PT-2026-107814

An OS command injection vulnerability exists in the account management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When an administrator initiates an account deletion, the system invokes an internal maintenance routine to clean up cryptographic keys associat...

PT-2026-108115

In OpenStack Mistral through 23.0.0, the std.ssh proxied action passes a caller-supplied proxy command value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

PT-2026-107793

An OS command injection vulnerability exists in maintenance command-line diagnostic utilities on Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. The binary fails to sanitize user-supplied input options when invoking underlying system commands through a shell interpreter. A...

exploit-CVE-2018-15139

OpenEMR CVE-2018-15139 漏洞利用程序 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2022-46169

CVE-2022-46169 Cacti 未授权命令注入...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

CVE-2022-1292

CVE-2022-1292 POC 描述 crehash 脚本未能正确清理 shell 元字符以防止命令注入。 某些操作系统在分发此脚本时，会使其自动执行。 在这些操作系统上，攻击者可以以脚本的权限执行任意命令。 使用 crehash 脚本被认为已过时，应替换为 OpenSSL rehash 命令行工具。 此脚本由 update-ca-certificates（来自 ca-certificates 包）执行， 用于重新哈希 /etc/ssl/certs/ 中的证书。能够在 此目录中放置文件的攻击者可以以脚本的权限执行任意命令。 命令注入的发生是因为文件名未正确清理： $fname =...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

custom-bytecode-analyzer

custom-bytecode-analyzer 可通过 JSON 规则自定义的 Java 字节码分析器。它是一个命令行工具，接收包含一个或多个 Jar 或 War 文件的路径，使用提供的规则进行分析，并生成 HTML 格式的结果报告。 使用方法 usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 待分析目录的路径。 -c,--checks 以空格分隔的自定义检查列表，这些检查将在分析中运行。 -f,--custom-file 指定 JSON 格式的文件以运行自定义规则。更多信息请参阅...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

citrix-netscaler-cve-2026-88771-iocs

Citrix NetScaler CVE-2026-88771：入侵指标 watchTowr Intel 在 CVE-2026-88771 的野外利用过程中观察到的入侵指标（IoC）。CVE-2026-88771 是 Citrix NetScaler ADC 和 NetScaler Gateway 中的一个未认证命令注入漏洞。 本仓库中的指标采集自我们由真实 NetScaler 设备组成的传感器网络，并在此分享，以帮助防御者在其自身环境中搜寻利用和后利用活动。 内容 iocs.md - 指标与搜寻指南： 行为指标 基于主机的痕迹（释放的文件、后门账户、后门密钥） 网络指标（源 IP...

CVE-2018-2380

CVE-2018-2380 CVSS v3 基础评分：6.6/10 通过 SAP NetWeaver AS JAVA CRM 的日志注入实现远程命令执行的 PoC 脚本使用示例 python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true 其中 --host 是 SAP 服务器 IP --port SAP NetWeaver AS Java 端口 可通过 SAP Redwood 目录遍历漏洞获取...

RadareEye

一种扫描附近设备并在目标设备进入范围内时执行命令的工具。 注意：- RadareEye 的所有者不对任何用户使用此工具进行的恶意活动负责。仅用于学习目的。 RadareEye 的安装： git clone https://github.com/souravbaghz/RadareEye 使用方法： ./radare 可用选项有： -blue 蓝牙 RadareEye -ble BLE radareEye -wifi WiFi AP radareEye 运行蓝牙 RadareEye： sudo bash radare XX:XX:XX:XX:XX:XX -blue 运行 BLE...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 主机命令执行 完整文章 @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua 展示了对服务器的手动利用 cve2020-13151.py 用于自动化利用 run-poc.sh 设置 Docker 环境用于本地实验...

CVE-2023-22884-Airflow-SQLi

PoC de inyección SQL en Apache Airflow CVE-2023-22884 PoC para CVE-2023-22884 es una vulnerabilidad RCE de Apache Airflow que afecta a versiones anteriores a 2.4.0. La descripción del informe oficial dice: Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comand...

CVE-2025-26326

CVE-2025-26326 NVDA Remote 和 Tele NVDA Remote 连接插件中的严重安全漏洞。 此漏洞已在 CNA MITRE 注册为 CVE-2025-26326。 此 CVE/漏洞已在以下全球数据库中发布： NVD, 美国国家标准与技术研究院 .gov Vulners.com tenable.com Debricked, 漏洞数据库 Vulmon Feedly VulDB fr VulDB DE CVE.org, MITRE Corporation SecurityVulnerability.io CVE MITRE Ubuntu 安全 LinkedIn...

CVE-2022-45025

CVE-2022-45025 通过PDF导入实现的命令注入漏洞，影响Markdown Preview Enhanced（VSCode，Atom） 描述 Mume Markdown 工具库由于使用带有 shell: true 选项的 spawn 命令，存在命令注入漏洞。攻击者可通过诱骗受害者使用 VSCode 或 Atom 打开特制的 Markdown 文件，实现任意代码执行。该库为 VSCode 和 Atom 上的 Markdown Preview Enhanced 插件提供支持。 漏洞代码片段： const task = spawn "pdf2svg", "$pdfFilePath",...

githubFind3r

githubFind3r githubFind3r 是一个高速的命令行仓库/用户/提交搜索工具 动图演示 安装 git clone https://github.com/atmoner/githubFind3r.git cd githubFind3r npm install 运行 node githubFind3r.js...

zip-shotgun

ZIP Shotgun Utility script to test zip file upload functionality and possible extraction of zip files for vulnerabilities aka Zip Slip. Idea for this script comes from this post on Silent Signal Techblog - Compressed File Upload And Command Execution and from OWASP - Test Upload of Malicious File...

flask_heroku_redirector

Flask Heroku C2 示例 一个简单的 Python Flask 示例应用，可直接在 Heroku 上运行。 开发环境搭建 virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py 部署 heroku create git push heroku master 配置 设置转发端口（默认为 80）： heroku config:set PORT=80 将调试输出设置到日志输出口（默认值为 True： heroku config:set DEBUG=True 设置转发...