CVE-2018-6961

CVE-2018-6961 Python3 利用程序 VMware NSX SD-WAN Edge by VeloCloud 在 3.1.0 版本之前存在一个命令注入漏洞，位于本地 Web UI 组件中。该组件默认禁用，不应在不受信任的网络上启用。VMware 的 VeloCloud 将在未来版本中从产品中移除该服务。成功利用此问题可能导致远程代码执行。 链接 CVE 详情 https://nvd.nist.gov/vuln/detail/CVE-2018-6961 原始 Python2 利用程序 https://www.exploit-db.com/exploits/44959/...

Drupalgedon3

Drupal漏洞SA-CORE-2018-004 / CVE-2018-7602的POC 作者 Alexandre Nguyen 用法 usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drupal base URL 许可证 GNU G...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT 存在一个预认证命令注入漏洞，位于 License Response Servlet 中，原因是对任意攻击者控制的对象进行反序列化。 0x00 搜索语法 shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 使用 Java 版本 java -version openjdk version "1.8.0362" 帮助 java -jar CVE-2023-0669.jar -h / / | / / / | \ / \ | / / / // // \ / / | | / / //...

HP-HPLIP-Mass-CVE-checker-2026-09-

massexploit — Comprobador masivo de CVE de HP HPLIP 2026-09 Driver de comprobación masiva e investigación de explotación para HP HPLIP 3.26.6 — CVE-2026-91097 hasta CVE-2026-91106. CVE| CVSS 4| CWE| Remoto ---|---|---|--- CVE-2026-91097| 7.0| CWE-787| sí UI CVE-2026-91098| 8.6| CWE-122| sí UI...

CVE-2025-69212-Exploit

CVE-2025-69212 - Exploit de inyección de comandos en OpenSTAManager P7M Un script de exploit totalmente automatizado para CVE-2025-69212 , una vulnerabilidad de inyección de comandos en OpenSTAManager. Este script se autentica con credenciales de administrador, implementa un shell web PHP malicio...

CVE-2022-33891

CVE-2022-33891 - Vulnerabilidad de Inyección de Comandos en Apache Spark ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC AkbarTrilaksana Descripción La interfaz de usuario de Apache Spark ofrece la...

CVE-2022-21587-Oracle-EBS-

Requisitos previos para que este exploit funcione: python3 incluyendo los módulos requests, os, sys, slipit uuencode Antes de ejecutar, asegúrate de usarlo solo con fines éticos Si el exploit falla al ejecutarse: Asegúrate de haber instalado los módulos prerrequisitos instalar requests pip3 insta...

WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin 1.漏洞描述 Webmin是一款功能强大的基于Web的系统管理工具，被广泛应用于Unix系统，由于Webmin中PasswordChange.cgi在接收请求的处理过程中，old参数存在命令注入漏洞，可被攻击者恶意利用。当用户开启Webmin密码重置功能后，攻击者利用该漏洞可在易受损系统中执行任意命令，进而获取系统Shell。 受影响版本： Webmin 1.920及以下版本 2.漏洞利用 方法一：手动检测...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1韩国的无线路由器 os cmd 注入PoC 安装 git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 使用 单个url pocsuite -r pocs/CVE-2021-46422.py -u IP 批量URL pocsuite -r pocs/CVE-2021-46422.py -f xxx.txt 免责声明🧐...

CVE-2021-40222

CVE-2021-40222 Aplicación : Rittal CMC PU III Web management Dispositivos : CMC PU III 7030.000 Revisión de software : V3.11.002 Revisión de hardware : V3.00 Tipo de ataque : Ejecución remota de código Solución : Actualice a la revisión de software V3.17.10 o posterior Resumen : La aplicación web...

CVE-2020-12124

CVE-2020-12124 An implementation of a proof-of-concept for CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 以下是CVE-2020-12124的一个实际化版本，这是一个漏洞，利用了Wavlink WN530H4路由器中的命令注入，其中某些参数取自对/cgi-bin/liveapi.cgi端点的Web请求中的URL参数，并将它们放在命令行中，而未事先验证这样做是否安全。鉴于该公司整个产品线报告了大量漏洞，该公司的其他型号路由器很可能也存在相同的漏洞。 参见以下获取更多信息：...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS 无认证远程命令注入 概述 本仓库包含一个概念验证（PoC）反向Shell脚本，用于利用CVE-2022-36553——Hytec Inter HWL-2511-SS设备中的一个严重漏洞。该脚本是实际演示，补充了我的博客文章“Hytec Inter HWL-2511-SS - 漏洞报告”中提供的深入分析。 受影响版本 所有版本为1.05及以下的Hytec Inter HWL-2511-SS设备。 PoC 脚本用法 Usage: python HWL-2511-SS.py --RHOST --RPORT...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 扫描器 BIG-IP iControl REST 漏洞 CVE-2022-1388 扫描器 用法 pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py 请求 POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: vvs...

CVE-2024-3400-pot

CVE-2024-3400-pot 针对CVE-2024-3400 Palo Alto PAN-OS命令注入漏洞的简单蜜罐。 特性 模拟访问 /global-protect/login.esp（GlobalProtect 门户登录页面） 模拟 HTTP 请求 POST /ssl-vpn/hipreport.esp 和 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; 从 cookie 中提取文件名（如果存在） 将 POST 请求的内容保存到文件中 模拟用户请求 GET...

CVE-2018-14714-POC

CVE-2018-14714-POC 25 Abr 2020, Altin Thartori, github.com/tin-z Detalles de la vulnerabilidad Inyección de comandos del sistema en appGet.cgi en ASUS RT-AC3200 versión 3.0.0.4.382.50010 permite a los atacantes ejecutar comandos del sistema a través del parámetro URL "loadscript" Referencias para...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : 针对使用 boa 服务器的 NetLink 路由器的经过身份验证的远程代码执行漏洞。 CVSS 评分： 7.2 漏洞类型： OS Command Injection 身份验证： 需要 受影响型号： HG323 描述 Netlink 路由器中的 /boaform/admin/formPing 资源允许远程攻击者通过 targetaddr 参数执行 OS Command Injection。 用法 usage: CVE-2020-8958.py -h -i URL -u USER -p PASS CVE-2020-8958:...

CVE-2021-3060

CVE-2021-3060 PoC / Exploit Descripción: Una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad Simple Certificate Enrollment Protocol SCEP del software PAN-OS permite a un atacante no autenticado basado en la red con conocimiento específico de la configuración del...

CVE-2022-28171-POC

CVE-2022-28171-POC Originalmente publiqué esto en ExploitDB, que puedes encontrar en https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - Múltiples ejecuciones remotas de código Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link:...

CVE-2023-20887

CVE-2023-20887 POC para CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE no autenticado Análisis Técnico Un análisis de la causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

CVE-2024-50603

CVE-2024-50603: Inyección de Comandos no Autenticada en Aviatrix Controller Herramienta CVEHunter para detección y explotación de vulnerabilidades CVE-2024-50603 con rendimiento asíncrono. Instalación git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip install -r...