struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 エクスプロイト Apache Struts CVE-2017-9805 のエクスプロイト 使用方法 単一のURLに対して脆弱性が存在するかを確認します。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URLのリストに対して脆弱性が存在するかを確認します。 python struts-pwn.py --list 'urls.txt' 単一のURLをエクスプロイトします。 python struts-pwn.py --explo...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424：1Panel クライアント証明書バイパス RCE 脆弱性 統合ツール スキャン+エクスプロイト 脆弱性概要 1Panel は、オープンソースでモダンな Linux 運用管理パネルであり、Web サイトのデプロイ、サーバー管理、サービスの実行をグラフィカルインターフェースで提供します。 影響を受けるバージョンでは、Agent 側の TLS 認証ポリシーが tls.RequireAnyClientCert であり、証明書の提示のみを要求し、その信頼性を検証しません。攻撃者は自己署名証明書を使用して TLS チェックをバイパスし、CN...

CVE-2021-31761

CVE-2021-31761 Description : Webmin の実行中プロセス機能を介して、反射型クロスサイトスクリプティング XSS 攻撃を悪用し、リモートコマンド実行 RCE を取得する Tested Version : Webmin 1.973 GitHub の最新バージョン 07/03/2021 Attack Type: リモート Impact : リモートコマンド実行 エクスプロイトコード POC : YouTube POC : https://youtu.be/23VvUMu-28c 製品ベンダー : https://www.webmin.com 追加情報 :...

CVE-2024-24590

ClearML エクスプロイト このリポジトリには、ClearML のデシリアライゼーションの脆弱性を悪用する概念実証エクスプロイトが含まれており、リモートコマンド実行を可能にします。このエクスプロイトは、悪意のあるピクルスアーティファクトを ClearML にアップロードしてリバースシェルを取得する方法を示しています。 前提条件 始める前に、以下の要件を満たしていることを確認してください: ClearML を実行しているマシン。 Python 3.8 以上。 clearml ライブラリがインストールされていること。pip を使用してインストールできます: pip install...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 CVE-2023-4596 の PoC スクリプト。任意のファイルアップロードを介して認証なしのリモートコマンド実行を行うために作成された効率的な Python ツールです。 リソース インストール 使用方法 使用方法 インストール git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version pip install -...

SpringCloudGatewayRCE

SpringCloudGateway远程命令执行漏洞 Code By:Tas9er 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 0x01 工具使用 java -jar SpringCloudGatewayRCE.jar 0x02 Bug问题 有空再说...

Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 Sangfor CVE-2025-12916 リモートコマンド実行脆弱性一括検出ツール || 作者：金夏安全 Sangfor OSM 脆弱性一括検出ツール Sangfor 運用管理セキュリティシステム OSM CVE-2025-12916 リモートコマンド実行脆弱性向けの一括検出ツールです。 🚨 脆弱性情報 CVE番号 : CVE-2025-12916 脆弱性タイプ : リモートコマンド実行 影響バージョン : Sangfor OSM 3.0.12 20241106 脆弱性ファイル : /fort/portallogin 脆弱性パラメータ :...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH 事前認証チャネル混乱 📺 概念実証ビデオ 説明: Erlang/OTP SSH 事前認証チャネル混乱の脆弱性のデモンストレーション。 YouTube で全デモを視聴するにはここをクリック 概要 この PoC は何についてですか？ この概念実証は CVE-2025-32433 を実証します。これは Erlang/OTP SSH サーバー実装 における脆弱性で、攻撃者が 認証前に SSH チャネルを開き、コマンドを実行する ことを可能にします。 SSH プロトコルの状態遷移の不適切な強制により、特定の SSH メッセージ（SSHMSGCHANNELOPEN およ...

SMShell

SMShell SMSベースのシェルのPoC（概念実証）です。モバイルブロードバンド対応コンピュータからSMS経由でコマンドを送信し、応答を受信します。 このツールは、Markus Vervier氏が主導したeSIMセキュリティの影響に関する研究中に着想を得て開発され、Offensivecon 2023で発表されました。 免責事項 これは完全なC2ではなく、SMS経由でリモートからコマンドを実行するためのシンプルな概念実証（Proof of Concept）です。 必要条件...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 该仓库包含针对 Rejetto HTTP 文件服务器 HFS 2.3.x 远程命令执行漏洞的详细说明和可用 PoC。 配置： 创建一个 netcat 监听器。 nc -lnvp 1234 将攻击者 IP 改为你的 IP 和端口。 同时，在 nc.exe 所在的同一目录下创建一个 HTTP 文件服务器。 python -m http.server 80 使用方法： python exploit.py 注意：你可能需要多次运行该 payload 才能获得反弹 shell。 参考...

Shelly

Shelly | Python ベースのシンプルなバックドアマネージャー weevely ベース Shelly は Python で書かれたシンプルなツールで、ウェブサイトをリモート操作するためのものです。 インストール : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 必要条件 : sudo pip install -r requirements.txt 例 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -...

evil-winrm-py

evil-winrm-py evil-winrm-py は、WinRM Windows Remote Management プロトコルを使用してリモートの Windows マシン上でコマンドを実行するための Python ベースのツールです。進捗表示とチェックサム検証を備えたファイルのアップロード/ダウンロード、ローカル/リモートパスおよび PowerShell コマンドレットのタブ補完、PowerShell スクリプトの読み込みと実行、DLL および EXE のインメモリ実行、コマンド履歴、色付き出力といった拡張機能を備えたインタラクティブシェルを提供します。また、MCP...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the apply action in StorageMgmtController. The callStoragePerl function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerabili...

Motorola Baby Monitors - Remote Command Execution

Motorola Baby Monitors contains multiple interface vulnerabilities could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-3577 info: name: Motorola Baby Monitors - Remote Command Execution author: gy741 severity: high...

Flowise < 3.0.1 - Remote Command Execution

The Custom MCPs feature is designed to execute OS commands, for instance, using tools like npx to spin up local MCP Servers. However, Flowise's inherent authentication and authorization model is minimal and lacks role-based access controls RBAC. Furthermore, in Flowise versions before 3.0.1 the...

JEHC-BPM - Remote Code Execute

A Remote Command Execution vulnerability in the component /server/executeExec of JEHC-BPM = v2.0.1 allows attackers to execute arbitrary code. The vulnerability exists due to insufficient authorization checks in the executeExec endpoint which allows direct command execution. id: CVE-2025-45854...

Yachtcontrol Webapplication 1.0 - Remote Command Injection

Yachtcontrol Webapplication 1.0 makes it possible to perform direct operating system commands as an unauthenticated user via the "/pages/systemcall.php?command=COMMAND" page and parameter, where COMMAND will be executed and returning the results to the client. Affects Yachtcontrol webservers...

Hongdian H8922 3.0.5 - Remote Command Injection

Hongdian H8922 3.0.5 devices are susceptible to remote command injection via shell metacharacters into the ip-address a/k/a Destination field to the tools.cgi ping command, which is accessible with the username guest and password guest. An attacker can execute malware, obtain sensitive informatio...

Telesquare TLR-2005KSH - Remote Command Execution

Telesquare Tlr-2005Ksh is a Sk Telecom Lte router from South Korea's Telesquare company.Telesquare TLR-2005Ksh versions 1.0.0 and 1.1.4 have an unauthorized remote command execution vulnerability. An attacker can exploit this vulnerability to execute system commands without authorization through...