CVE-2024-48705

概要 最近のWavlink AC1200（モデル：WL-WN532A3）のセキュリティ調査中に、「/cgi-bin/adm.cgi」エンドポイントにおいて認証後のコマンドインジェクションの脆弱性が特定されました。この脆弱性により、ルーターの認証情報を入手した悪意のある攻撃者が任意のシェルコマンドを実行できる可能性があります。現在、この脆弱性に対してCVE番号の割り当てが保留されています。 ファームウェアの抽出 Wavlink...

BlackNET

BlackNET 😈 VB.NET を使用して開発された、無料で高度かつモダンな Windows ボットネットで、洗練された安全な PHP パネルを備えています。 BlackNET について 🤓 VB.NET を使用して構築された、無料で高度かつモダンな Windows ボットネットで、洗練された安全な PHP パネルを備えています。 このボットネットコントローラーには多くの機能が搭載されており、無料で最も安全なパネルを利用できます。 開発者: Black.Hacker できること 💪 1. ファイルをアップロード URLから ディスクから 2. DDoS攻撃...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei テンプレート CVE-2025–24813 nuclei -l list.txt -t CVE-2025–24813.yaml シェルを実行 http://target.com/updates.jsp?cmd=whoami...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git Parameter Plugin の入力検証不備の脆弱性 概要 この脆弱性は、Jenkins のビルドパラメータからのユーザー制御入力が、Git チェックアウトコマンドに安全でない形で注入されるために発生します。 ユーザー入力はビルドパラメータ（例: gitParameters）として提供され、悪意のあるシェルコマンドを含む可能性があります。 このパラメータは GitParameterValue（StringParameterValue を拡張）にラップされ、その buildEnvironment...

CVE-2015-3306

CVE-2015-3306 ProFTPD 漏洞利用 该仓库包含针对 CVE-2015-3306 的 Python 概念验证（PoC）漏洞利用代码。 ⚠️ 警告： 仅可对您拥有或已获得明确测试许可的系统使用。未经授权的利用属于违法行为。 作者 Mohamed EL-KHAROUATI 第 1 部分：CVE-2015-3306 ProFTPD 漏洞利用 描述 CVE-2015-3306 是 ProFTPD 1.3.5b 及更早版本中的一个目录遍历漏洞。该漏洞利用工具允许复制任意文件，并将 PHP 后门放入 Web 根目录。该后门可执行任意 shell 命令。 功能 通过 SITE...

rdroid

このプロジェクトは現在メンテナンスされていませんが、時間ができ次第（おそらく数ヶ月後）、動作するように修正される予定です。 rdroid Androidスマートフォンをリモートで管理、別名RAT！ 歴史！ 私は高校時代の2011年から2012年にこのプロジェクトに取り組みました。 当時、バージョン管理システムに馴染みがなかったため、コードの過去の履歴はありません。 コードはひどい書き方で、モジュール性、コメント、テストケース、ドキュメント、スキーマのバックアップなどが欠けています。しかしもう一つの事実として、当時の私にとっては良いコードの見本でした ; 機能...

CVE-2020-1938

cve-2020-1938 1.ファイルを読み取る： python3 tomcat.py URL -f /WEB-INF/web.xml 例: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.シェルを実行 --rec 1 を追加 参照: https://www.t00ls.net/articles-55062.html...

CVE-2025-27590

CVE-2025-27590 - PoCエクスプロイト（マルチパートフォームアップロードを介したコマンドインジェクション） 📌 説明 これはCVE-2025-27590 の概念実証（PoC）エクスプロイトです。この脆弱性は、適切なサニタイゼーションなしでマルチパートファイルアップロードを処理するWebアプリケーションに影響を与えるコマンドインジェクションです。この脆弱性により、リモートの攻撃者が悪意のあるフォームデータペイロードを細工して任意のシェルコマンドを実行できます。 🧠 脆弱性の概要 タイプ : コマンドインジェクション ベクター : HTTP multipart/form-da...

EggShell

EggShell 소개 EggShell은 Python으로 작성된 사후 익스플로잇 감시 도구입니다. 대상 머신과 사용자 사이에 추가 기능이 있는 명령줄 세션을 제공합니다. EggShell은 파일 업로드/다운로드, 탭 완성, 사진 촬영, 위치 추적, 셸 명령 실행, 지속성, 권한 상승, 비밀번호 검색 등 다양한 기능을 제공합니다. 이 프로젝트는 개념 증명용이며, 소유한 머신에서 사용하도록 제작되었습니다. 메인 메뉴 자세한 정보와 사용 방법은 http://lucasjackson.io/eggshell 을 방문하세요. 트위터에서 팔로우:...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Command::arg および Command::args API は、そのドキュメントで、引数はその内容に関係なく、生成されたプロセスにそのまま渡され、シェルによって評価されないと述べています。これは、信頼できない入力を引数として渡しても安全であるはずであることを意味します。 Windows では、Windows API が生成されたプロセスに対するすべての引数を含む単一の文字列のみを提供し、それらを分割するのは生成されたプロセス次第であるため、この実装は他のプラットフォームよりも複雑です。ほとんどのプログラムは標準 C ランタイムの...

mpDNS

mpDNS 일명 다목적 DNS 서버 간단하고 설정 가능한 여러 유용한 기능을 갖춘 DNS 서버 Python 3 names.db - 모든 사용자 정의 레코드 보관 예제 참조 .example.com 같은 간단한 와일드카드 유니코드 DNS 요청 포착 사용자 정의 작업일명 매크로: shellexec::dig google.com +short - 셸 명령을 실행하고 결과로 응답 eval::res = '1.1.1.%d' % random.randint0,256 - Python 코드 평가 file::/etc/passwd - 로컬 파일 내용으로...

CVE-2022-33891

「💥」CVE-2022-33891 説明 Apache Spark...

CVE-2025-29279

CVE-2025-29279 この脆弱性を悪用するには、攻撃者は Diagnostics セクションの Traceroute6 Diagnostics にある "Host Address" にペイロード example.com;echo 'testing' を挿入する必要があります...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg および Command::args API は、ドキュメントにおいて、引数がそのまま生成されたプロセスに渡され、引数の内容にかかわらずシェルによって評価されることはないと述べています。つまり、信頼できない入力を引数として渡しても安全であるはずです。 Windows では、この実装は他のプラットフォームよりも複雑です。Windows API は生成されたプロセスに渡すすべての引数を含む単一の文字列しか提供せず、それらを分割するのは生成されたプロセスの役割だからです。ほとんどのプログラムは標準 C ランタイムの argv...

CVE-2026-40176

CVE-2026-40176 — Composer Perforce ドライバーコマンドインジェクション（概念実証） Composer の Perforce リポジトリドライバーにおけるコマンドインジェクションの脆弱性を実証し、差分検証 する自己完結型のOOPスタイルPHP概念実証（PoC）です。 このPoCは、同じ悪意のある composer.json を2つのComposerバイナリ（影響を受ける リリース 2.9.5 と 修正済み リリース...

CVE-2024-36057

CVE-2024-36057 — Koha Library Software CVE ID: CVE-2024-36057 製品: Koha Library Software 脆弱性タイプ: OSコマンドインジェクション CWE-78 CVSSスコア: 8.7 高 認証済み 影響を受けるバージョン: 22.05.22未満 クレジット: Karolis Narvilas 説明...

cve-2022-33891-fix

EP3 - MAC0352 コンピュータネットワークと分散システム 2023 トピック: CVE-2022-33891 ACL認証を使用するSparkアプリケーションでの任意のシェルコマンド実行 学生 Elinilson Vital Leoarndo Bozzetto CVE-2022-33891 Ubuntu 22.04向けパッチ適用手順 前提条件 Ubuntu 22.04 Git Maven Python 3 パッチを適用する手順 1. 修正リポジトリをクローンします: git clone...

CVE-2025-69604

CVE-2025-69604 説明 この脆弱性は、CVE-2025-61229で説明されているものと類似しています。攻撃者はタスクテンプレートを編集して、SuperDuperのバックアップタスクに任意のパッケージをインストールさせることができます。その後、パッケージはルートユーザーとして、最高レベルのプライバシーアクセス（フルディスクアクセス）でシェルスクリプトを実行できます。 参考文献 SuperDuper Security Update v3.12 CVE-2025-69604 CVSS 3.1 スコア: NVD スコアは保留中です。 緩和策...

CVE-2026-26331

yt-dlp の --netrc-cmd を介した任意コマンドインジェクション 深刻度: 高 CVSS 8.8 影響を受けるソフトウェア: yt-dlp = 2023.06.21、 修正バージョン: 2026.02.21 アドバイザリ: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 概要 yt-dlp の --netrc-cmd コマンドラインオプション（または Python API パラメータ netrccmd）は、悪意を持って細工された URL...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit 影響を受けるバージョン：vBulletin 5.0.0〜5.5.4 PoCは以下の通り: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import requests import sy...