kubolt

这是什么？ Kubolt 是一款简单的工具，用于扫描公开的未认证 Kubernetes 集群，并在容器内运行命令。 为什么？ 有时，kubelet 的 10250 端口会对未授权访问开放，使得可以通过 kubelet 中的 getrun 函数在容器内运行命令： // getRun handles requests to run a command inside a container. func s Server getRunrequest restful.Request, response restful.Response params :=...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet: // getRun...

SniffAir

SniffAir...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPEエクスプロイト x32とx64の両方をサポートしています。 テスト済み：Win7 x32、Win7 x64、Win2008 x32、Win2008 R2 x32、Win2008 R2 Datacenter x64、Win2008 Enterprise x64。 使用方法 CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin admin /a...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO系统远程代码执行漏洞CVE-2023-1698 Attention I have developed a tool for local testing and POC development, which is for technical learning reference only. Please do not use it for illegal purposes. Any direct or indirect consequences and losses caused by individuals or organizations...

CVE-2023-2002

Linux Bluetooth: 未承認の管理コマンド実行 CVE-2023-2002...

CVE-2026-108161

FusionPBX through 5.6.5 contains an OS command injection vulnerability in callrecordings::download that allows unauthenticated attackers to execute commands by placing calls with malicious caller ID values. When the recordname filename template is enabled, attackers can embed shell metacharacters...

CVE-2026-108546

Spotweb through version 1.5.8 is vulnerable to an OS command injection vulnerability within the runcommand NZB handler . The root cause is the unescaped substitution of shell metacharacters in a spot title for the $SPOTTITLE variable, which is subsequently passed to the exec() function. Remote at...

CVE-2026-108546 Spotweb through 1.5.8 OS Command Injection via Spot Title in Runcommand Integration

Spotweb through 1.5.8 contains an OS command injection vulnerability in the runcommand NZB handler that allows remote attackers to execute commands by publishing spots with malicious titles. Attackers can post self-signed spots over Usenet with shell metacharacters in the title, which are...

CVE-2026-108546 Spotweb through 1.5.8 OS Command Injection via Spot Title in Runcommand Integration

Spotweb through 1.5.8 contains an OS command injection vulnerability in the runcommand NZB handler that allows remote attackers to execute commands by publishing spots with malicious titles. Attackers can post self-signed spots over Usenet with shell metacharacters in the title, which are...

EUVD-2026-96341

Spotweb through 1.5.8 contains an OS command injection vulnerability in the runcommand NZB handler that allows remote attackers to execute commands by publishing spots with malicious titles. Attackers can post self-signed spots over Usenet with shell metacharacters in the title, which are...

eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 漏洞是过时的 eval-stdin.php 中的远程代码执行漏洞。 此漏洞利用程序仅是对所述漏洞的自动化工具，且仍在开发中。 使用 Ruby 3.0.4 编写（耗时 2 小时内），已在 Kali Linux、Arch Linux、Ubuntu minimal 和 Termux 上测试。 如何运行？ ruby evil-eval.rb 在程序内部，当您输入 help 时，可以看到可用的命令，例如 revshell、checkconnection、privesc，这些都非常非常有用。 退出时，不应使用 CTRL+C...

sjet

sJET（siberas 製） siberas JMX エクスプロイテーションツールキット sJET は、安全でない設定の JMX サービスを簡単に悪用できるようにします。追加の背景情報は、こちら および こちら にあります。 前提条件 Jython 2.7 使用方法 SJET は CLI インターフェースを実装しています（argparse を使用）。 jython sjet.py targetHost targetPort password MODE modeOptions ここで targetHost - ターゲット IP アドレス targetPort - JMX...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk このスクリプトを使用すると、CVE-2022-4510 Binwalk の脆弱性を対象としたエクスプロイトを生成できます。エクスプロイトは、テストやデモンストレーションに使用できます。サポートされているオプションは、SSH、コマンド実行、リバースシェルです。 前提条件 Python 3.x 使用方法 1. リポジトリをクローンするか、スクリプトファイルをダウンロードします。 2. スクリプトを目的のオプション付きで実行します。利用可能なオプションは次のとおりです。 ssh: SSH 用のエクスプロイトを生成します。 引数: file: 入力...

red-tldr

Red Team TL;DR English | 中文简体 Red Team TL;DRとは？ red-tldrは軽量なレッドチームコマンド検索ツールです。経験豊富なレッドチームオペレーターが必要とするコマンド、テクニック、要点を素早く見つける手助けをします——攻撃セキュリティに特化したmanコマンドのようなものです。 v0.5.0から、red-tldrは組み込みのMCPサーバーを同梱しており、Claude DesktopやCursorなどのAIアシスタントがレッドチームの知識ベースを直接クエリできるようになりました。 なぜRed Team TL;DRなのか？...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x がREADMEのこのセクションを作成するのを手伝ってくれました!! 概念実証 debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit hacker@victim$whoami: debian...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close Cache-Contro...

cve-2016-1555

説明 このモジュールは、Netgear WN604 バージョン 3.3.3 より前、および WN802Tv2、WNAP210v2、WNAP320、WNDAP350、WNDAP360、WNDAP660 のバージョン 3.5.5.0 より前における、認証されていない任意のコマンド実行の脆弱性を利用します。この脆弱性は、ルーターが 1 boardData102.php、2 boardData103.php、3 boardDataJP.php、4 boardDataNA.php、5 boardDataWW.php からの POST リクエストを処理する方法に存在します。この脆弱性は...