178956 matches found
CVE-2022-36804-PoC-Exploit
CVE-2022-36804-PoC-Exploit CVE-2022-36804（BitBucket の深刻なコマンドインジェクション）に対する、ある程度信頼性のある PoC エクスプロイトです。この攻撃は通常、公開リポジトリが有効であることを必要としますが、セッションクッキーもこのエクスプロイトで利用可能です。注: このエクスプロイトには自動リポジトリ検出機能が含まれており、自分で公開リポジトリを手動で探す手間を省くことができます。 インストール git clone https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit.gi...
pip3line
pip3line 生のバイト列を操作するユーティリティで、広く知られた変換からあまり知られていない変換まで適用可能です。 開発とメインページは次の場所に移転しました： https://github.com/metrodango/pip3line...
CVE-2026-71451
OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows - Command Injection. This issue affects EasyIO FS32: before 3.0b63...
EUVD-2026-91062
OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows - Command Injection. This issue affects EasyIO FS32: before 3.0b63...
research-labs
研究者のラボ このリポジトリには、PortSwigger Research が発見した脆弱性を調査するために使用できる、意図的に脆弱なアプリケーションが多数含まれています。 なお、Web Security Academy には PortSwigger Research が設計した無料のオンラインラボが多数あります。 目次 SignSaboteur Webトークン署名ツール ブラウザのPDFレンダリングの不整合 ASCII制御文字コマンドインジェクション 警告...
WMIcmd
問題 低影響の調査やその他の類似活動を行う際、ディスクに書き込まれるもの / 露見するものを最小限に抑えたい場合があります。 このツールを使用すると、WMIを介してコマンドを実行し、このチャネルでは他に得られない情報を取得できます。 目的 WMIのみを使用して以下を行う小さなユーティリティ: コマンドシェルコマンドを実行する これらのコマンドの標準出力をキャプチャしてレジストリに書き込む レジストリから読み取り、その後削除する ローカルの標準出力に出力する 設計 このツールは以下で構成されています: NCC Group 内部コアライブラリ WMICore のごく小さなサブセット コマンド...
POC-CVE-2026-10134
描述 CVE-2026-10134 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -name -pwd -c...
CVE-2021-36260-metasploit
CVE-2021-36260-metasploit CVE-2021-36260に関するmetasploitスクリプトPOCです。一部のHikvision製品のWebサーバーに存在するコマンドインジェクションの脆弱性で、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、この脆弱性を悪用してコマンドインジェクション攻撃を実行できます。 POCの準備 git clone https://github.com/TaroballzChen/CVE-2021-36260-metasploit cd CVE-2021-36260-metasploit mkdir -p...
PuttyRider
PuttyRider Puttyセッションをハイジャックして、会話の盗聴とLinuxコマンドの注入を行います。 ダウンロード PuttyRider-bin.zip ドキュメント Defcamp 2014 プレゼンテーション - PDF Defcamp 2014 プレゼンテーション - 動画 例 現在のPuttyプロセスとそのステータス（注入済み/未注入）を一覧表示 PuttyRider.exe -l 最初に見つかったputty.exeにDLLを注入し、DLLから自身のIP:Portへのリバース接続を開始して、PuttyRider.exeを終了します。 PuttyRider.exe -p ...
Citrix-Virtual-Apps-XEN-Exploit
CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN の未認証リモートコード実行 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoCの実行 python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami" / | | |\ \ \ / / \ \ / | | | | / \ /...
RemoteKeyStrokes
RemoteKeyStrokes アクティブなリモートデスクトップセッションを介してキーストロークを自動化するスクリプトで、オフェンシブオペレーターが living off the land テクニックと組み合わせて使用するのに役立ちます。すべての功績は nopernik にあり、これが可能になったことで、私はそれを改善することにしました。リモートデスクトップを介してコマンドを実行する際のポストエクスプロイテーションフェーズで役立つものが欲しかったのです。また、 SCPA プロジェクトを作成してリソースを整理された方法で収集するのにも役立ちました。 機能 コマンド実行 ファイル転送 権限...
CVE-2022-1388
CVE-2022-1388 CVE-2022-1388 の PoC。複数の F5 製品に影響を与えます。 最新のセキュリティ研究については、Twitter で Horizon3.ai Attack Team をフォローしてください: Horizon3 Attack Team James Horseman Zach Hanley 技術分析 脆弱性の根本原因分析の技術解説は、当社ブログでご覧いただけます: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/ 概...
Zimbra-CVE-2026-73570-Rules
Wazuh 规则 CVE-2026-73570（Zimbra 操作系统命令注入） 针对 CVE-2026-73570 的检测规则，该漏洞为 Zimbra Collaboration Suite 中通过 SNMP 陷阱通知参数（snmpnotify）实现的操作系统命令注入。 漏洞信息 字段| 详情 ---|--- CVE| CVE-2026-73570 类型| 操作系统命令注入 影响版本| Zimbra Collaboration Suite 块）中添加日志源： apache /opt/zimbra/log/accesslog. syslog /var/log/zimbra.log...
CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit
CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ 警告 このコードは教育目的および許可されたセキュリティテストのみを対象としています。 📋 説明 CVE-2026-20245 は、Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage、Cisco Catalyst SD-WAN Validator vBond の CLI における 権限昇格 の脆弱性です。認証された netadmin...
exploit-CVE-2022-25765
CVE-2022-25765 pdfkit のエクスプロイト - コマンドインジェクション このリポジトリが気に入りましたか？ ⭐を付けてください！ 教育および許可されたセキュリティ研究目的のみに使用してください。 エクスプロイト作成者 @UNICORDev @NicPWNs と @Dev-Yeoj 作 脆弱性の説明 pdfkit パッケージ（0.0.0以降）は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 エクスプロイトの説明 Ruby gem pdfkit は、ウェブサイトや HTML を PDF...
CVE-2024-10914
POC - CVE-2024–10914- D-Link NAS の name パラメータにおけるコマンドインジェクションの脆弱性 概要 D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L の 20241028 までのバージョンに脆弱性が見つかりました。これは重大 critical と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 内の関数 cgiuseradd です。引数 name の操作により、OS...
cdb
Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...
CVE-2020-14750
CVE-2020-14750 CVE-2020-14750 および cve-2020-14882 の脆弱性向け PoC システムが脆弱かどうかをテストするには、次を使用します: ./test-CVE-2020-14750 nombredelhost:7001 現時点では、このバージョンはホストが脆弱であることのみを保証します。結果が否定的であっても、脆弱でないことを保証するものではありません。今後のバージョンで実装される予定です。 更新: 取得した応答によって、ホストが脆弱であるか、テストが失敗したかを区別できるようになりました。 悪用するには、最初のパラメータとしてホストをポート付きで...
Invoke-DOSfuscation
Invoke-DOSfuscation v1.0 はじめに Invoke-DOSfuscation は、PowerShell v2.0 以降と互換性のある cmd.exe コマンド難読化フレームワークです。（ホワイトペーパー: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景...