globalprotect-ca-cert-ipc

c2us.exe - 以登录用户在桌面会话中的身份启动命令。在本例中，以 SYSTEM 身份在非特权用户的桌面会话中启动 cmd.exe。 c2us.c - c2us.exe 的源代码。 epinject.exe - 入口点注入器，用于生成新进程并在其入口点注入代码。 loadgpsend.bin - 使用 epinject.exe 注入 PanGPA.exe 的载荷，用于运行主漏洞利用主体 c:\windows\temp\gpsend.dll crypt.c - 与 Globalprotect 兼容的加密实现。 gpcaupgrade.c - 主要漏洞利用代码。 gpupgrade.d...

CVE-2026-67394

A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions from 18.0.34 before 18.0.79.9 and 18.0.80.5. The vulnerability allows a customer or reseller with shell access or allowed to change their own shell access to...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2018-11510

由 Kyle Lovett（@SquirrelBuddha）和我本人（Matthew Fulton/@haqur）为 CVE-2018-11510 编写的一对漏洞利用程序。它利用一个未认证的命令注入漏洞来反弹一个 root shell。 该 metasploit 模块在仓库中附带了一个单独的 payload。我看看近期能否通过向 MSF 提交 pull request 将它们合并进去。 看起来这个漏洞 可能 已经被修补了，不过我敢肯定还有其他漏洞等着被发现 :D...

CVE-2023-49964

CVE-2023-49964：Alfresco 中的 FreeMarker 服务端模板注入 在 Hyland Alfresco Community Edition =7.2.0 中发现了一个问题。通过在 folder.get.html.ftl 文件中插入恶意内容，攻击者可以执行 SSTI（服务端模板注入）攻击，利用 FreeMarker 暴露的对象来绕过限制并实现 RCE（远程代码执行）。 注意： 此问题源于 CVE-2020-12873 的修复不完整。 NVD 披露： 该漏洞的披露信息可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可在此 PDF...

CVE-2022-25813

CVE-2022-25813: Apache OfBiz中的FreeMarker服务端模板注入 通过在消息的“主题”字段中插入恶意内容，攻击者可以进行SSTI（服务端模板注入）攻击，利用FreeMarker暴露的对象绕过限制并获得RCE（远程代码执行）。 注意： 虽然此漏洞需要合法用户的交互才能触发SSTI，但任何创建了电子商务账户的未认证攻击者都可以发送恶意载荷。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到here。 需求： 此漏洞需要： 注册新用户或拥有有效用户凭证 管理员用户的交互 概念验证： 更多细节和利用过程可在本PDF中找到。 其他资源： 由Alvaro...

CVE-2021-42559

CVE-2021-42559: Inyección de comandos mediante configuraciones en MITRE Caldera Caldera versiones =2.8.1 contiene múltiples "requisitos" de inicio que ejecutan comandos al iniciar el servidor. Debido a que estos comandos se pueden cambiar mediante la API Rest, un usuario autenticado puede inserta...

CVE-2020-8250

CVE-2020-8250：通过命令注入在 Pulse Secure VPN Linux 客户端中实现权限提升 root SUID 可执行文件 pulsesvc 中有一个名为“doupload”的函数，该函数会不安全地将“HOME”环境变量传递给“system”。通过将“HOME”变量修改为包含特殊 shell 字符（例如：“”或“$”），攻击者可以在调用“doupload”时注入任意命令，并将其权限提升至 root。 NVD 披露： 该漏洞的 NVD 披露可在此处查看。 要求： 该漏洞利用针对的是客户端认证后才会访问到的代码，这意味着要利用此漏洞，攻击者需要满足以下 3 种场景之一：...

CVE-2020-12641

CVE-2020-12641: Command Injection via “imconvertpath” Parameter in Roundcube Webmail A Command Injection vulnerability exists in Roundcube versions before 1.4.4, 1.3.11 and 1.2.10. Because the "imconvertpath" does not perform sanitization/input filtering, an attacker with access to the Roundcube...

bassmaster-rce

bassmaster-rce CVE-2014-7205を悪用し、任意のJavaScriptを注入することでリモートコード実行（RCE）を実現します。 私はLuuPhuによるこの投稿（ベトナム語）を見つけました。NodeJSでコードを書いたことはありますが、それを悪用したことはなかったので、今日やってみようと思いました。 Python PoCには2種類のリバースシェルが含まれています： 1. シンプルなNCリバースシェル 2. Riyaz Walikarのibreak.softwareから引用した「シンプルな」NodeJSリバースシェル 免責事項 完全性のために：...

atutor-blind-sqli

ATutor v2.2.1 盲 SQL 注入 利用 CVE-2016-2555 枚举并导出底层数据库。 免责声明 本文提供的所有信息仅供教育目的。 您不应滥用这些信息来获取未授权访问和/或编写恶意程序。 作者不对信息的滥用负责。...

CVE-2021-39165

CVE-2021-39165 CachetHQ 中 CVE-2021-39165 的 Python3 POC 使用方法 首先，您需要安装依赖： root@kitploit: pip3 install -r requirements.txt 如果您想检查目标URL是否存在漏洞，可以执行： root@kitploit: python3 exploit.py -u -c 如果您想查看MySQL查询的输出，可以执行： root@kitploit: python3 exploit.py -u -q 注意 ：您应该编写一个输出为单行结果的查询，以便脚本正常工作 : 您也可以通过输入以下命令查看帮助面...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 Web服务器认证远程代码执行。 描述 Open PLC Web服务器 v3 中存在命令注入漏洞，使远程攻击者能够执行任意代码。仅在 HTB Wifinetictwo.htb 机器上测试过。 我发现所有利用该漏洞的脚本都有问题，可能是因为我使用的是 Parrot 或我的浏览器，Chromium 可以用来登录，我在 Firefox 上遇到了登录问题，并且 Web 服务器在处理登录的 POST 请求时出现了一些奇怪的现象。 我修改了 thewhiteh4t 的脚本，其中部分代码（主要是上传方法）是直接复制的，但我修改了从服务器获取 Cookie...

CVE-2025-10230

CVE-2025-10230: Samba RCE Crítico CVSS 10.0 Resumen de la Vulnerabilidad La CVE-2025-10230 es una vulnerabilidad crítica de ejecución remota de código RCE que permaneció oculta en el código base de Samba durante 13 años. La falla reside en el manejo de paquetes de registro WINS Windows Internet...

EUVD-2026-68922

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2026-65643

cPanel & WHM versions prior to 11.138.0.2 (and older branches 11.110, 11.134, 11.136) contain an eval injection in the domain parking and addon domain functionality. An authenticated user with permission to add parked or addon domains can create arbitrary files on the server, escalating to code e...

CVE-2026-67394

A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions from 18.0.34 before 18.0.79.9 and 18.0.80.5. The vulnerability allows a customer or reseller with shell access or allowed to change their own shell access to...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2026-67394

Plesk for Linux versions 18.0.34 through before 18.0.79.9 and 18.0.80.5 are affected by a critical local privilege escalation via OS command injection (CVSS 4.0: 9.0). An attacker who already has shell access (or is allowed to change their own shell) can escalate to the root account on the hostin...

EUVD-2026-68921

A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions from 18.0.34 before 18.0.79.9 and 18.0.80.5. The vulnerability allows a customer or reseller with shell access or allowed to change their own shell access to...