OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 は、OMI エージェントに対する認証不要のリモートコード実行（RCE）脆弱性であり、root として実行されます。 ペイロードの実行中 HOST を変更する コマンド : Command here を実際のコマンド（例：id、whoami など）に置き換えてください。 クレジット https://github.com/horizon3ai/CVE-2021-38647 フォローする Vulnmachines YouTube...

CVE-2024-3400

PAN-OS ファイアウォール エクスプロイト スクリプト このスクリプトは、PAN-OS ファイアウォールの脆弱性を悪用するデモを目的としています。特別に細工されたペイロードをファイアウォールのAPIエンドポイントに送信し、任意のコマンドを実行します。このエクスプロイトは、特定のPAN-OSバージョン向けのPalo Alto Networks...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang 参加して、定期的に各種漏洞 EXP POC を受け取ろう CVE-2024-29972-EXP CVE-2024-29972 Zyxel Nas バックドアアカウントの未承認有効化 FOFA app="ZyXEL-NAS326" 注意事項 このEXP利用スクリプトは、CVE-2024-29972と29973を組み合わせた利用です。コンボと呼んでも構いません。 バックドアアカウント NsaRescueAngel はRoot権限を所有しています。...

CVE-2024-6387

OpenSSH CVE-2024-6387 脆弱性チェッカー このPythonスクリプトは、サーバーがCVE-2024-6387脆弱性の影響を受けるOpenSSHの脆弱なバージョンを実行しているかどうかをチェックします。指定されたIPアドレスまたはネットワーク範囲をスキャンしてOpenSSHバナーを取得し、既知の脆弱バージョンと比較します。 🚨🚨セキュリティ警告通知🚨🚨 公開日: 2024年7月1日 脆弱性の詳細...

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

CVE-2021-4034

CVE-2021-4034 漏洞利用 使用方法 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 临时修补 root@kitploit: chmod 0755...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

CVE-2026-20131

CVE-2026-20131 — Cisco Secure FMC 远程代码执行（Java 反序列化） 严重性： 严重（CVSS 3.1：10.0 ） CWE： CWE-502 — 不可信数据的反序列化 受影响产品： Cisco Secure Firewall Management Center FMC 软件 安全公告： cisco-sa-fmc-rce-NKhnULJh Bug ID： CSCwt14636 概述 Cisco Secure Firewall Management Center FMC 软件基于 Web 的管理界面中存在一个漏洞，允许未经身份验证的远程攻击者 在受影响设备...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE DigitalOcean Droplet Agent 至 v1.3.2 版本中存在严重的前认证 Root RCE（CVSS 10.0）漏洞，可通过命令注入实现。 CVE-2026-24516：DigitalOcean Droplet Agent 中的前认证 Root RCE 漏洞 概述 在 DigitalOcean Droplet Agent （所有版本，包括 1.3.2 ）中发现了一个严重的命令注入漏洞。该漏洞允许攻击者在无需任何认证的情况下实现具有 root 权限 的远程代码执行（RCE） 。 发现者： Anmol...

CVE-2026-39842

CVE-2026-39842：OpenRemote 规则引擎中的表达式注入远程代码执行漏洞 摘要 OpenRemote 规则引擎中存在严重的远程代码执行漏洞，允许拥有 write:rules 角色的已认证用户在服务器上以 root 权限执行任意代码。 CVSS 评分 ：10.0（严重） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响版本 ：OpenRemote = 1.22.0 是否需要认证 ：是（write:rules 角色，可为非超级用户） 利用方式 ：以 root...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 命令注入 PoC 概念验证漏洞利用程序，演示 Advantech WISE-6610 工业蜂窝路由器中的命令注入漏洞。 该漏洞存在于 /cgi-bin/luci/admin/openvpnapply 端点中，允许已认证的攻击者 执行任意系统命令。 📌 漏洞概述 WISE-6610 Web 界面在处理 OpenVPN 配置删除时，未正确清理 deletefile 参数。 具有有效凭据的攻击者可以使用管道符（|）后跟命令以及终止用的 echo$IFS 序列来注入 shell...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution 该仓库包含由Dodge Industrial团队在Dodge OPTIFY平台上发现的CVE-2023-31446的描述。 CVE ID：CVE-2023-31446 厂商：Cassia Networks 产品：Cassia Gateway固件 版本： http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 根据调查，SQS功能会在设备启动时启动该服务。 服务会加载配置文件，而上述端点会覆盖其中的设置。 服务在加载指定URL后，会从root...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA 网关栈缓冲区溢出远程代码执行漏洞 CVSS 9.0 — 严重 | 已遭主动利用的零日漏洞 | 2025年1月发现 概述 CVE-2025-0282 是 Ivanti Connect Secure ICS、Ivanti Policy Secure IPS 和 Ivanti ZTA 网关中 IFT/TLS 处理组件的一个栈缓冲区溢出漏洞 CWE-121 / CWE-787。该漏洞允许未经身份验证的远程攻击者在目标设备上以 root 权限实现任意代码执行 。 该漏洞于 202...

CVE-2022-1388

CVE-2022-1388 F5のBIG-IP製品のiControl REST API機能にリモートコード実行の脆弱性が存在します。認証されていないリモート攻撃者は、これを悪用して認証をバイパスし、root権限で任意のコマンドを実行できます。 使い方 python3 f5bigipscanner.py...

CVE-2026-52199

CVE-2026-52199：UZ801 4G 路由器中的未认证远程代码执行漏洞 漏洞摘要 Generic OEM UZ801v2.1 4G LTE 路由器（固件 V3.4.3） 中存在一个严重的不正确的访问控制 漏洞。该设备错误地将一个未认证的安卓调试桥（ADB）守护进程（/sbin/adbd）暴露在 TCP 端口 7628 上，供相邻网络（局域网/无线网络）访问。 连接到设备本地网络的攻击者可以利用此缺陷绕过所有认证机制，建立 ADB 连接，并以 root 权限执行任意代码。 受影响产品 厂商： Generic OEM / 白标生态 产品： UZ801v2.1 4G LTE 路由器...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 事前認証RCEスキャナー CVE-2025-54322 のマルチスレッド脆弱性スキャナーです。これは XSpeeder SXZOS ファームウェアにおける認証不要のリモートコード実行脆弱性で、世界中の約 70,000 台以上のホストに影響を与えます。 📋 目次 脆弱性について 機能 インストール 使用方法 出力 免責事項 クレジット 作者 🔍 脆弱性について CVE-2025-54322 は、SD-WAN デバイス、ルーター、エッジネットワーク機器を動作させる XSpeeder SXZOS...

LooneyPwner

LooneyPwner CVE-2023-4911 を標的としたエクスプロイトツール。Linux の各種ディストリビューションにおける glibc の脆弱性「Looney Tunables」を攻撃します。 LooneyPwner は、「Looney Tunables」と呼ばれる GNU C ライブラリ glibc のクリティカルなバッファオーバーフロー脆弱性を標的とした概念実証 PoC エクスプロイトツールです。この欠陥は正式には CVE-2023-4911 として追跡されており、様々な Linux...

CVE-2026-0300

🚨 CVE-2026-0300 - Ejecución Remota de Código Crítica No Autenticada en PAN-OS de Palo Alto Networks Desbordamiento de Búfer en el Portal de Autenticación User-ID™ Portal Cautivo — Explotado Activamente en la Naturaleza 📋 Resumen Una vulnerabilidad crítica de desbordamiento de búfer CWE-787 en el...

CVE-2025-47917

CVE-2025-47917 Exploit mbedTLS の Use-After-Free 作者 : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 脆弱性 : mbedTLS 3.6.4 の名前解析における Use-After-Free UAF 説明 このリポジトリは、mbedTLS ライブラリの mbedtlsx509stringtonames 名前解析関数における Use-After-Free...

CVE-2026-20341

A vulnerability in the sftunnel inter-device communication protocol of Cisco Secure FMC Software could allow an authenticated, remote attacker to obtain root privileges. This vulnerability is due to unsecured deserialization of untrusted data over the sftunnel management connection. An attacker...