CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM の認証不要コマンドインジェクション 脆弱なFortiSIEMアプライアンスでルートとしてコマンドを盲目的に実行する概念実証エクスプロイト ブログ記事 根本原因と侵害の指標はこちら: https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 使用方法 % python3 CVE-2023-34992.py -h usage:...

CVE-2023-20198-RCE

Fofa body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 使い方 usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD CVE-2023-20198-RCE options: -h, --help sho...

Powershell-C2

Powershell-C2 この攻撃は、私の Powershell Payload Excel Delivery から派生したものですが、マシン上でのコマンド＆コントロール／永続化に、非常にクールな方法を使用しています。 ウォークスルーはこちらで見つけられます: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ この方法のクレジットは、@obscuresec と @mattifestation...

Follina_Exploiter_CLI

Follina Exploiter CLIツール MSDT脆弱性 CVE-2022-30190 MSDT（Microsoftサポート診断ツール）におけるゼロデイ脆弱性、別名「Follina」（CVE-2022-30190）を悪用するためのコマンドラインベースのPythonツールです。 情報 : PowerShellを実行する攻撃で使用される新しいMicrosoft Officeゼロデイ Python3.10.4で作成 機能 1. 被害者デバイスで悪意のあるコマンドを実行します。 2. リバースシェルを取得します NetCat。 3. .rtfファイル用のZero Click...

CVE-2026-73570

CVE-2026-73570 — Zimbra zimbra-snmp 未认证操作系统命令注入 PoC 针对 CVE-2026-73570 的概念验证漏洞利用程序，这是一个存在于 Zimbra Collaboration Suite 免责声明： 本 PoC 仅用于授权的安全测试 、防御性研究以及对自己系统的验证。请勿将其用于任何您不拥有或未获得明确书面测试许可的系统。 漏洞机制 Zimbra 的 SNMP 通知功能使用 swatchdog 监控 /var/log/zimbra.log 中的服务事件。当日志行匹配其监视模式时，匹配到的文本会被插入到发送 SNMP 通知的 shell...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE 针对 Apache Camel 头注入 RCE（CVE-2025-27636）的简单 Python 漏洞利用程序。 用法 一次性命令执行 ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root groups=0root 读取文件...

struts2-tool

Struts2 漏洞检测与利用工具 s2tool 一个纯 Java 实现的 Struts2 S2-045 / S2-046（CVE-2017-5638）漏洞检测与利用工具。 检测模块覆盖 S2-045 / S2-046 两个漏洞， 利用模块提供命令执行、文件管理、信息获取、交互式 Shell、反弹 Shell、Webshell 上传等能力。 免责声明 ：本工具仅用于授权的安全测试、漏洞研究与教学目的。 严禁用于未授权的非法用途，使用者需自行承担一切法律责任。 功能总览 模块| 子命令| 说明 ---|---|--- 漏洞检测| scan| 检测 S2-045 / S2-046（数学验证 ...

Struts2-048

Struts2-048 CVE-2017-9791 作者: DragonEgg def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' 演示...

CVE-2026-69451-PoC

Fastprox EOP CVE-2026-69451 的 PoC，博客文章位于 https://fj016.fr/blog/cve-2026-69451-en 使用方法 fastproxeop.exe --cmd "whoami /all" --out "filename.txt"...

POC-CVE-2026-0769

Description Proof of concept exploit code for CVE-2026-0769 Usage python3 poc.py -u -c Without bash command proof of code exec via Divide By Zero Error With bash command NOTE: Bash output isn't returned because the endpoint only returns the component template and metadata. The bash output is stor...

POC-CVE-2026-0768

描述 CVE-2026-0768 的概念验证漏洞利用代码 使用方法 python3 poc.py -u -c...

ip-camera-research

IP Camera Research - Fullhan FH8626V100 AJL30PG0803 针对基于 Fullhan FH8626V100 SoC（型号 AJL30PG0803）的消费级 IP 摄像头进行的安全研究，共分配了六个 CVE，涵盖未认证 API 访问、明文凭据泄露以及通过操作系统命令注入实现完全未认证的设备接管。 完整报告：Breaking Into My Own IP Camera 设备概览 字段| 值 ---|--- SoC / 平台| FH8626V100（Fullhan Microelectronics，FH86xx 系列） 设备型号| AJL30PG08...

CVE-2026-84361-poc

CVE-2026-84361: Composer Perforce P4PORT 命令执行 PoC English version 在 Docker 中运行 使用 Docker Compose，可以在包含受影响 Composer 2.10.2 和 Perforce p4 客户端的隔离环境中进行验证。运行容器将禁用网络、设为只读、删除所有 capability，仅 tmpfs 的 /tmp 和 /work 可写。 构建镜像（p4 从官方发布渠道获取并校验 SHA-256） docker compose build 直接验证 p4 的 rsh: 行为（默认） docker compose r...

LAB1-metasploitable

LAB1-metasploitable 利用 ftp 服务 vsftpd 2.3.4 版本中的漏洞（CVE-2011-2523） Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd 2.3.4 Tested on: debian CVE ...

POC-CVE-2026-5027

描述 CVE-2026-5027 的概念验证漏洞利用代码 使用方法 python3 poc.py -u -c -a "bash command arg 文件已写入 Docker 容器磁盘...

zyxel-wax650s-research-notebook-public

Zyxel WAX650S 研究笔记 Zyxel WAX650S 固件 V7.10ABRM.4C0 的公开安全研究笔记。 本仓库以故事化维基的形式编写，面向研究人员及后续 LLM 辅助的跟进工作。它记录了实验室的搭建过程、已确认的发现、失败的利用链，以及证据边界的所在位置。 目标 设备：Zyxel WAX650S 固件：V7.10ABRM.4C0 固件 SHA-256：e0a93db912c0b7203e0eb899f07ddef99b62a82a27352477c0f85d761576b1e0 架构：AArch64 用户态 主要 Web 技术栈：Zyxel...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 概要 これは、CVE-2022-34169脆弱性を基にした、JDK Xalanオーバーフロー脆弱性のペイロードを自動生成するツールです。JDKのバージョンによって必要なオーバーフローペイロードが異なることが判明したため、この自動生成ツールが誕生しました。異なるバージョンのJDKでこのプロジェクトを実行するだけで、それぞれのバージョンに適したXSLT悪用ファイルを生成できます。 使い方 select.bak.xslt を select.xslt にコピーし、実行したいコマンドを編集します。 その後、java -jar...

solarview-ics-vulnerability-analysis

SolarView ICS 漏洞分析 针对 SolarView Compact / Mirai 僵尸网络事件的一次网络物理威胁分析，攻击者利用 CVE-2022-29303 入侵了日本光伏设施中约 800 台太阳能监控设备。 ECE 362 — 网络物理系统 课程项目，田纳西大学诺克斯维尔分校 · 2026 年春季 团队成员：Matthew Ferrari、Camden Reed、Camden Goering 事件概述 Contec SolarView Compact 是一款基于 Linux 的数据记录设备，位于太阳能电站逆变器与互联网之间——它通过 Modbus/RS-485...

CVE-2026-84682

A command injection vulnerability exists in the TDDPv2 service /usr/bin/tddp on Archer AX90 V1. An unauthenticated adjacent-network attacker can exploit the setProductVer command handler to execute arbitrary operating system commands as root during device boot. Successful exploitation may result...

CVE-2026-75604

CVE-2026-75604 RCE PoC 针对 CVE-2026-75604 的 Python 概念验证PoC,该漏洞是 Windows 宿主上同时使用 Pages Router 和 App Router未启用 Cache Components的 Next.js 应用中的未授权远程命令执行漏洞。 演示 环境要求 Next.js =13.4 =16.0 16.3.3 原生 Windows 服务器 Pages Router 和 App Router未启用 Cache Components 默认文件系统缓存,包含动态 Pages ISR 路由和动态缓存 App 路由 兼容的闭包绑定...