーカイブプログラムである 7-zip...
CVE-2023-38743
CVE-2023-38743 ManageEngine ADManager コマンドインジェクション 参照: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...
CVE-2023-33246
CVE-2023-33246 CVE-2023-33246：Apache RocketMQ リモートコマンド実行脆弱性検出ツール ツール機能 簡単な使い方 ./apacherocketmqcve202333246scannerlinuxamd64 scan を実行します 出力で脆弱性の有無が「是」または VulnFound: true と表示された場合は、脆弱性が存在することを意味します。Version または「版本号」フィールドは、ツールが検出したアセットのバージョンです。 検出データを json ファイルに出力します...
CVE-2012-2982
CVE-2012-2982 このPythonスクリプトは、Webmin 1.580の脆弱性CVE-2012-2982を対象としています。この脆弱性は /file/show.cgi コンポーネントに存在し、ファイルマネージャーモジュールにアクセスできる認証済みユーザーが、root権限で任意のコマンドを実行できるようにします。 インストール テスト済みPythonバージョン: Python 3.8.5 必要なpipパッケージ: secrets git clone https://github.com/OstojaOfficial/CVE-2012-2982.git pip3 install ...
CVE_2021_27850_POC
コマンド使用方法 git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this immediately java...
Turvan6rkus-CVE-2024-3273
🛠️ D-Link ネットワークストレージデバイスのコマンドインジェクション 🌟 背景 D-Link Network Attached Storage （NAS）、すなわちネットワークストレージ...
gitlab-cve-2021-22205
gitlab-cve-2021-22205 脆弱なgitlabインスタンスに対してCVE-2021-22205を悪用するシンプルなbashスクリプトです 使い方 Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set the port to...
CVE-2024-36401
GeoServer ブラインド リモートコード実行脆弱性 CVE-2024-36401 オプション: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example: python .py -u...
CVE-2025-4660
説明 CVE-2025-4660（Forescout SecureConnector RCE）の PoC forescoutredirect.py これはエクスプロイト本体であり、エージェントを攻撃者が制御する特定の IP アドレスにリダイレクトできます forescoutc2.py ForeScout SecureConnector の言語で通信するシンプルな C2 実装です...
php-cgi-Injector
PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool PHP-CGI パラメータインジェクション脆弱性 に対する自動化テストツールです。CVE-2024-4577 と CVE-2024-8926 をサポートし、コマンド実行、ファイルアップロード、ダウンロード などの操作が可能です。 📌 紹介 本ツールは PHP-CGI 環境におけるパラメータインジェクション脆弱性 のテストに使用でき、以下を提供します： ✅ クールなターミナルインターフェースとアニメーション効果 ✅ 自動化された脆弱性スキャン ✅...
virtualenv bash and fish activation scripts execute commands embedded in paths
Impact The generated activate bash/zsh and activate.fish scripts interpolate a shlex.quote-ed value into a position that quotes it a second time. The extra quotes terminate the quoted run early and leave part of the value parsed as shell code, so a path containing shell metacharacters runs comman...
cve-2017-5123
CVE-2017-5123 该仓库包含 CVE-2017-5123 （一个ICMP命令与控制后门）和 CWE-78 （OS命令注入）漏洞Web应用的演示。 属于 CSC 4308 的一部分 - 挑战3。 前提条件 Linux 内核 ：4.13 至 4.13.7（不含4.13.7） Node.js ：10.x npm ：6.x 概述 本项目演示了三个不同的安全研究组件： 1. CVE-2017-5123 内核漏洞利用 （lkm/rootkit.c） 一个针对Linux内核4.13中引入的 waitid 系统调用漏洞的概念验证利用。该漏洞允许权限提升和沙箱逃逸。 CVE ID...
CVE-2019-16278
CVE-2019-16278 Nostromo Webサーバーのリモートコマンド実行脆弱性悪用スクリプト 概要 ディレクトリトラバーサルにより引き起こされるリモートコマンド実行脆弱性。CVE-2011-0751と同様に、フィルタリングが不十分なため%0dを使用してバイパスすることが可能です。 影響範囲 nostromo = 1.9.6...
virtualenv: Command injection via --prompt in activate.bat (batch activator)
BatchActivator.quote returned its input unchanged, the only activator with no escaping at all. --prompt, the VIRTUALENVPROMPT environment variable, and the config file all set the prompt, and activate.bat writes it straight into @set "VAR=value". A prompt containing a double quote closes that...
