CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 漏洞利用：Cacti 版本早于 1.2.3 此处，remoteclientauthorized 函数检查 poller 表中的客户端主机名以进行授权 function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers = dbfetchassoc'SELECT FROM poller', true, $pollerdbcnnid;...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 和 CVE-2025-34323 Nagios Log Server 针对 Nagios Log Server 中 CVE-2025-34322 和 CVE-2025-34323 的概念验证漏洞利用，以及一个用于以 root 权限获取 shell 的组合脚本。 CVE-2025-34322 认证后，将你的会话 ID 替换到下面两条 curl 命令中。第一条命令设置要执行的命令，第二条命令将执行该命令： $ curl -s -H 'Cookie: csrfls=8f053ed2cb80988cea42d3ae3fc4415d; lssession=' --da...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Digi TransPort LR54 受限Shell逃逸" author: sgo category: security Digi TransPort LR54是一款高速LTE路由器，广泛应用于工业、基础设施、零售和公共交通领域。 它支持在受限沙箱中运行Python脚本，并通过SSH提供一个自定义shell，该shell同样受到限制。因此，管理员无法访问底层操作系统。 我发现了一种方法，可以通过利用CLI在执行Python脚本时处理命令行参数的方式，突破沙箱并获得root shell：...

CVE-2025-67888

CVE-2025-67888 Control Web Panel = 0.9.8.1208 admin/index.php OS 命令注入漏洞 受影响版本： 0.9.8.1208 及更早版本。 漏洞描述： 通过 GET 参数 "key" 传递到 /admin/index.php（当设置 "api" 参数时）的用户输入在用于执行操作系统命令之前未正确过滤。未认证的攻击者可以利用此漏洞注入并执行任意操作系统命令，以 root 用户权限在 Web 服务器上执行。 成功利用此漏洞需要 "Softaculous" 和/或 "SitePad" 已通过脚本管理器安装。 漏洞验证：...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400：Palo Alto PAN-OS GlobalProtect 命令注入远程代码执行 CVSS 10.0 严重 | CWE-78：OS 命令注入 | 已在野外大规模利用 概述 CVE-2024-3400 是 Palo Alto Networks PAN-OS GlobalProtect 门户和网关接口中的一个预认证命令注入漏洞。该漏洞允许未经认证的攻击者在受影响的防火墙上以 root 权限执行任意命令。 发现者： Volexity（2024 年 4 月） 归属威胁行为者： UNC4554 / Midnight Blizzard（俄罗斯国家资助） CVE ID：...

CVE-2021-46422

CVE-2021-46422 Inyección de comandos del sistema operativo en routers de Corea Instalación git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt Uso URL única pocsuite -r ../CVE-2021-46422.py -u url --verify URLs en lote pocsuite -r...

CVE-2023-51385_test

验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 git clone https://github.com/LtmThink/CVE-2023-51385test --recurse-submodules...

CVE-2021-22204

CVE-2021-22204 漏洞 exiftool 任意命令执行 使用方法 1. 在 exploit.py 文件中设置接收反弹 shell 的 ip、port，然后运行 docker compose up 2. 访问 docker shell，在 /root 路径下执行 python3 exploit.py 文件，生成 image.jpg 攻击代码文件 3. 下载并使用该 image.jpg 文件 参考...

exploit-CVE-2022-36779

针对CVE-2022-36779的认证命令注入 开心 :...

CVE-2023-36143

CVE-2023-36143 Maxprint Maxlink 1200G v3.4.11E has an OS command injection vulnerability in the "Diagnostic tool" functionality of the device...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 Resumen • Objetivo: 10.145.148.203 • Plataforma: TryHackMe • Vulnerabilidad: CVE-2023-30258 • Acceso: Ejecución Remota de Código RCE sin autenticación • Escalada de Privilegios: mala configuración de fail2ban • Acceso...

CVE-2011-2523

CVE-2011-2523 这是在 vsFTPd 2.3.4 服务中发现的一个漏洞，通过端口 6200 进行重定向，从而提供一个交互式 shell，进而解释命令。 https://www.exploit-db.com/exploits/49757...

CVE-2019-11224

Modero AMX 代码执行 CVE-2019-11224 此仓库包含一些关于CVE-2019–11224的资料（https://link.medium.com/zukA0oCnV8），因为我注意到该链接在NIST官方网站上已失效。 Modero AMX设备本质上是会议室的触摸面板设备，可以在许多不同环境中看到，并且通常开启Telnet。由于它们通过Telnet模拟一个不太理想的控制台，存在通过使用命令分隔符的'ping'功能的代码注入漏洞。 自从最初创建这个GitHub仓库并研究AMX设备以来，我已经创建了一个POC和利用流程，通过此漏洞获得反向shell。希望它能带给你乐趣 : 🐢...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — Ejecución Remota de Código como Root mediante Estación Base Rogue SDR Estado: En divulgación coordinada embargo de 90 días Descubierto: 2026-08-08 Investigador: Muhammad Nadeem Danish danish1162 ID CVE: CVE-2026-2035703 Gravedad: Crítica CVSS 9.8 CWE:...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643：Frigate NVR = 0.16.3 已认证远程代码执行 漏洞标题： Frigate NVR = 0.16.3 - 已认证远程代码执行 日期： 2026-02-05 漏洞作者： jduardo2704 厂商主页： https://frigate.video/ 软件链接： https://github.com/blakeblackshear/frigate 版本： = 0.16.3 CVE： CVE-2026-25643 安全公告：...

cve-2024-3400

cve-2024-3400 CVE-2024-3400 Palo Alto 命令注入与任意文件创建的Python利用和检查脚本 usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of script check Vulnerability check module of script options: -h...

CVE-2025-55182_full_exploit

CVE-2025-55182 完整漏洞利用程序 此仓库包含 CVE-2025-55182 的完整漏洞利用及远程代码执行（RCE） 运行漏洞利用的步骤 1. 安装依赖 pip install -r requirements.txt 2. 运行漏洞利用 python3 exploit.py targetlist.txt "command"...

CVE-2022-29465

CVE-2022-29464 go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - 命令注入 CVE-2019-1010174 详情 已修改 此漏洞自 NVD 上次分析以来已被修改。它正在等待重新分析，这可能会导致所提供的信息发生进一步变化。 描述 CImg：CImg 库 v.2.3.3 及更早版本受影响：命令注入。影响：RCE。攻击向量：从用户可控的 URL 加载图像可导致命令注入，因为未对 URL 进行字符串清理。修复版本：v.2.3.4。...

CVE-2022-46169

CVE-2022-46169 - Cacti 中的未认证远程代码执行 Cacti 是什么？其漏洞是什么？ Cacti 是一款用 PHP、MySQL/MariaDB 编写的开源运维监控工具，提供了友好的界面。 该漏洞于 2022 年被发现，影响 1.2.23 之前的所有版本。此漏洞需要将身份验证绕过与命令注入链接起来，才能实现 RCE（远程代码执行）。 实验环境搭建 在这篇 CVE 分析中，我将在 Docker 中运行 Cacti，并使用 VSCode 进行代码分析。环境搭建非常简单，首先我们需要一个 docker-compose.yaml 文件来创建新环境。下面是...