CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

はじめに このエクスプロイトは、depthsecurityによる技術的な説明に基づいて開発されました。 https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices 説明 Edgewater Networks Edgemarc 機器上の HTTP Web 管理アプリケーションには、特定の iptables ルートなどをユーザー定義コマンドとして設定できる隠しページがあります。このページを実質的にウェブシェルとして使用してコマンドを実行できますが、Web...

slmail-exploit

이 Python 스크립트들은 교육 목적으로만 사용됩니다! ⚫ 사용 예시: python exploit.py 192.168.0.100 ip victm 당신의 머신에서 문을 여는 것을 잊지 마세요...

VulnLab

VulnLab Yavuzlar가 개발한 웹 취약점 실습 프로젝트입니다. 로고 취약점Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken Authentication Race...

CVE-2022-45025

CVE-2022-45025 Markdown Preview Enhanced（VSCode、Atom）のPDFインポートにおけるコマンドインジェクション 説明 Mume マークダウンツールライブラリは、shell: true オプションを指定した spawn コマンドを使用していたため、コマンドインジェクションに対して脆弱でした。これにより、攻撃者は被害者を騙して特別に細工されたMarkdownファイルをVSCodeまたはAtomで開かせることで、任意のコード実行を達成できる可能性があります。このライブラリは、VSCode と Atom の両方でMarkdown Preview...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

lightweight_static_analysis

軽量静的解析 このリポジトリには、ShellCon 2019 の講演「Rolling Your Own: How to Write Custom, Lightweight Static Analysis Tools」（スライド）の PoC コードが含まれています。 一言で言えば、このリポジトリは、オープンソースツールと少量のカスタムコードを使って、いくつかの興味深い静的解析を構築する方法の具体的な例を示しています。 このリポジトリのコード例 : 1. Rails コードベースを反復的に調査して、定義されているコントローラと使用されている beforeaction を理解する。 2...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 인증되지 않은 원격 명령 주입. 개요 이 저장소는 Airspan AirSpot 5410 장치의 심각한 취약점인 CVE-2022-36267을 악용하기 위한 개념 증명PoC 리버스 셸 스크립트를 포함하고 있습니다. 이 스크립트는 블로그 게시물 "Airspan AirSpot 5410 - 취약점 보고서"에서 제공된 심층 분석을 보완하는 실용적인 데모입니다. 영향을 받는 버전 버전 0.3.4.1-4 이하의 모든 Airspan AirSpot 5410 장치. PoC 스크립...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel Domain Parking RCE Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act...

One-Liner-Collections

ワンライナーコレクション このリポジトリには、説明とインストール要件付きのワンライナーのリストが含まれています。 ──────────────────────────────────────────────────────────────────────── SQLインジェクション インストール要件 1. Subfinder : https://github.com/projectdiscovery/subfinder 2. GAU : https://github.com/lc/gau 3. GF : https://github.com/tomnomnom/gf 4. Findoma...

Shelly

Shelly | Python 기반의 간단한 백도어 관리자 weevely 기반 Shelly는 Python으로 작성된 간단한 도구로, 웹사이트를 원격 제어하는 기능을 합니다. 설치 : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 요구 사항 : sudo pip install -r requirements.txt 예제 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -/ / / // /...

GithubC2

GithubC2 Github を C2 デモンストレーションとして使用。無料 API = 無料 C2 インフラストラクチャ デモ https://user-images.githubusercontent.com/110354855/192076474-3c1884f8-4a59-4944-b0d6-9dc59c7692f0.mp4...

CVE-2019-9193

GenPostgresRCEExploit GenPostgresRCEExploit は、特定の PostgreSQL バージョン（9.3～11.7）における認証済みリモートコード実行（RCE）脆弱性を悪用するための PoC ツールです。CVE-2019-9193 に脆弱な PostgreSQL データベースサーバー上で、認証済みユーザーがシステムコマンドを実行できるようにします。 機能 RCE の悪用 : 認証済み PostgreSQL セッションを通じてシステムコマンドを実行します。 バージョンチェック : 対象の PostgreSQL...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE。 POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 POCsuiteとgolandによるHuawei HG532ルーターのコマンドインジェクションCVE-2017-17215 POC golandによる実装 POCsuiteによる実装 書き方とコードはこちらをご覧ください： https://blog.csdn.net/qq41490561/article/details/127659604...

Struts2-048

Struts2-048 CVE-2017-9791 作者: DragonEgg def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' デモ...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpdコマンド実行 ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013 . drwxr-xr-x 16 0 0...

CVE-2023-20198-RCE

Fofa body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 使い方 usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD CVE-2023-20198-RCE options: -h, --help sho...

ipmitest

ipmitest IPMIの暗号タイプゼロ認証バイパス脆弱性（CVE-2013-4784）をテストするためのシェルスクリプト IPMIは、システム管理者がコンピュータシステムのアウトオブバンド管理とその動作監視に使用する標準化されたコンピュータシステムインターフェースです。これは、オペレーティングシステムやログインシェルではなく、ネットワーク接続を介してハードウェアにアクセスすることで、電源がオフになっている、または応答しないコンピュータを管理する方法です。 この脆弱性により、リモートの攻撃者は、暗号スイート0（別名 cipher...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL 対象URL -c COMMAND, --command COMMAND コマンド -i LHOST, --lhost LHOST リバースシェルホストアドレス -p LPORT, --lport LPORT リバースシェルホストポート -f FILE, --file FILE 一括スキャン...

CVE-2025-24893-POC

CVE-2025-24893 bun をインストール： curl -fsSL https://bun.com/install | bash 依存関係をインストールするには： bun install 実行するには： bun run CVE-2025-24893.ts このプロジェクトは bun v1.2.19 の bun init を使用して作成されました。Bun は高速なオールインワン JavaScript ランタイムです。 使い方 Usage: bun CVE-2025-24893.ts options Options: -u, --url The target URL to...