0day-POC-for-CVE-2024-27173

Poc CVE-2024-27173 t.me/SpiderzTM に参加 Shodan および FOFA のダーク 以下のダークを使用して潜在的に脆弱なシステムを見つけてください： Shodan ダーク: product:"Toshiba e-Studio" "Remote Command" http.title:"Toshiba e-Studio" port:8080 FOFA ダーク: app="Toshiba-e-Studio" title="Toshiba e-Studio" port="8080"...

CVE-2021-31760

..| CVE-2021-31760 |.. 説明 : Webmin の実行中プロセス機能を介して、クロスサイトリクエストフォージェリ CSRF 攻撃を悪用し、リモートコマンド実行 RCE を取得する テスト済みバージョン : Webmin 1.973 GitHub の最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/D45FN8QrzDo 製品のベンダー : https://www.webmin.com 追加情報 : "Webmin は、Uni...

PoC_CVE-2019-10149--rce

概要 脆弱なeximサービスからシェルへのリモートコマンド実行。 脆弱なバージョンは4.87から4.91（両端を含む）です。https://nvd.nist.gov/vuln/detail/cve-2019-10149 を確認してください。 以下のスクリプトはQualysのPoCに基づいています。https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html を確認してください。 例 2つのターミナルを推奨 T1 $ nc -nlvp 1337 T2 $ bash exploit....

CVE-2022-46080

CVE-2022-46080 Nexxt路由器 15.03.06.60 认证绕过与远程命令执行...

CVE-2018-3245

CVE-2018-3245 ステップ1 java -jar ysoserial-cve-2018-3245.jar Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933 @mbechler CVE20183245 @mbechler...

cve-2022-22947

cve-2022-22947 cve-2022-22947 の PoC 使い方: python python cve-2022-22947.py url cmd...

CVE-2024-51378

CVE-2024-51378 CVE-2024-51378 脆弱性の分析、脆弱なホストの検索、Python と nuclei によるシングルスレッドおよびマルチスレッドモードでのエクスプロイト使用のためのスクリプト。スクリプトの使用は、テストホスト上での学習目的に限り許可されます。 1-CVE-2024-51378.pdf - 作業結果のテキスト説明を含むメインファイル 2-exploit - 作業のセクション2のファイル 51378use.py – シングルスレッドモードでエクスプロイトを適用するためのファイル。起動時に指定された URL にコマンドシーケンスを送信できます。 実行例:...

cupspot-2024-47177

CUPS ハニーポット 概要 このプロジェクトは、CUPS（Common UNIX Printing System）の脆弱性に対する悪用試行を捕捉するためのハニーポットを実装します。具体的には、CVE-2024-47177 に関連する悪用試行を監視するように設計されています。この脆弱性は、PPD ファイルの FoomaticRIPCommandLine パラメータを通じてリモートでコマンド実行を可能にします。このパラメータに悪意のある値が渡されると、ユーザーが制御するコマンドとして実行され、深刻なセキュリティ侵害につながる可能性があります。 CUPS と CVE-2024-47177...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE 使い方 スクリプトを で実行します。 dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit started on port...

CVE-2021-22205

脆弱性の影響 GitLab CE/EEのバージョン11.9以降に影響を与える問題が発見されました。GitLabはファイルパーサーに渡される画像ファイルを適切に検証しておらず、その結果、リモートコマンド実行が可能でした。 影響を受ける製品 Gitlab CE/EE /tmp/1.txt" !攻撃コマンド1https://assets.kitploit.co...

log4j-shell-poc

log4shell-poc（CVE-2021-44228） 针对Log4j漏洞（CVE-2021-44228）的概念验证（PoC）利用工具，该漏洞也被称为Log4Shell。该工具会生成一个恶意Java类，启动LDAP引用服务器，并通过HTTP提供payload，使远程攻击者能够在易受攻击的目标上执行任意命令。 功能特性 自动检测本地IPv4地址作为默认绑定IP。 内置JDK 1.8.020支持（推荐），并回退到系统Java。 内联反弹shell payload（回连到netcat监听器）。 干净的编译与生成文件清理。 环境要求 Python 3.6 或更高版本 以下文件/目录必须与...

Gorsair

Gorsair Gorsair は、脆弱なDockerコンテナからDocker APIを発見しリモートアクセスするためのペネトレーションテストツールです。Dockerデーモンへのアクセスを取得すると、Gorsairを使用してリモートコンテナ上で直接コマンドを実行できます。 Docker APIをインターネットに公開することは非常に危険です。悪意のあるエージェントが他のすべてのコンテナ、イメージ、システムに関する情報を取得できるだけでなく、イメージがrootユーザーを使用している場合にはシステム全体への特権アクセスを得る可能性もあります。 Install リリースから 以下の設定を行います...

vsftpd-backdoor

vsftpd 2.3.4 バックドアのエクスプロイト CVE-2011-2523 このエクスプロイトは、vsftpd FTP サービスのバージョン 2.3.4 に存在するバックドアを利用します。このバックドアは悪意をもってソースコードに挿入され、影響を受けるサーバ上で root としてリモートからコマンドを実行できるようにします。 動作 バックドアは、ユーザー名に : を含め、任意のパスワードを送信することで起動します。これにより、サーバはポート 6200 で接続を開き、インタラクティブなシェルを取得できます。 必要条件: Python 3 pwntools インストール git clo...

Barco/AWIND OEM Presentation Platform - Remote Command Injection

The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1600W before firmware 2.4.1.19, Extron ShareLink 200/250 firmware 2.0.3.4, Teq AV IT WIPS710 firmware 1.1.0.7, SHARP PN-L703WA firmware 1.4.2.3, Optoma WPS-Pr...

MovableType - Remote Command Injection

MovableType 5002 and earlier Movable Type Advanced 7 Series, Movable Type Advanced 6.8. 2 and earlier Movable Type Advanced 6 Series, Movable Type Premium 1.46 and earlier, and Movable Type Premium Advanced 1.46 and earlier allow remote attackers to execute arbitrary OS commands via unspecified...

F5 iControl REST - Remote Command Execution

F5 iControl REST interface is susceptible to remote command execution. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised system without entering necessary credentials. This affects BIG-IP 16.0.x before 16.0.1.1, 15.1.x before...

Altenergy Power Control Software C1.2.5 - Remote Command Injection

Altenergy Power Control Software C1.2.5 is susceptible to remote command injection via shell metacharacters in the index.php/management/settimezone parameter, because of settimezone in models/managementmodel.php. An attacker can potentially obtain sensitive information, modify data, and/or execut...

PT-2026-104430

Name of the Vulnerable Software and Affected Versions Amazon SageMaker Distribution versions prior to 2.14.12 Amazon SageMaker Distribution versions prior to 3.9.12 Amazon SageMaker Distribution versions prior to 4.0.11 Amazon SageMaker Distribution versions prior to 4.1.11 Amazon SageMaker...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0クリックRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 このリポジトリには、CVE-2024-50498の概念実証エクスプロイトが含まれています。これは、LUBUS WP Query Console WordPressプラグインにおける認証なしのコードインジェクションの脆弱性であり、リモートコード実行（RCE）につながります。 スクリプトの動作...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Drupal 8.6.9 が CVE-2019-6340 に対して脆弱であることを示すために含まれる 3 つのスクリプト: createnodeviarest.py - REST API を使用した通常の認証済みノード作成の例 doesnotcorrespond.py - 認証がなくてもリクエストが処理されることを証明 exploit.py - デシリアライゼーションを悪用しリモートコマンドを実行 Drupal 8.6.9 を...