CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code HFS 2.3 及以下版本中发现了一个漏洞，可以向服务器发送CMD命令并执行 详情: https://asec.ahnlab.com/ko/74113/ 此代码仅供教育用途，滥用造成的法律责任由用户承担。...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 命令注入 供应商描述 Palo Alto Networks PAN-OS 软件的 GlobalProtect 功能中，针对特定 PAN-OS 版本和不同的功能配置存在一个命令注入漏洞，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。 漏洞利用 感谢 watchtowr labs 🚀 路径遍历/检查 HTTP 请求： POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

CVE-2021-32161

..| XSStoCommandInjection2 |.. 描述： 利用反射型跨站脚本（XSS）攻击通过Webmin的文件管理器功能获取命令注入 测试版本： Webmin 1.973 GitHub 最新版本 2021-03-07 攻击类型： 远程 影响： 命令执行 漏洞利用代码 POC： 产品供应商： https://www.webmin.com 附加信息： "Webmin is a web-based system administration tool for Unix-like servers, and services with over 1,000,000...

CVE-2025-29279

CVE-2025-29279 この脆弱性を悪用するには、攻撃者は Diagnostics セクションの Traceroute6 Diagnostics にある "Host Address" にペイロード example.com;echo 'testing' を挿入する必要があります...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP コマンドインジェクションの脆弱性 検出スクリプト 概要 CVE-2020-15778 は、OpenSSH が提供する scp ユーティリティで発見されたコマンドインジェクションの脆弱性です（バージョン ≤ 8.3p1）。この問題により、細工された送信先引数（バッククォートを含む）が scp に渡された場合、攻撃者はクライアントシステム上で任意のコマンドを実行できます。 このリポジトリには、Bash で書かれた安全な検出およびシミュレーションスクリプト...

drupalgeddon2

drupalgeddon2 CVE-2018-7600 のエクスプロイト。 使用法: drupalgeddon2 options -h: URL ターゲット -c: OS コマンド 例: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' https://github.com/FireFart/CVE-2018-7600 に基づく。...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218: QNAP QTS および QuTS Hero における未認証コマンドインジェクション 修正済み POC POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type: multipart/form-data;boundary="avssqwf...

CVE-2024-8190

CVE-2024-8190: Ivanti Cloud Service Appliance 認証済みコマンドインジェクション 脆弱なデバイスでCVE-2024-8190を悪用するための概念実証。 ブログ記事 根本原因と侵害痕跡はこちら： https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/ 使用方法 % python3 CVE-2024-8190.py -h usage: CVE-2024-8190.py -h -u URL --username...

CVE-2020-24572-POC

CVE-2020-24572-POC includes/webconsole.php の RaspAP 2.5 に問題が発見されました。認証済みアクセスにより、攻撃者は誤設定された（事実上無制限の）ウェブコンソールを利用して、このソフトウェアが動作している基盤のOSを攻撃し、ファイルのアップロードやコード実行を含むシステム上のコマンドを実行できます。 これは https://github.com/lb0x/cve-2020-24572 のリメイクです。 オリジナルを使用したい場合は、そのリンクをクリックしてください。...

CVE-2022-42889

クイックスタート sudo apt install golang Pythonのように実行する場合: go run main.go arg1 arg2 実行ファイルをビルドする場合: go build main.go 使用法: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' 今後の予定: リバースシェルの機能 https://gobyexample.com/spawning-processes エラーハンドリングの改善。?search を ?sea...

CVE-2016-3714.ansible.role

Ansible ロール: CVE-2016-3714 ========= ImageMagick Command Injection CVE-2016-3714 のセキュリティ問題を Ansible を使用して修正します 必要条件 インストール済みの imagemagick および v6.7.7.10 より前のマシン ロール変数 このロールで設定可能な変数の説明はここに記述すべきです。defaults/main.yml にある変数も含みます。 policypath: "/etc/ImageMagick/policy.xml" injectionsrc: "/etc/passwd"...

CVE-2007-2447

CVE-2007-2447 リモートコマンドインジェクションの脆弱性 CVE-2007-2447 により、リモート攻撃者はシェルのメタ文字を含むSambaユーザー名を指定することで任意のコマンドを実行できます。...

CVE-2024-53376

CVE-2024-53376 CyberPanel 認証付きOSコマンドインジェクション Affected Devices CyberPanel バージョン 2.3.8 未満は、OSコマンドインジェクションの脆弱性があります。脆弱性を悪用するには、攻撃者はまずウェブパネルにログインする必要があります。 Tested With CyberPanel 2.3.7 Technical details 攻撃者はHTTP OPTIONSリクエストを使用して、CyberPanelアプリケーションを実行しているウェブサーバーに任意のコマンドを実行するよう指示できます。この脆弱性は...

CVE-2022-1292

CVE-2022-1292 POC 説明 The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands with t...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE 認証済み Webmin バージョン 1.997 未満における Remote Code Execution の脆弱性のための Exploit。Software Package Updates モジュールを介して。 動作の仕組み Webmin の Software Package Updates モジュールは、パラメータ u をシステムに渡す前に適切にサニタイズしません。そのモジュールにアクセスできる認証済みユーザーは、root として実行される任意のコマンドを注入できます。 前提条件 Exploit...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过 Webmin 的上传和下载功能实现命令注入 测试版本： Webmin 1.973（GitHub 最新版本 2021年7月3日） 攻击类型： 远程 影响： 命令执行 利用代码 POC： 产品厂商： https://www.webmin.com 附加信息： “Webmin 是一种基于 Web 的 Unix 类服务器和服务系统管理工具，在全球拥有超过 1,000,000 次安装。使用它，可以配置操作系统内部组件，例如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用程序，例如...

CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGIサーブレットRCE 認可されたCTF/ペネトレーションテスト専用の学習用PoCです。 このツールを、自分が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは違法です。 脆弱性概要 CVE-2019-0232 は、Windows上のApache Tomcatにおけるリモートコード実行の脆弱性です。...

CVE-2023-0669

CVE-2023-0669 CVE-2023-0669 GoAnywhere MFT 命令注入漏洞...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Cudy WR3000 2.0 Mesh MQTT 代理中的硬编码 JWT 密钥 针对 Hunt-Benito 文章的 PoC 工具集 "同一把钥匙打开所有箱子：CVE-2026-71960 — Cudy 的 WR3000 Mesh MQTT 代理中的硬编码 JWT 密钥" https://www.hunt-benito.com/blog/the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt/ 与 CVE-2026-71961...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti 中的命令注入漏洞（CVE-2023-39362）- PoC 此仓库从以下仓库 fork 而来： https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti 是一个开源的操作监控和故障管理框架，并不断演进以满足其用户社区的动态需求。 在 1.2.24 版本中，发现了一个被标记为 CVE-2023-39362 的潜在安全漏洞。在特定条件下，经过身份验证的特权用户可以利用 Device（设备）SNMP 选项中的一个缺陷，使用恶意字符串导致命令注入...