Kaseya VSA 2017 ConnectWise ManagedITSync - Remote Code Execution

ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database. If the ManagedIT.asmx page is available via the Kaseya VSA web interface, anyone with access to the page is able to run...

Oracle Fusion Middleware Weblogic Server - Remote OS Command Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware Web Services versions 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 and 12.2.1.2 is susceptible to a difficult to exploit vulnerability that could allow unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic...

Spring Security OAuth2 Remote Command Execution

Spring Security OAuth versions 2.0.0 to 2.0.9 and 1.0.0 to 1.0.5 contain a remote command execution vulnerability. When processing authorization requests using the whitelabel views, the responsetype parameter value was executed as Spring SpEL which enabled a malicious user to trigger remote comma...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 リモートコマンド実行 このエクスプロイトは https://www.exploit-db.com/exploits/43853 に基づいて開発されています。 OTRS パネルに対する認証を実行し、リバースシェルを提供します。 使用方法: python3 CVE-2017-16921.py CVE-2017-16921: OTRS 6.0.x（6.0.1 まで）、OTRS 5.0.x（5.0.24 まで）、および OTRS 4.0.x（4.0.26 まで）において、エージェントとして OTRS にログインしている攻撃者が、（PGP...

CNVD-C-2019-48814

CNVD-C-2019-48814 WebLogic wls9-async 逆シリアル化リモートコード実行の脆弱性 weblogic 用のエコー PoC Patch update: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html 脆弱性の再現： http://10.10.20.166:7001/async/AsyncResponseService curl -i http://10.10.20.166:7001/async/favicon.ico...

CVE-2026-105326

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

EUVD-2026-92637

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

mcpjam-cve-2026-23744-validator

MCPJam Inspector 認可済みセキュリティバリデータ 脆弱なMCPJam Inspectorデプロイメントに影響するCVE-2026-23744 のための制限された概念実証バリデータです。 このプロジェクトは、以前に開示されたCVE-2026-23744のための独立した非破壊的な検証ツールです。元の脆弱性開示やエクスプロイトではありません。 このリポジトリは、自身が所有する、または明示的な書面による評価権限を持つシステムを検証するセキュリティ専門家を対象としています。 重要な注意事項 このバリデータは、対象のMCPJam...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 は、リモートコマンドインジェクションの脆弱性 CVE-2007-2447 の影響を受けます。この脆弱性により、リモートの攻撃者は、シェルのメタ文字を含むユーザー名を指定することで、任意のコマンドを実行できる可能性があります。...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal 貢献者 이희수@lheeeesoo Apache HTTP Server 2.4.49には、URLパスを正規化する過程でエンコードされた親パスを適切にブロックできない脆弱性が存在します。 攻撃者は.%2eのような値を使用して、ウェブサーバーが公開するように設定したディレクトリの外に移動できます。外部ディレクトリへのアクセスが許可されている環境では、サーバー内部のファイルが漏洩する可能性があり、CGI機能が有効な場合、システムシェルを実行してリモートコマンド実行につながる可能性があります。...

CVE-2019-19781

CVE-2019-19781 Citrix ADC リモートコマンド実行 参照: https://www.exploit-db.com/exploits/47901...

cve-2020-14882

cve-2020-14882 OracleのWebLogicの認証なしリモートコマンド実行を悪用するBashスクリプト - CVE-2020-14882 使い方 ./cve-2020-14882.sh...

Livepyre

Livepyre CVE-2025-54068を悪用し、LivewireプロジェクトのAPPKEYが既知の場合にリモートコマンド実行を行うためのツールです。 ツールの作者: @remsio @Worty。 ヘルプ $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY -a APPKEY -d -F -c Livewire exploit tool options: -h, --help show this help message and exit -u, --ur...

CVE-2018-6574

CVE-2018-6574 Remote command execution in Golang go get command. CVE-2018-6574 この脆弱性は Golang の go get コマンドに影響し、攻撃者が悪意のあるライブラリをインストールすることでシステム上でコード実行を行うことを可能にします。この脆弱性は Go 1.8.7、1.9.4、1.10rc2 で修正されました。 Golang はネイティブ拡張をビルドします。これはコンパイラに追加のフラグを渡してコード実行を行うために利用される可能性があります。例えば、CFLAGS が使用される可能性があります。...

Drupalgedon3

Drupal エクスプロイト SA-CORE-2018-004 / CVE-2018-7602 のPoC 作者 Alexandre Nguyen 使い方 usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal base URL...

CVE-2018-10517

CVE-2018-12613 認証済みのリモートコマンド実行：偽のモジュールをアップロードし、リモートWebサーバーにPHPファイルを配置することで実現します。 影響を受けるソフトウェア 1. CMS Made Simple 2.2.7; 使い方 このPowerShellスクリプトは、悪意のあるHTTPリクエストを作成するために2つのパラメータを必要とします: 1. CMS Made Simple URLエンドポイント; 2. 認証されていないユーザーのCookie; 2. リモートシステムシェルで実行するコマンド文字列; 例 スクリプトを使用するためのすべてのパラメータを準備します:...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x リモートコマンド実行脆弱性】 脆弱性名称： Nexus Repository Manager 2.x リモートコマンド実行脆弱性 脆弱性説明： Nexus Repository Manager 2.X にはリモートコマンド実行脆弱性が存在します。この脆弱性はデフォルトでデプロイ権限アカウントが存在し、ログイン成功後、"createrepo" または "mergerepo" のカスタム設定を使用することでリモートコマンド実行をトリガーできます。 脆弱性の悪用：...

CVE-202122986-EXP

F5 BIG-IP リモートコマンド実行の脆弱性（CVE-2021-22986） 影響を受けるバージョン F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC POST /mgmt/tm/util/bash HTTP/1.1 Host: xxx.xxx.xxx.xxx:8443...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2018-1000006-DEMO

CVE-2018-1000006-DEMO The Demo for CVE-2018-1000006 Analysis Electron v1.8.2-beta.4 リモートコマンド実行脆弱性—【CVE-2018-1000006】 POC 直接に使用できます elecrce\elecrce-win32-x64\elecrce.exe 自分でexeアプリケーションにパッケージ化し、脆弱性のあるバージョンのアプリケーションを生成することもできます。バージョン1.7.8を例にします： electron-packager ./test elecrce --win --out ./elecrce...