CVE-2014-160

CVE-2014-160 익스플로잇 다음과 같이 사용하세요: ./cve-2014-160 dvwa.local https && strings datadump.bin...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Apache Tomcat CGI Servlet Remote Code Execution このリポジトリは、Windows 上の Apache Tomcat 9.0.17 における CVE-2019-0232 脆弱性を再現するための Docker ベースのラボ環境を提供します。 脆弱性概要 CVE-2019-0232 は、Windows 上で動作する Apache Tomcat CGI Servlet におけるリモートコード実行の脆弱性です。この問題は、enableCmdLineArguments パラメータが true...

PT-2026-107199

An authenticated path traversal vulnerability exists in the command line interface of ClearPass Policy Manager. Successful exploitation could allow a low-privileged authenticated remote attacker to execute arbitrary code with elevated privileges on the underlying operating system...

Privilege escalation vulnerability exists in the internal Command-Line Interface of Fabric OS (CVE-2026-94577)

: A privilege escalation vulnerability exists in the internal Command-Line Interface CLI authorization handling mechanism of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user or local process that can manipulate the process execution environment can bypas...

PwnedCheck

PwnedCheck PwnedCheck — это инструмент командной строки для проверки, появлялись ли пароли в известных утечках данных, использующий APIHave I Been Pwned, с поддержкой зашифрованных экспортов хранилищ Bitwarden. Возможности Проверка одного пароля из командной строки Обработка паролей из файла Приё...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 스캐너 Next.js 애플리케이션에서 CVE-2025-55182React Server Components RCE를 탐지하고 악용하기 위한 간단한 명령줄 도구입니다. 설치 chmod +x scanner.sh 사용법 Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami" With full URL ./scanner.sh -d...

CVE-2025-9491_POC

CVE-2025-9491 LNK Obfuscation PoC Инструмент доказательства концепции для демонстрации уязвимости файлов ярлыков Windows LNK ZDI-CAN-25373 / CVE-2025-9491. Этот инструмент показывает, как вредоносные аргументы командной строки могут быть скрыты внутри файлов .lnk с помощью дополнения пробельными...

CVE-2002-0740

CVE-2002-0740 SLRNPull 스풀 디렉토리 명령줄 매개변수 버퍼 오버플로우 취약점 Packetstorm 게시물: https://packetstormsecurity.com/files/25989/slrnpull.overflow.txt.html Securiteam 게시물: http://www.securiteam.com/unixfocus/5FP0R0K6UC.html Securityfocus 게시물: https://www.securityfocus.com/bid/4569 공개 익스플로잇:...

CVE-2000-0114

CVE-2000-0114 Это CVE, которое я нашел в VDP на платформе hackerone Шаги для PoC :- 1 - установите " pip install CVE-2000-0114 " 2 - запустите " CVE-2000-0114 -u https://example.com " 3 - или вы можете запустить скрипт...

clif

clif clif — это фаззер приложений с интерфейсом командной строки CLI, примерно то же, что wfuzz или ffuf для веб. Он был вдохновлён уязвимостью sudo CVE-2021-3156 и тем фактом, что по некоторым причинам afl-fuzz от Google не позволяет неограниченное указание аргументов или опций. Использование cl...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar предоставляет возможность проверки уязвимости в режиме командной строки. Если уязвимость существует, возвращается характерная строка. Достаточно выполнить команду: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 Успешный возврат:...

Astra Linux – Vulnerability in exim4

A use-after-free exists in Exim 4.96 through 4.98.1, which could allow users with command-line access to escalate their privileges...

Astra Linux – Vulnerability in Redis

Redis is an open-source, in-memory database that persists data on disk. The redis-cli command-line tool and the redis-sentinel service may be vulnerable to integer overflow when parsing specially crafted large multi-bulk network replies. This issue arises due to a vulnerability in the hiredis...

Astra Linux – Vulnerability in exim4

Exim 4 before 4.94.2 allows Heap-based Buffer Overflows because it mishandles the "-F’.‘” syntax on the command line. This may allow privilege escalation from any user to root. This issue occurs due to the incorrect interpretation of negative sizes in the strncpy function...

CVE-2024-1112

CVE-2024-1112 Это PoC, который я написал для уязвимости переполнения кучи в "ResHacker.exe". Использование Выполните CVE-2024-1112.py, скопируйте всю строку из созданного payload.txt, затем используйте её как параметр для открытия ResHacker.exe ResHacker.exe $string ПРИМЕЧАНИЕ: Не забудьте найти...

CVE-2011-3192

CVE-2011-3192 python 3.7 또는 3.10을 사용하여 실행하세요 테스트 완료 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py host tasks 예: python3 exploit.py https://example.com 50...

AgentCyTE

CORE TopoGen 풍부한 Web GUI 또는 명령줄 인터페이스를 사용하여 시나리오 XML 파일에서 재현 가능한 CORE 네트워크 토폴로지를 생성합니다. 목차 주요 기능 스크린샷 빠른 시작 사전 요구 사항 의존성 설치 Web UI 실행 CLI 실행 전체 미리보기 워크플로 기능 심층 분석 계획 의미론 라우터 연결 및 집계 트래픽, 분할 및 서비스 보고서 및 산출물 아키텍처 개요 문제 해결 추가 문서 기여 인용 주요 기능 단일 소스 계획 – 브라우저 또는 모든 XML 편집기에서 시나리오를 편집하고 CLI로 결과를 재현합니다...

CVE-2024-28085

Wall-Escape CVE-2024-28085 util-linux wall 명령어는 명령줄 인자의 이스케이프 시퀀스를 필터링하지 않습니다. 취약한 코드는 cdd3cc7fa4 2013 커밋에서 도입되었습니다. 이후 모든 버전이 취약합니다. 전체 보고서는 여기에서 확인할 수 있습니다. 저는 이 버그를 "WallEscape"라고 명명했습니다. 이 익스플로잇 코드는 기본 구성의 Ubuntu 22.04에서 비밀번호를 유출하는 데 성공했습니다. Configure throw.c에서 배경색과 사용자 이름이 적절한 값으로 설정되어 있는지...

CVE-2024-23897

Использование клиента Общий синтаксис вызова клиента следующий: java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... информация :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :- https://www.cvedetails.com/cve/CVE-2024-23897/...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 개념 증명 이것은 shutil 내장 모듈이 내보내는 makearchive 함수의 취약점에 대한 PoC입니다. 취약점은 커밋 add531a1e55b0a739b0f42582f1c9747e5649ace 이전의 CPython Python 2.7에 존재합니다. 이 취약점이 실제 환경에서 악용 가능하려면 몇 가지 조건이 필요합니다: 1. 코드가 Windows 머신에서 실행되어야 합니다; 2. 명령줄에서 접근 가능한 zip 유틸리티예: Zip for Windows가 있어야 합니다; 3. zipfi...