MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE ツール CVE-2023-38646 RCE グラフィカル利用ツール 検証モジュール 指定されたURLを入力すると、未認証Tokenを検出できます コマンド実行 このモジュールを使用するには、まず検証モジュールを実行してtokenを取得する必要があります JarLocation：metabase.jarの場所、デフォルトはカレントディレクトリ メモリシェル注入 現時点ではcmdとgodzillaモードのみ実装されており、x-client-dataで制御します x-client-data:cmd...

CVE-2026-34234-Lab

CVE-2026-34234 - CtrlPanel 安装程序 RCE 实验环境 用于演示 CtrlPanel 中 CVE-2026-34234 的本地 Docker 实验环境。 本仓库对比： vuln：按摘要固定的 CtrlPanel 1.1.1 patched：按摘要固定的 CtrlPanel 1.2.0 该实验环境仅限本地使用，服务绑定到 127.0.0.1。 概述 CVE-2026-34234 是 CtrlPanel Web 安装程序中的一个未认证 RCE 漏洞。 该问题由两个串联利用的缺陷引起： 1. 安装程序表单处理器在 install.lock 检查之前即可访问。 2...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 远程命令执行漏洞利用（CVE-2012-2982） 概述 本仓库包含 CVE-2012-2982 的概念验证（PoC）利用脚本，该漏洞是一个影响 Webmin 1.590 及更早版本 的远程认证命令执行漏洞。该漏洞位于 /file/show.cgi 端点，攻击者可以通过在被操纵的请求中注入特殊字符（例如 | 管道符号）来执行任意命令。 本 PoC 仅用于 教育和安全研究目的 。未经许可利用他人系统是非法的、不道德的。 CVE-2012-2982 详情 描述 Webmin 是一款流行的基于 Web 的系统管理工具，用于管理基于 Unix 的系统。在 1.590...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin はじめに CVE-2024-36401 のバッチ検出と利用、カスタムメモリーシェル注入をサポート 1. バッチ検出可能 2. URLアドレスのバックエンドは既にフィルタリング済み（URLをそのまま送るだけで良い） 3. カスタム生成したメモリーシェルを注入可能（デフォルトのメモリーシェル注入にはインジェクタークラス名が追加されています: java.lang.test 「目的はJDK11でのdefineAnonymousClassバイパス」） インストール ソースコードをダウンロードして実行 mvn package targe...

CVE-2020-35713

説明 Belkin LINKSYS RE6500 デバイス（バージョン 1.0.012.001 以前）では、リモート攻撃者が goform/setSysAdm ページに対してシェルメタ文字を使用して任意のコマンドを実行したり、新しいパスワードを設定したりすることが可能です。 使用方法 ステップ 1: cve-2020-35713.py ファイル内の IP アドレスをターゲットのアドレスに変更します。 ステップ 2: cve-2020-35713.py を実行してパスワードを変更します。 ステップ 3: ログインして確認します。...

CVE-2020-15778

CVE-2020-15778 Introducción Este repositorio reproduce CVE-2020-15778. Pasos 1. Construye las imágenes docker para el servidor scp y el cliente cd client docker build -t client-cve . cd server docker build -t server-cve . 2. Levanta el servidor scp en un contenedor. docker run -d -P --name...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 漏洞说明：在 SaltStack Salt 至 3002 版本中发现了一个问题。当 SSH 客户端启用时，向 Salt API 发送特制的 Web 请求可能导致 shell 注入。关于此漏洞的详细信息可在此处找到： https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 为了练习和学习目的，我决定创建一个存在漏洞的实例并利用它。...

CVE-2019-15107

サーバ管理ツール Webmin RCE脆弱性CVE-2019-15107 概要 CVE-2019-15107は、Unixシステムで使用されるWebベースのシステム管理ツールWebminに発生した脆弱性です。この管理ツールの機能のうち、パスワードを変更するコードにおいて、特定のパラメータをフィルターをかけずにそのままシェルコマンドに渡して実行させることで、任意のコードを実行Remote Code Execution, RCEできるようにします。 環境構成と脆弱条件 Webmin 1.920バージョンまたは1.920以前のバージョンを使用する際、パスワードを変更する...

CVE-2026-104859

Nx is a monorepo solution for TypeScript and polyglot codebases. From 21.4.0 until 22.7.8 and from 23.0.0 until 23.1.1, the @nx/docker release pipeline builds docker tag, image lookup, and docker push invocations as shell command strings. The release.docker.repositoryName and registryUrl...

CVE-2026-104859

The Nx monorepo solution for TypeScript and polyglot codebases is vulnerable to OS command injection in the @nx/docker release pipeline. In versions 21.4.0 until 22.7.8 and 23.0.0 until 23.1.1 , the release.docker.repositoryName and registryUrl configuration values are interpolated into shell com...

EUVD-2009-5120

Dogfood CRM version 2.0.10 contains a remote command execution vulnerability in the spell.php script used by its mail subsystem. The vulnerability arises from unsanitized user input passed via a POST request to the data parameter, which is processed by the underlying shell without adequate...

GO-2026-6573 KubeEdge: ConfigUpdateJob updateFields enables remote shell injection and code execution on edge nodes in github.com/kubeedge/kubeedge

KubeEdge: ConfigUpdateJob updateFields enables remote shell injection and code execution on edge nodes in github.com/kubeedge/kubeedge...

Rocky Linux 9 [CIQ] Security Update: python3.12 / python3.12-debug / python3.12-debuginfo / etc Multiple Vulnerabilities (crlsa-2024_10978)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202410978 advisory. python: Virtual environment venv activation scripts don't quote paths CVE-2024-9287 python: Unbounded memory buffering in SelectorSocketTransport.writelin...

PT-2026-105592

KubeEdge: ConfigUpdateJob updateFields enables remote shell injection and code execution on edge nodes in github.com/kubeedge/kubeedge...

AlmaLinux 9.2 [TuxCare] Security Update: libssh / libssh-config / libssh-devel Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1787056678)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1787056678 advisory. - A vulnerability was found in libssh, where an uninitialized variable exists under certain conditions in the privatekeyfromfile...

Rocky Linux 9 [CIQ] Security Update: emacs / emacs-common / emacs-common-debuginfo / emacs-debuginfo / etc (crlsa-2025_1915)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20251915 advisory. emacs: Shell Injection Vulnerability in GNU Emacs via Custom man URI Scheme CVE-2025-1244 Tenable has extracted the preceding description block directly from the CI...

Rocky Linux 8 [CIQ] Security Update: emacs / emacs-common / emacs-common-debuginfo / emacs-debuginfo / etc (crlsa-2025_1917)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20251917 advisory. emacs: Shell Injection Vulnerability in GNU Emacs via Custom man URI Scheme CVE-2025-1244 Tenable has extracted the preceding description block directly from the CI...

AlmaLinux 9.6 [TuxCare] Security Update: python3.11 / python3.11-debug / python3.11-devel / python3.11-idle / etc (ALMALINUX9.6:CLSA-2026:1777891107)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777891107 advisory. - Mitgation of CVE-2026-4519 was incomplete. If the URL contained %action the mitigation could be bypassed for certain browser types the...

CentOS Linux 7 [TuxCare] Security Update: python3 / python3-debug / python3-devel / python3-idle / etc Multiple Vulnerabilities (CENTOS7:CLSA-2026:1778000974)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2026:1778000974 advisory. - The webbrowser.open API would accept leading dashes in the URL which could be handled as command line options for certain web browsers...

CentOS Linux 7 [TuxCare] Security Update: less (CENTOS7:CLSA-2024:1714065925)

The CentOS Linux 7 host has a package installed that is affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2024:1714065925 advisory. - closealtfile in filename.c in less before 606 omits shellquote calls for LESSCLOSE. CVE-2022-48624 Note that Nessus has not tested for this iss...