CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python 针对此漏洞的快速 POC，漏洞披露见 https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 运行脚本后，它会要求传递一个参数给 BAT 文件。 在截图中可以看到，通过添加双引号，Windows 用于调用 cmd 的底层 API 可以被绕过，从而实现任意命令执行，本例中我们打开了 calc.exe。 显然，这段代码本身并非恶意，它只是用于演示：即使经过清理的输入（除非你移除所有双引号），如果它调用的是 BAT...

CVE-2022-1388

CVE-2022-1388 Verificación y exploit para CVE-2022-1388 Instalación: python3 -m pip install -r requirements.txt Uso Individual : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Masivo : python3 cve.py m...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilidad de omisión de autenticación en el componente web de Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite a un atacante remoto acceder a recursos restringidos saltándose las comprobaciones de control. uso: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

CVE-2023-50094_POC

reNgine 2.2.0 - 命令注入 - CVE-2023-50094 描述 此 Python 脚本利用了 reNgine 2.2.0 中的一个经过身份验证的命令注入漏洞。该漏洞针对扫描引擎配置中的 nmapcmd 参数，允许攻击者执行任意命令。 特性 用户友好的命令行界面 CLI 支持灵活输入基础 URL、凭据和扫描引擎 ID 为经过身份验证的用户自动执行利用过程 漏洞详情 CVE ID ：待定 受影响版本 ：reNgine v2.2.0 测试环境 ：macOS exploit-db 作者 ：Caner Tercan PoC 作者 ：Ziad 我 厂商网址...

CVE-2024-9464

CVE-2024-9464: Inyección de Comandos Autenticada en Palo Alto Expedition Prueba de concepto para explotar CVE-2024-9464 en dispositivos vulnerables. Este script encadena el restablecimiento de administrador de CVE-2024-5910 para lograr la ejecución arbitraria de comandos "sin autenticación"...

CVE-2007-2447

Exploit de Samba CVE-2007-2447 Una implementación independiente en Rust del exploit CVE-2007-2447 dirigido a Samba smbd 3.0.20-Debian. Descripción de la Vulnerabilidad CVE-2007-2447 es una vulnerabilidad de inyección de comandos en las versiones de Samba 3.0.0 hasta 3.0.25rc3. La vulnerabilidad...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDF preview Exploit PoC This exploit targets CVE-2019-14811 in GS environments where PostScript output is not reflected, but is executed such as PDF previews via png images. Exploit renders commands directly in pngXXm preview, it is based on...

exploit-CVE-2014-6271

Shellshock exploit + vulnerable environment Shellshock, also known as Bashdoor, is a family of security bugs in the widely used Unix Bash shell, the first of which was disclosed on 24 September 2014. Many Internet-facing services, such as some web server deployments, use Bash to process certain...

CVE-2019-12725

CVE-2019-12725 ZeroShell存在命令执行漏洞，导致攻击者可执行任意命令 工具利用 python3 CVE-2019-12725.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2019-12725.py -c http://127.0.0.1:1111 cmdshell模式 python3 CVE-2019-12725.py -f url.txt 批量检测 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参考 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 用法 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a third-par...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase RCE pre-autenticación Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotació...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb con la versión 6.1.2.0 o inferior, contiene una vulnerabilidad de Ejecución Remota de Código RCE dentro de su función de Configuración de Notificaciones. Un atacante autenticado con privilegios de "Configuración del Sistema" en ASWeb puede explot...

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor. He escrito el script directamente para obtener una reverse shell en la máquina del atacante. U...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 son susceptibles a la Vulnerabilidad de Inyección Remota de Comandos CVE-2007-2447, lo que permite a atacantes remotos ejecutar comandos arbitrarios especificando un nombre de usuario que contenga metacaracteres de shell...

CVE-2021-3317

信息 漏洞标题：Klog Server 2.4.1 - 命令注入（需认证） 日期：2021年1月26日 漏洞作者：Metin Yunus Kandemir 厂商主页：https://www.klogserver.com/ 版本：2.4.1 描述：https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection CVE：2021-3317 使用方法 python3 PoC.py --target 10.10.56.51 --username admin --password admin...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOTACIÓN PoC F5 BIG IP POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM= "command":"run",...

PCP: PCP linux_sockets PMDA: Arbitrary Command Execution via Command Injection

A command injection flaw in PCP's linuxsockets PMDA allows malicious shell metacharacters via the network.persocket.filter metric. This failed validation lets attackers execute arbitrary commands as the PMDA user when metrics refresh...

PCP: PCP linux_sockets PMDA: Arbitrary Command Execution via Command Injection

A command injection flaw in PCP's linuxsockets PMDA allows malicious shell metacharacters via the network.persocket.filter metric. This failed validation lets attackers execute arbitrary commands as the PMDA user when metrics refresh...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE 这是什么？ 这是一个用于 Metasploit 的 metasploit 模块。 我已经有这个模块了。 是的，它被打包进了 metasploit。但使用该模块无法实现任意命令执行。 我的意思是，你只能用它建立反向/绑定 shell 载荷。我需要在 shell 中直接执行命令。因此，我修改了该 metasploit 模块，使其现在能够向系统执行单个命令。 好的。如何使用它？ 要安装此模块，你可以运行我开发的自动安装脚本，快速将其安装到你的 metasploit 中。 ./install.sh...

git-clean-filter

Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: La directiva filter..clean en .git/config apunta a un script y .gitattributes vincula ese filtro a un archivo rastreado. Cada vez que git renderiza un git diff real de ese...