php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool PHP-CGI パラメータインジェクション脆弱性 に対する自動化テストツールです。CVE-2024-4577 と CVE-2024-8926 をサポートし、コマンド実行、ファイルアップロード、ダウンロード などの操作が可能です。 📌 紹介 本ツールは PHP-CGI 環境におけるパラメータインジェクション脆弱性 のテストに使用でき、以下を提供します： ✅ クールなターミナルインターフェースとアニメーション効果 ✅ 自動化された脆弱性スキャン ✅...

cve-2017-5123

CVE-2017-5123 このリポジトリには、CVE-2017-5123 のデモンストレーション、ICMPコマンド&コントロールバックドア、およびCWE-78 （OSコマンドインジェクション）の脆弱なWebアプリケーションが含まれています。 CSC 4308 - チャレンジ3 の一部です。 前提条件 Linux Kernel : 4.13 から（4.13.7 を除く）まで Node.js : 10.x npm : 6.x 概要 このプロジェクトでは、3つの異なるセキュリティ研究コンポーネントを紹介しています： 1. CVE-2017-5123 カーネルエクスプロイト...

CVE-2019-16278

CVE-2019-16278 Nostromo Web服务器的远程命令执行漏洞利用脚本 简介 因目录穿越而造成的远程命令执行漏洞，同CVE-2011-0751一样可以，过滤不严谨导致可以使用%0d进行绕过。 影响范围 nostromo = 1.9.6...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874 の概念実証 procopen の配列形式の $command パラメータを介したコマンドインジェクション（CVE-2024-1874 修正の回避） The CVE: PHP バージョン 8.1. の 8.1.29 未満、8.2. の 8.2.20 未満、8.3. の 8.3.8 未満において、CVE-2024-1874 の修正は、コマンド名に末尾のスペースが含まれる場合に機能しません。元の問題: procopen...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy 명령 주입 취약점 요약 Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591의 게스트 리소스 기능에 명령 실행 취약점이 존재합니다. 특수하게 조작된 HTTP 요청으로 임의 명령 실행이 가능합니다. 공격자는 인증된 HTTP 요청을 통해 이 취약점을 트리거할 수 있습니다. 확인된 취약 버전 아래 버전은 Talos에 의해...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE 研究環境 📋 概要 CVE-2025-11953 は、JFrog Security によって発見された React Native CLI の Metro 開発サーバーにおける重大なリモートコード実行 RCE 脆弱性です。この研究環境は、防御的なセキュリティ研究、検出開発、緩和テストのための実際の脆弱な実装を提供します。 CVSS スコア: 9.8 CRITICAL 影響を受けるバージョン: @react-native-community/cli-server-api v4.8.0 – v20.0.0-alpha....

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. 설명 : CSRFCross-site request forgery 공격을 이용하여 Webmin의 File Manager 기능을 통해 명령어 삽입Command Injection을 실행하는 익스플로잇 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 2021-07-03 공격 유형: 원격 영향 : 명령어 실행 익스플로잇 코드 PoC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹...

CVE-2021-31762

..| CVE-2021-31762 |.. 説明 : クロスサイトリクエストフォージェリCSRF攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 製品ベンダー : https://www.webmin.com...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: FortiSIEM의 중요한 취약점 📌 개요 CVE-2025-64155 는 널리 사용되는 보안 정보 및 이벤트 관리 플랫폼인 Fortinet FortiSIEM 에서 발견된 중대한 보안 취약점 입니다. 2026년 1월 13일 에 공개적으로 공개되었으며, 인증되지 않은 원격 공격자가 임의의 시스템 명령을 실행할 수 있도록 합니다. ⚠️ 취약점 세부 정보 유형: OS 명령 주입 CWE-78 영향: 루트 권한으로 원격 코드 실행 RCE 공격 벡터: 네트워크 TCP 포트 7900 필요 권한: 없음 사용자...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Apache bRPC リモートコマンドインジェクション 📌 概要 CVE-2025-60021 は、Apache bRPC のバージョン 1.15.0 未満 における ヒーププロファイラ組み込みサービス /pprof/heap に見つかった 重大なリモートコマンドインジェクション脆弱性 であり、認証されていない攻撃者が任意の OS コマンドを実行できるようにします。NVD1 🔓 脆弱性の詳細 属性| 情報 ---|--- 名称 / ID| CVE-2025-60021 製品| Apache bRPC（全プラットフォーム） 影響を受けるバージョン|...

CVE-2019-15107

Webminバックドアを介した認証不要のRCE CVE-2019–15107 概要 CVE: CVE-2019–15107 影響を受けるバージョン: Webmin シェルが開きます . 注: バージョン 1.900–1.920 では、バックドアをトリガーするために「期限切れパスワード変更」機能を有効にする必要があります。バージョン 1.890 はデフォルト設定で脆弱です。...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascal 实现的 CVE-2010-2075 漏洞利用 漏洞信息 UnrealIRCd 3.2.8.1 通过向任意监听服务发送 "AB; command" 实现远程代码执行（RCE）。发送的任何命令都将以 UnrealIRCD 运行的用户身份执行。 此实现会向你的监听器发起一个反向 shell。 步骤 1 启动一个监听器，例如 netcat -lvp 4444 步骤 2 执行漏洞利用 ./exploit ，其中 host ip 和 port 是你的监听器运行的地址和端口。 依赖要求 Synapse。如果你没有安装，可以通过 OPM 进行安装。...

Offensive-lab-2

攻撃的セキュリティラボ : ProFTPD 1.3.3c バックドアエクスプロイト Root フラグ 1. はじめにと目的 本レポートは、脆弱な Linux 仮想マシン VM に対して実施したペネトレーションテストの詳細を記述し、即座に root アクセスを可能にした高リスクのサービス脆弱性の特定に焦点を当てています。 詳細| 値 ---|--- ターゲットIPアドレス| 192.168.222.130 攻撃元IPアドレス LHOST| 192.168.222.128 ターゲットOS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 目的| Root...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 複数の脆弱性トリガーポイント検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" // Write file pytho...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 説明 このリポジトリには、ManageEngine Applications Managerの「Execute Program Action」機能におけるコマンド実行の脆弱性を実証する概念実証（PoC）が含まれています。 🔍 脆弱性の詳細 Applications Managerは危険なコマンドをブロックするためにブラックリスト（BlackListCommands）を使用していますが、検証には重大な欠陥があります。 最初のトークンのみ に基づく文字列検証 パスの正規化...

CVE-2023-36319

CVE-2023-36319 圧縮プラグインのコマンドを変更することで、攻撃者はアップロード処理中にサーバー上で任意のコマンドを実行させることができます。 認可されたセキュリティテストにのみ使用してください。不正な目的で使用しないでください。違反行為は作者とは一切関係ありません。 影響を受けるバージョン: openupload 安定版 0.4.3 ステップ 1 バックエンドにログインし、次の機能をクリックします: Administration -Plugins -compress 新しい「command」ディレクティブを追加して保存します: POST /index.php HTTP/1....

CVE-2024-3400-

PAN-OS 방화벽 명령 삽입 취약점 이 저장소에는 Palo Alto Networks의 PAN-OS 운영 체제를 실행하는 방화벽에서 명령 삽입 취약점을 악용하는 Go 스크립트가 포함되어 있습니다. CVE-2024-3400으로 식별된 이 취약점은 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있도록 합니다. 취약점 정보 CVE-2024-3400은 GlobalProtect Gateway 및/또는 GlobalProtect Portal 기능이 구성되어 있고 장치 원격 분석이 활성화된 경우 PAN-OS 10.2...

cve-2025-66478_rce_vulnerable

shadcn/ui를 사용한 현대적인 블로그 Next.js 16, React 19, shadcn/ui 및 Tailwind CSS로 구축된 현대적이고 세련된 블로그입니다. 중요: Next JS VULNERABLE 프로젝트는 교육, 테스트 및 익스플로잇 목적으로만 만들어졌습니다. 프로덕션 환경에는 설치하지 않는 것이 좋으며, 로컬 또는 통제된 환경에서만 사용하세요. PoC POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL式インジェクションコマンド実行エクスプロイト 使用法：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" 結果： 悪意のあるSpEL式ルートの追加に成功しました！ ルートのリフレッシュに成功しました！ 攻撃結果の取得に成功しました: ================================================ root ================================================...

CVE-2022-31814

CVE-2022-31814 更新されたエクスプロイト - pfBlockerNG = 2.1.426 未認証RCE CVE-2022-31814 説明 このスクリプトは、pfBlockerNG = 2.1.426 でリモートコード実行を可能にする概念実証エクスプロイトです。単一のターゲットURLまたはURLリストを受け取り、複数のペイロードを使用してシェルをアップロードし、コマンドを実行した後、シェルを削除します。 必要条件 このスクリプトには Python 3.x と requests モジュールのインストールが必要です。以下のコマンドでインストールできます： pip3 instal...