CVE-2022-46196

CVE-2022-46196 Description このPythonコードは、Cacti バージョン 1.2.22 以前における未認証のコマンドインジェクションの脆弱性を悪用します。コマンドラインから引数を解析するためにargparseを、ターゲットのCactiインスタンスのHTMLコンテンツを取得するためにrequestsを、HTMLコンテンツからCactiのバージョン番号を抽出するためにBeautifulSoupを使用します。バージョンが --lhost --lport ここで: CactiインスタンスのURLは、ターゲットのCactiインスタンスのURLです。...

Jackson_RCE-CVE-2019-12384

環境構築 プロジェクトをIDEAにインポートし、Mavenを設定した後に依存ライブラリの自動インポートを設定します。次に、ローカルのWeb空ディレクトリに以下のファイルを作成し、exec.sqlとして保存します。そしてhttpサーバーを起動します： CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException String command = "/bin/bash", "-c", cmd; java.util.Scanner s = new...

CVE-2021-22205

CVE-2021-22205 mr-r3bot/Gitlab-CVE-2021-22205 に基づいたFork 概要 CVE-2021-22205: Gitlab 未承認リモートコード実行脆弱性のEXP djvumake & djvulibre への依存を除去し、ペイロードを内部で直接生成するようにしたため、Windowsプラットフォームでも実行可能です。 使用方法 需要授权 python3 exploit.py -u -p -t -c 未授权 python3 exploit.py -t -c...

CVE-2023-34960

CVE-2023-34960 大量の認証不要コマンドインジェクション Chamilo スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 始め方 $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit.py 注意事項...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 エクスプロイト GPON ホームルーターにおける RCE について CVE-2018-10561: 認証バイパス CVE-2018-10562: コマンドインジェクション 必要な依存関係 requests urllib2 ssl re スクリーンショット...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE マルチスレッド検出 使用方法： 単一URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx バッチマルチスレッド: python3 CVE-2022-1388.py -f url.txt コマンド実行: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 結果:...

ivanti-CVE-2024-21887

ivanti-CVE-2024-21887 ivanti CVE-2024-21887 コマンドインジェクション用 POC チェッカー...

Livepyre

Livepyre CVE-2025-54068を悪用し、LivewireプロジェクトのAPPKEYが既知の場合にリモートコマンド実行を行うためのツールです。 ツールの作者: @remsio @Worty。 ヘルプ $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY -a APPKEY -d -F -c Livewire exploit tool options: -h, --help show this help message and exit -u, --ur...

CVE-2026-47668

CVE-2026-47668 DBGate = 7.1.8 における未認証 RCE REF1: https://github.com/dbgate/dbgate/security/advisories/GHSA-8v3q-9vmx-36vc REF2: https://github.com/Nxploited/CVE-2026-47668 rce.py /runners/start における RCE の最小実装、 特権 プロセスが ./public/ フォルダに書き込める場合、/favicon.svg ファイルを使用してコマンド出力を取得します。 $ rce.py whoami root...

poc-rebar3

Rebar3 シェルインジェクション CVE-2020-13802 概念実証 git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean クレジット Alexey Pronin @vulnbe 参考文献 Rebar3 の脆弱性分析 脆弱性是正 PR CVE-2020-13802 CWE-78: OSコマンドで使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'）...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 認証済みRCE：悪意ある設定ファイルのアップロードによる CVE-2018-19537 説明 TP-Link Archer C5 ルーターの公開されている全ファームウェアバージョンに、認証済みリモートコード実行 RCE の脆弱性が存在します。悪意を持って細工された設定ファイルをアップロードすることにより、攻撃者は root 権限で実行される OS コマンドを注入できます。 Archer C5 ルーターは、管理者ユーザーが現在の設定パラメータをファイルに保存したり、ファイルからパラメータを復元したりすることを許可します。 これらのパラメータは、ユーザーが...

evil_minio

Evil MinIO CVE-2023-28434 Doc: CVE-2023-28432 minio 接口未授权访问到无损RCE和全局后门.pdf CVE-2023-28434 の EXP MinIO の認証バイパスから RCE へ https://github.com/minio/minio/tree/8b4d0255b7247b1a06d923e69ed5ba01434e70b8 から変更 変更点 cmd/x.go を追加。システムコマンド実行に使用 package cmd import "os/exec" "runtime" func...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 扫描器 用于检测和利用 Next.js 应用中 CVE-2025-55182（React 服务端组件远程代码执行）的简易命令行工具。 安装 chmod +x scanner.sh 用法 使用默认命令（id）扫描 ./scanner.sh -d example.com 执行自定义命令 ./scanner.sh -d example.com -c "whoami" 使用完整 URL ./scanner.sh -d https://example.com -c "uname -a" 选项 -d, --domain - 目标域名/URL（必需） -c,...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC このリポジトリには、modhttp2 を使用する Apache httpd に影響を与える事前認証メモリ破壊シナリオに対する、Go で書かれた概念実証（PoC）実装が含まれています。このリポジトリのコードは、脆弱性のあるターゲットに対するスプレー＆トリガー方式を示しており、許可されたセキュリティ研究、テスト、および防御分析を目的としています。 概要 このプロジェクトは、CVE-2026-23918 の PoC エクスプロイトに焦点を当てており、exploitpoc.go...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE これは何？ これはMetasploit用のmetasploitモジュールです。 私はすでにこのモジュールを持っています。 はい、これはmetasploitにパッケージ化されています。しかし、そのモジュールでは任意のコマンド実行を取得することはできません。 つまり、それを使ってリバース/バインドシェルペイロードを確立することしかできません。私はシェルに直接コマンドを実行する必要がありました。そこで、システム上で単一のコマンドを実行できるようにmetasploitモジュールを修正しました。...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

CVE-2024-10914

CVE-2024-10914 D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L（20241028 までのバージョン）に脆弱性が見つかりました。これは critical と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 内の関数 cgiuseradd です。引数 name を操作すると、OS...

CVE-2024-55503

CVE-2024-55503 Termius App MacOS dylib コマンドインジェクション 説明 v.9.9.0 より前の Termius には、ローカルの攻撃者が DYLDINSERTLIBRARIES コンポーネントに細工されたスクリプトを渡すことで任意のコードを実行できる問題があります。dylib を使用します。 DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Termius.app/Contents/MacOS/Termius 再現 影響 コマンド実行（ローカル） 参照 CVE Record:...

CVE-2025-9491_POC

CVE-2025-9491 LNK 難読化 PoC Windows ショートカット（.lnk）ファイルの脆弱性（ZDI-CAN-25373 / CVE-2025-9491）を実証する概念実証ツールです。このツールは、空白文字パディングを利用して悪意のあるコマンドライン引数を .lnk ファイル内に隠す方法を示します。 このツールは教育目的および許可されたセキュリティテストの目的のみで提供されています。 コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有しているか、明示的なテスト許可を得ているシステムでのみ使用してください。 目次 説明 脆弱性の詳細 インストール...

CVE-2026-94095

Netcore NBR200V2 - traceroute 诊断功能中的远程命令注入（CVE-2026-94095） 字段| 值 ---|--- 厂商| Netcore 型号| NBR200V2 固件版本| V1.3.241127.071246 受影响组件| /usr/bin/networktools 漏洞类型| OS 命令注入（CWE-74 / CWE-77） CVSS 3.1| 9.9（严重） 攻击向量| 远程（ubus JSON-RPC） 前置条件| 可访问的 ubus 端点 + 一个低权限会话（sid） 厂商状态| 已提前联系；无回应；披露时无补丁 描述 Netcore...