GO-2026-6557 KubeEdge: Command Injection in NodeUpgradeJob - RCE on edge nodes via v1alpha2 API in github.com/kubeedge/kubeedge

KubeEdge: Command Injection in NodeUpgradeJob - RCE on edge nodes via v1alpha2 API in github.com/kubeedge/kubeedge...

GO-2026-6570 Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass in github.com/projectdiscovery/nuclei

Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass in github.com/projectdiscovery/nuclei...

ginger

Ginger Ginger 是一个开源安全评估工具，用于评估给定 Pentaho BA 应用实例的安全性。 请记住，该项目仍在开发中，并非所有功能都可能存在或按预期工作。 使用方法 Ginger 只有一个必填参数，即目标 Pentaho 安装的 URL： user@host:$ python gynger.py http://localhost:8080/pentaho 注意：不要包含尾部斜杠 / 这样做将以匿名模式启动 Ginger，功能有限。如果已知有效凭据，则应提供这些凭据： user@host:$ python gynger.py...

routers-exploit

ルーターで見つかったPoCと脆弱性を含むオープンソースリポジトリ TP LINK TL-WR849N - リモートコマンド実行 PoC CVE-2020-9374 - TP LINK TL-WR849N - リモートコマンド実行 PoC ペイロード: "$ls" TP LINK TL-WR849N - 認証バイパス: ファームウェアと設定の更新 TP LINK TL-WR849N - リモートコマンド実行 PoC ペイロード: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm"...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE（未認証） PHP 8.1.0-dev WebShell RCE（未認証）用エクスプロイトコード 期待される結果: PHP 8.1.0-dev サーバーにインストールされたバックドアを悪用し、WebShell を取得してリモートでコマンドを実行します。 教育目的および企業環境でのテストのみを対象としています。 このエクスプロイトは Python 3.8.6 でテストされました。 使用方法: cfx: /Documents/ → ./exploit.py -h usage: exploit.py -h -l URL PHP 8.1.0-d...

CVE-2026-26833

CVE-2026-26833: thumbler における OS コマンドインジェクション 概要 thumbler のバージョン 1.1.2 以前では、lib/thumbler.js の thumbnail に OS コマンドインジェクションの脆弱性があります。このパッケージは input、output、time、size の値を単一の ffmpeg コマンド文字列に連結し、その文字列を childprocess.exec で実行します。これらの値のいずれかを制御できる攻撃者は、シェル構文を注入して任意のコマンドを実行できます。 影響を受ける製品 製品| 影響を受けるバージョン|...

oxasploits

oxasploits oxagastによって書かれた多数のエクスプロイト これらのCVEのほとんどはoxagastにも認定されています 連絡先: Marshall Whittaker [email protected] CVEとPoCコード CVE-2006-3392 Webmin =1.29 リモートrootエクスプロイト このエクスプロイトは、ディレクトリトラバーサルと任意ファイル読み取りの脆弱性を利用してWebminのCookieを取得し、そのCookieを再利用して認証済みユーザーの脆弱性を悪用することで、リモートからrootを取得します。 CVE-2010-2626...

CVE-2023-20198-Exploit

Cisco IOS XE 認証バイパス CVE-2023-20198 このリポジトリには、Cisco IOS XE Web UI に影響を与える認証バイパスの脆弱性 CVE-2023-20198 の 概念実証エクスプロイト が含まれています。 この脆弱性により、認証されていない攻撃者 が細工された SOAP リクエストを介して脆弱な Cisco デバイス上で任意のコマンドを実行でき、リモートコマンド実行 、管理者ユーザーの作成/削除 を含むデバイスの完全な侵害 につながる可能性があります。 脆弱性の概要 CVE : CVE-2023-20198 影響を受ける製品 : Cisco IOS ...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 エクスプロイト — bixi.py 📖 説明 bixi.py は、Drupal 7 に影響する脆弱性 CVE‑2018‑7600 Drupalgeddon 2 を対象とするエクスプロイトです。 直感的なインターフェースと定義済みコマンドを使用して、脆弱な Drupal サーバー上でリモートコマンド実行（RCE ）を可能にします。 ⚠️ 免責事項 / 法的通知 このソフトウェアは、管理された環境における教育および研究目的のみに使用してください。 所有しているシステム、または書面によるテスト許可を得たシステムでのみ使用すること 無許可の使用は違法...

CVE-Exploit-Research-Development

🔐 SSH Exploit Tool Educational Use Only 📌 Description This tool demonstrates exploitation of: CVE-2008-0166 CVE-2008-1657 It connects to vulnerable SSH services and provides: Persistent interactive shell Command execution logging Automatic PDF & DOCX report generation ⚙️ Features Persistent shell...

mylg

myLG, コマンドラインネットワーク診断ツール myLGは、異なるネットワークプローブの機能を1つのネットワーク診断ツールに統合したオープンソースのソフトウェアユーティリティです。 特徴 人気のルッキンググラス ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN 200以上の国々のDNSルックアップ情報 ローカルpingとリアルタイムトレースルート パケットアナライザ - TCP/IPおよびその他のパケット クイックNMS ネットワーク管理システム ローカルHTTP/HTTPS ping GET, POST, HEAD RIPE情報 ASN,...

CVE-2026-102667 Joyland AI WebView command injection

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2024-40711-Exp

使用法 .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp, --targetveeamport=VALUE The target Veeam Backup...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM の認証不要コマンドインジェクション 脆弱なFortiSIEMアプライアンスでルートとしてコマンドを盲目的に実行する概念実証エクスプロイト ブログ記事 根本原因と侵害の指標はこちら: https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 使用方法 % python3 CVE-2023-34992.py -h usage:...

Powershell-C2

Powershell-C2 この攻撃は、私の Powershell Payload Excel Delivery から派生したものですが、マシン上でのコマンド＆コントロール／永続化に、非常にクールな方法を使用しています。 ウォークスルーはこちらで見つけられます: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ この方法のクレジットは、@obscuresec と @mattifestation...

Follina_Exploiter_CLI

Follina Exploiter CLIツール MSDT脆弱性 CVE-2022-30190 MSDT（Microsoftサポート診断ツール）におけるゼロデイ脆弱性、別名「Follina」（CVE-2022-30190）を悪用するためのコマンドラインベースのPythonツールです。 情報 : PowerShellを実行する攻撃で使用される新しいMicrosoft Officeゼロデイ Python3.10.4で作成 機能 1. 被害者デバイスで悪意のあるコマンドを実行します。 2. リバースシェルを取得します NetCat。 3. .rtfファイル用のZero Click...

CVE-2026-73570

CVE-2026-73570 — Zimbra zimbra-snmp 未认证操作系统命令注入 PoC 针对 CVE-2026-73570 的概念验证漏洞利用程序，这是一个存在于 Zimbra Collaboration Suite 免责声明： 本 PoC 仅用于授权的安全测试 、防御性研究以及对自己系统的验证。请勿将其用于任何您不拥有或未获得明确书面测试许可的系统。 漏洞机制 Zimbra 的 SNMP 通知功能使用 swatchdog 监控 /var/log/zimbra.log 中的服务事件。当日志行匹配其监视模式时，匹配到的文本会被插入到发送 SNMP 通知的 shell...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE 针对 Apache Camel 头注入 RCE（CVE-2025-27636）的简单 Python 漏洞利用程序。 用法 一次性命令执行 ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root groups=0root 读取文件...

struts2-tool

Struts2 漏洞检测与利用工具 s2tool 一个纯 Java 实现的 Struts2 S2-045 / S2-046（CVE-2017-5638）漏洞检测与利用工具。 检测模块覆盖 S2-045 / S2-046 两个漏洞， 利用模块提供命令执行、文件管理、信息获取、交互式 Shell、反弹 Shell、Webshell 上传等能力。 免责声明 ：本工具仅用于授权的安全测试、漏洞研究与教学目的。 严禁用于未授权的非法用途，使用者需自行承担一切法律责任。 功能总览 模块| 子命令| 说明 ---|---|--- 漏洞检测| scan| 检测 S2-045 / S2-046（数学验证 ...

Struts2-048

Struts2-048 CVE-2017-9791 作者: DragonEgg def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' 演示...