CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 エクスプロイト 説明 Very Secure FTP Daemon（vsftpd）は、Linuxを含むUnix系プラットフォーム向けのFTPサーバーです。GNU General Public Licenceの条件の下で配布されています。IPv6とSSLをサポートしています。 2011年7月、マスターサイトからダウンロードできたvsftpdバージョン2.3.4が改竄されていたことが明らかになりました。ハッキングされたvsftpd-2.3.4サーバーにログインするユーザーは、ユーザー名として :...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 Exploit 説明 vsftpd（Very Secure FTP Daemonの略）は、Linuxを含むUnix系システム向けのFTPサーバーです。GNU General Public Licenseの下でライセンスされています。IPv6とSSLをサポートしています。...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – ラボデモ このリポジトリには、WordPressプラグイン「Hash Form」で見つかった脆弱性 CVE-2024-5084 の概念実証エクスプロイトが含まれています。 学習、ラボテスト、およびセキュリティ研究のみを目的としています。 📌 脆弱性について CVE ID: CVE-2024-5084 問題: 認証なしのファイルアップロード → リモートコード実行 プラグイン: Hash Form – ドラッグ＆ドロップフォームビルダー ≤ 1.1.0 影響: 攻撃者が悪意のあるファイルをアップロードし、システムコマンドを実行できる...

CVE-2020-27955

CVE-2020-27955 脆弱性の再現 1、Windowsマシンで脆弱性のあるバージョンのGit-LFSをダウンロード ダウンロードURL：https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、Windowsマシンにインストールし、hostsファイルに以下の情報を追加します。10.1.1.5 は nc が 8888 ポートをリッスンするホストです（必要に応じて置き換えてください） 10.1.1.5 abcall.xyz 3、10.1.1.5 ホストで nc がポート 8888...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py 新しい管理ユーザーを作成するためのエクスプロイト 侵害された監査ログ: 参考として提供: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html および https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar...

CVE-2026-104018

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

CVE-2026-104018 VxWorks 7 improper privilege management

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

EUVD-2026-90976

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

CVE-2026-104018

An improper privilege management vulnerability (CWE-269 ) exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, commands may be evaluated without the standard privilege check, enabling an authenticated user with...

vsftpd-234-vuln-report

💥 Informe de Explotación del Backdoor en vsftpd 2.3.4 Explotación de una vulnerabilidad conocida en vsftpd 2.3.4 usando Metasploit. 📌 Detalles del Objetivo IP del Objetivo: 192.168.150.133 Servicio: FTP Versión Vulnerable: vsftpd 2.3.4 Módulo de Exploit: exploit/unix/ftp/vsftpd234backdoor Payload...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL インジェクション（認証済み） 概要 CVE-2023-31702 は、MicroWorld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された認証済み SQL インジェクションの脆弱性です。この脆弱性は GetUserCurrentPwd エンドポイントに存在し、UsrId パラメータが適切なサニタイズやパラメータ化なしに SQL クエリに直接渡されます。認証済みの攻撃者は、この欠陥を悪用して時間ベースのプラインド S...

PT-2026-103956

Name of the Vulnerable Software and Affected Versions Wind River VxWorks 7 versions prior to 26.09 Description An improper privilege management issue exists in the command shell when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated...

The vulnerability of the Shell command shell in Windows operating systems, which allows attackers to exploit their privileges

The vulnerability of the Shell command shell in Windows operating systems is related to overflowing buffers in dynamic memory. Exploiting this vulnerability can allow an attacker to gain increased privileges...

Malicious code in pfp-block-independent-iframe (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2145fdce1d6879c4b5bd3682bf9b8e7c386f3f80f15721c26fe6bd2638564185 On require of the package, index.js loads bootstrap.js, which selects a platform-specific payload path, fetches bytes from one of four...

Shescape: Shell injection via unescaped parentheses on Windows with CMD

Impact This impacts users of Shescape on Windows that explicitly configure shell to CMD, or true with the default shell being CMD, using the escape and escapeAll APIs. An attacker may be able to achieve shell injection depending on the original command. javascript import as cp from...

FTP Fetch, Windows x64 Command Shell, Windows x64 IPv6 Bind TCP Stager with UUID Support

Fetch and execute an x64 payload from an FTP server. Spawn a piped command shell Windows x64 staged. Listen for an IPv6 connection with UUID Support Windows x64 Module Options This module requires Metasploit: https://metasploit.com/download Current source:...

FTP Fetch, Windows Command Shell, Bind TCP Stager (No NX or Win7)

Fetch and execute an x86 payload from an FTP server. Spawn a piped command shell staged. Listen for a connection No NX Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule include...

FTP Fetch, Windows Command Shell, Reverse TCP Stager (RC4 Stage Encryption DNS, Metasm)

Fetch and execute an x86 payload from an FTP server. Spawn a piped command shell staged. Connect back to the attacker Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule include...

FTP Fetch, Windows Command Shell, Windows x86 Bind Named Pipe Stager

Fetch and execute an x86 payload from an FTP server. Spawn a piped command shell staged. Listen for a pipe connection Windows x86 Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule...