CVE-2026-71452

OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows OS Command Injection. This issue affects EasyIO FS32: before 3.0b63...

GTFOBLookup

GTFOBLookup 面向 GTFOBins、LOLBAS、WADComs 和 HijackLibs 的离线命令行查询工具。 文件 .gitignore : Gitignore 文件 gtfoblookup.1 : GTFOBLookup 的 Linux 手册页 gtfoblookup.py : GTFOBLookup 工具 LICENSE.md : 许可证文件 README.md : 本文件 requirements.txt : 所需 Python 包列表 依赖 虽然 GTFOBLookup 可以在 Python2.7 中运行，但某些功能需要 Python3。 GTFOBLookup...

idahunt

概述 要求 功能 脚本 使用 模拟而不执行 初始分析 执行 IDA Python 脚本 二进制差异比较 要求 初始分析 比较文件 比较函数 过滤器 架构检测 特定目标 使用 idahunt 的已知项目 概述 idahunt 是一个使用 IDA Pro 分析二进制文件并在 IDA Pro 中搜寻目标的框架。它是一个命令行工具，可递归分析给定文件夹中的所有可执行文件。它在后台执行 IDA，因此你无需手动打开每个文件。它支持执行外部 IDA Python 脚本。 要求 仅需 Python3（IDA Python 脚本除外，取决于你的 IDA 环境，它们可以是 Python2/Python3）...

pip3line

pip3line 原始字节处理工具，能够应用常见及不常见的变换。 开发与主页已移至： https://github.com/metrodango/pip3line...

CVE-2026-71451

An OS Command Injection vulnerability exists in Johnson Controls EasyIO FS32 (versions before 3.0b63 ). This flaw allows an attacker to execute arbitrary operating system commands. To remediate this issue, users should update the software to version 3.0b63 or later. Specific details regarding the...

CVE-2026-71451

OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows - Command Injection. This issue affects EasyIO FS32: before 3.0b63...

EUVD-2026-91062

OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows - Command Injection. This issue affects EasyIO FS32: before 3.0b63...

WMIcmd

问题 在进行低影响调查及其他类似活动时，您可能希望尽量减少写入磁盘的内容/尽量不引人注意。 该工具允许我们通过 WMI 执行命令，并获取通过此通道无法以其他方式获得的信息。 目的 一个仅使用 WMI 的小型实用程序，用于： 执行命令行的 shell 命令 捕获这些命令的 stdout 并将其写入注册表 从注册表读取，然后删除 打印到本地 stdout 设计 该工具由以下部分组成： NCC Group 内部核心库（WMICore）的一个极小子集 命令执行（WMIcmd） 用法...

POC-CVE-2026-10134

Descripción Código de exploit PoC para CVE-2026-10134 Uso python3 poc.py -u -name -pwd -c...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN 未认证远程代码执行 更多技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC 实战 python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / |...

Zimbra-CVE-2026-73570-Rules

Reglas de Wazuh para CVE-2026-73570 Inyección de comandos del sistema operativo en Zimbra Reglas de detección para CVE-2026-73570 , una inyección de comandos del sistema operativo en Zimbra Collaboration Suite a través del parámetro de notificación de trampas SNMP snmpnotify. Vulnerabilidad Campo...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN 权限提升利用工具 ⚠️ 警告 此代码仅用于教育目的和授权的安全测试。 📋 描述 CVE-2026-20245 是 Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage 和 Cisco Catalyst SD-WAN Validator vBond CLI 中的一个权限提升 漏洞。拥有 netadmin 权限的认证攻击者可以通过上传特制文件以 root 身份执行任意命令。 技术细节 字段| 值 ---|--- CVE|...

GO-2026-6557 KubeEdge: Command Injection in NodeUpgradeJob - RCE on edge nodes via v1alpha2 API in github.com/kubeedge/kubeedge

KubeEdge: Command Injection in NodeUpgradeJob - RCE on edge nodes via v1alpha2 API in github.com/kubeedge/kubeedge...

GO-2026-6570 Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass in github.com/projectdiscovery/nuclei

Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass in github.com/projectdiscovery/nuclei...

ginger

Ginger Ginger 是一个开源安全评估工具，用于评估给定 Pentaho BA 应用实例的安全性。 请记住，该项目仍在开发中，并非所有功能都可能存在或按预期工作。 使用方法 Ginger 只有一个必填参数，即目标 Pentaho 安装的 URL： user@host:$ python gynger.py http://localhost:8080/pentaho 注意：不要包含尾部斜杠 / 这样做将以匿名模式启动 Ginger，功能有限。如果已知有效凭据，则应提供这些凭据： user@host:$ python gynger.py...

routers-exploit

包含路由器中发现的 PoC 与漏洞的开源仓库 TP LINK TL-WR849N - 远程命令执行 PoC CVE-2020-9374 - TP LINK TL-WR849N - 远程命令执行 PoC Payload: "$ls" TP LINK TL-WR849N - 认证绕过：固件与配置更新 TP LINK TL-WR849N - 远程命令执行 PoC Payload: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm" http://192.168.0.1/cgi/conf.bin CVE-2019-19143 - ...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE（未授权） PHP 8.1.0-dev WebShell RCE（未授权）的 Exploit 代码 预期结果：利用安装在 PHP 8.1.0-dev 服务器上的后门，从而获得 WebShell 以远程执行命令。 仅用于企业环境中的教育和测试目的。 此 Exploit 已在 Python 3.8.6 上测试通过 使用方法： cfx: /Documents/ → ./exploit.py -h usage: exploit.py -h -l URL PHP 8.1.0-dev WebShell RCE by ColdFusionX...

bip

Bip Bip is a project which aims to simplify the usage of python for interacting with IDA. Its main goals are to facilitate the usage of python in the interactive console of IDA and the writing of plugins. In a more general way the goal is to automate recurrent tasks done through the python API. B...

CVE-2026-26833

CVE-2026-26833: thumbler 中的操作系统命令注入 摘要 thumbler 版本 1.1.2 及之前版本在 lib/thumbler.js 的 thumbnail 函数中存在操作系统命令注入漏洞。该包将 input、output、time 和 size 值拼接成一个 ffmpeg 命令字符串，并使用 childprocess.exec 执行该字符串。攻击者如果能够控制这些值中的任意一个，就可以注入 shell 语法并执行任意命令。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- thumbler| 所有 1.1.2 及之前版本| 截至...

oxasploits

oxasploits 由 oxagast 编写的一系列漏洞利用工具 大部分这些 CVE 也归属于 oxagast 联系方式：Marshall Whittaker [email protected] CVE 和 PoC 代码 CVE-2006-3392 Webmin =1.29 远程 root 漏洞利用 该漏洞利用通过目录遍历和任意读取漏洞窃取 Webmin cookie，然后复用该 cookie 来利用一个已认证用户漏洞，从而实现远程获取 root 权限。 CVE-2010-2626 针对 Miyabi CGI Tools =1.02 和 iOffice 0.1 的 Perl...