CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server and Data Center コマンドインジェクションの脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみに使用してください オリジナルエクスプロイト作成者 オリジナルのPoC作者である Walnut Security Services Pvt. Ltd に非常に感謝します。 説明 Atlassian Bitbucket Server and Data Center のバージョン 7.0.0 から 7.6.17 未満、7.7.0 から 7.17.10 未満、7.18.0 から 7.21.4...

CVE-2020-24032

CVE-2020-24032 推奨説明 XoruX LPAR2RRD および STOR2RRD 2.70 仮想アプライアンス上の tz.pl では、タイムゾーン内のシェルメタ文字を介した cmd=set&tz=OS コマンドインジェクションが可能です。 脆弱性の種類: その他 OSコマンドインジェクション 製品ベンダー XoruX s.r.o. 影響を受ける製品コードベース LPAR2RRD および STOR2RRD 仮想アプライアンス バージョン - 2.70 攻撃タイプ リモート 影響: コード実行 はい ベンダーが脆弱性を確認または認識していますか？ はい 参照...

smb_usermap

smbusermap 一个针对 Samba 3.0.20 中 CVE-2007-2447 漏洞的简单利用程序。 你可以用比这更简单的方式利用此漏洞，例如使用 smbclient，但我认为执行复杂命令比较困难，因为很多特殊字符可能会被过滤掉，但一个简单的命令（本例中是 reboot）可以通过以下方式传入： smbclient -L --user="/=\reboot" -N...

CVE-2024-32004

tmpリポジトリを作成し、uploadpack.allowfilterをtrueに設定 git init tmp git -C tmp config uploadpack.allowfilter 1 tmpリポジトリからevilをクローン git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp リモートフィルタスクリプトを設定 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 悪意のあるスクリプトを実行 git pul...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 命令注入漏洞 PoC CVE-2023-36664 10.01.2 之前版本的 Ghostscript 存在漏洞，可导致代码执行（CVSS 评分 9.8）。 官方漏洞描述： Artifex Ghostscript 直至 10.01.2 版本在处理管道设备（使用 %pipe% 前缀或 | 管道字符前缀）时，权限验证处理不当。 Debian 发布的安全公告提到可能执行任意命令： “发现 Ghostscript（GPL PostScript/PDF 解释器）在处理管道设备的权限验证时处理不当，若处理格式错误的文档文件，可能导致执行任意命令。” 该仓库是为 vsociet...

CVE-2024-1112

CVE-2024-1112 这是我为"ResHacker.exe"堆溢出漏洞编写的一个PoC。 使用方法 执行CVE-2024-1112.py，复制生成的payload.txt中的所有字符串，然后将其作为参数用于打开ResHacker.exe ResHacker.exe $string 注意：不要忘记找到正确的地址 - 你可以在我的博客上找到完整的分析报告...

CVE-2026-75616

CVE-2026-75616 TP-Link Archer C20 v6 Web 管理界面中存在已认证的 OS 命令注入漏洞。 BPA WAN 配置值未经充分净化便传递给 system，使相邻网络上的已认证管理员能够以 root 身份执行命令。 由 Daniil Gordeev（totekuh）发现并报告。 受影响版本 早于 0.9.1 Build 260811 的 Archer C20 v6 EU 固件 早于 0.9.1 Build 260812 的 Archer C20 v6 US 固件 早于 0.9.1 Build 260812 的 Archer C20 v6 RU 固件 前提条件...

poc-2025-9074

CVE-2025-9074 | Docker API CVE-2025-9074 PoC Proof-Of-Concept CVE-2025-9074 のための高度なエクスプロイトフレームワークで、認証されていない Docker API エンドポイントを標的とし、統合されたインタラクティブコマンドシェルを備えています。 概要 このツールは、認証なしで公開された Docker API インスタンスのエクスプロイトを自動化し、ターゲットホスト上でのコンテナ作成とコマンド実行をフルに行うことを可能にします。スムーズなポストエクスプロイト操作のためのカスタムインタラクティブシェルを備えています。...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Windows バッチスクリプトインジェクション（クエリ文字列引数経由） 説明 Apache Tomcat で CGI サーブレットが有効かつ enableCmdLineArguments=true の場合、クエリ文字列パラメータをコマンドライン引数として CGI スクリプトに渡します。Windows では、バッチファイル .bat/.cmd は & をコマンド区切り文字として解釈するため、細工された URL を介して任意のコマンド実行が可能になります。...

cve-2021-42013

CVE-2021-42013 悪名高い Apache 2.4.50 エクスプロイト のC言語実装 コンパイル $ gcc cve-2021-42013.c -lcurl -o cve-2021-42013 使用方法 $ ./cve-2021-42013 使用例...

PinTheft-asm

pintheft-asm Reescribí PinTheft-go en asm x86-64 puro porque, ¿por qué no? make ./pintheft Lanza un shell root. El comando de restauración se imprime al salir. Para más detalles → PoC original...

CVE-2017-1000117

VulApps 用 CVE-2017-1000117 PoC リポジトリ joernchen/CVE-2017-1000117 からのフォーク git clone --recursive https://github.com/Jerry-zhuang/CVE-2017-1000117.git は id の出力を /var/www/html 内のファイル vul に書き込みます。 詳細は VulApps をご覧ください...

CVE-2024-10914-Exploit

CVE-2024-10914 漏洞利用 CVE-2024-10914 是一个影响 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（版本直至 20241028）的关键漏洞。文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的函数 cgiuseradd 是罪魁祸首，允许攻击者远程注入操作系统命令。 脚本用法： './cve-2024-10914-exploit.sh -u -c '...

CVE-2022-23935

CVE-2022-23935 Exiftoolソフトウェアは、12.38より前のバージョンにおいて、特別に細工されたファイル名を通じて悪用される可能性のあるセキュリティ脆弱性を抱えています。 この脆弱性によりコマンドインジェクションが可能になり、攻撃者はファイル名の末尾にパイプ文字「'|'」を追加することで、システム上で任意のコマンドを実行できます。これにより、ファイルは通常のファイルとしてではなく、実行されるコマンドとして扱われます。 その結果、この命名規則を持つシステム上のファイルはすべて、悪意のあるコードの実行に利用される可能性があります。...

Vulnerability-Research

🛡️ 漏洞研究 在此，我收录了自己发现的各类漏洞、包含漏洞细节的相应分析文章，以及对其影响和修复方案的见解。 🏆 已分配的 CVE CVE ID| 漏洞标题| 严重性/CVSS| 发布时间| 漏洞文章 ---|---|---|---|--- N.A.| 微软安全响应中心 MSRC 2026 年第一季度安全研究员排行榜 192| N/A| 2026 年 4 月| 官方致谢页面 N.A.| 3 次 MSRC 安全研究员致谢（Microsoft Online Services）| N/A| 2026 年 3 月| 官方致谢页面 CVE-2025-63918| wmjordan PDFPatche...

CVE-2026-4480-POC

CVE-2026-4480 - Samba 打印子系统远程代码执行 概述 与 CVE-2026-4480 相关的概念验证和研究材料，这是一个影响 Samba 打印子系统的严重远程代码执行（RCE）漏洞。 该漏洞是由于通过 %J 替换参数传递给已配置的 print command 的用户可控打印任务描述处理不当所导致的。 漏洞详情 CVE： CVE-2026-4480 组件： Samba 打印子系统 类型： 操作系统命令注入（CWE-78） 影响： 远程代码执行 攻击向量： 网络 认证： 取决于配置 严重程度： 严重 根据 Samba 安全公告，该问题出现的原因是当客户端可控的任务描述通过...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki リモートコマンド実行 概念実証 概要 このリポジトリには、XWiki に影響を与える 認証不要のリモートコマンド実行 RCE 脆弱性 CVE-2025-24893 の 管理された概念実証 PoC が含まれています。 この脆弱性により、安全でないサーバーサイドのテンプレートおよびスクリプト評価により、攻撃者がサーバー上で任意のオペレーティングシステムコマンドを実行できるようになります。 XWikiについて XWikiは、一般的に以下の用途で使用されるオープンソースのエンタープライズウィキプラットフォームです： 内部ドキュメント ナレッジベース...

Malicious code in req-throttle-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17568 Malicious code in req-throttle-mini (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 エクスプロイトツール 概要 このリポジトリには、HTTP File Server HFS バージョン 2.3.x の CVE-2014-6287 脆弱性を悪用するために設計されたPythonベースのエクスプロイトツールが含まれています。この脆弱性により、攻撃者はサーバー上で任意のコマンドを実行でき、不正アクセスや制御を引き起こす可能性があります。 ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみ...