CVE-2020-16947

CVE-2020-16947 Outlook 2019 远程命令执行 此漏洞发生在解析 HTML 内容时。如果攻击者成功利用此漏洞，可导致远程命令执行。 当从 HTML 内容中复制超出 ASCII 范围的字符串时，相应的字符串会被替换为 0xfffd。因此，被复制的字符串大小会加倍，所以在 src 缓冲区与 dst 缓冲区大小相同的情况下，仍会发生缓冲区溢出。 如果您对 0Days 漏洞利用感兴趣，请联系 [email protected]。...

CVE-2024-53375

CVE-2024-53375 TP-Link Archer 系列路由器认证后的操作系统命令注入 受影响设备 使用 HomeShield 功能的 TP-Link 设备容易受到此漏洞利用的影响。这包括 TP-Link Archer 系列的多款路由器。 测试环境 Archer AXE75EUV11.2.2 Build 20240827（发布日期：2024年11月4日） 技术细节 攻击者可以通过 HTTP POST 请求指示路由器执行任意命令。该漏洞可从 /admin/smartnetwork?form=tmpavira 端点调用。需要一个有效会话。 该端点调用 avira.lua...

MrRAT

MrRAT これはクロスプラットフォームのPython 2.x製リモートアクセス型トロイの木馬（RAT）です。MrRATは、クリーンな設計でフル機能を備えたPython RATを維持するために作成されました。現在は開発途中であり、現在も積極的にハッキングが行われています。 免責事項: このRATは研究目的のみであり、許可されたシステムでのみ使用してください。許可または明示的な同意なしにコンピュータシステムやネットワークにアクセスすることは違法です。 特徴 クロスプラットフォーム（Windows、Linux、macOS） D-H交換によるAES GCM暗号化C2...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

CVE-2026-4480-PoC

CVE-2026-4480：Samba print-command（%J）インジェクション PoC 重要 — 最初に必ずお読みください： このリポジトリおよび exploit.py は教育および研究目的のみ 提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。許可されていないコンピュータシステムへのアクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなします。 Samba...

f5scan

f5scan F5 BIG IP Scanner for CVE-2020-5902 by bt0 脆弱性の詳細: https://support.f5.com/csp/article/K52145254?sf235665517=1 必要条件: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements オプション -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname of target -p...

CVE-2024-29973

CVE-2024-29973 - リモートコマンドインジェクションの脆弱性 説明 CVE-2024-29973 は、特定の Zyxel ネットワークデバイスで発見された重大な脆弱性です。この脆弱性により、未認証の攻撃者がファームウェアの不適切な入力検証メカニズムを悪用して、対象デバイス上で任意のコマンドを実行できるようになります。攻撃者は特別に細工された HTTP リクエストをデバイスに送信し、システムレベルのコマンドを注入することで、デバイスの完全な制御を獲得する可能性があります。 Dorks Hunter: product.name="ZyXEL...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 Exploit 説明 vsftpd（Very Secure FTP Daemonの略）は、Linuxを含むUnix系システム向けのFTPサーバーです。GNU General Public Licenseの下でライセンスされています。IPv6とSSLをサポートしています。...

CVE-2022-1292

CVE-2022-1292 説明 crehash スクリプトは、シェルのメタ文字を適切にサニタイズしておらず、コマンドインジェクションを許容します。このスクリプトは、一部のオペレーティングシステムにおいて自動的に実行される形式で配布されています。そのようなOSでは、攻撃者がスクリプトの権限で任意のコマンドを実行できる可能性があります。crehash スクリプトの使用は非推奨と見なされており、OpenSSL の rehash コマンドラインツールに置き換えるべきです。OpenSSL 3.0.3 で修正（影響範囲 3.0.0, 3.0.1, 3.0.2）。OpenSSL 1.1.1o...

rdpscan-BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的简单粗暴扫描器。 目前，公网上约有 90 万台机器受此漏洞影响，因此很多人预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。所以，请扫描你的网络，并对易受攻击的系统打补丁（或至少启用 NLA）。 这是一个命令行工具。你可以自行下载源码编译，也可以从上面的链接下载 Windows 或 macOS 的预编译二进制文件。 此工具完全基于 https://github.com/zerosum0x0/CVE-2019-0708...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python ここで開示されている脆弱性のクイックPOCです: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ スクリプトを実行すると、BATファイルに渡す引数が求められます。 スクリーンショットでわかるように、「"」を追加することで、Windowsがcmdを呼び出すために使用する基盤APIをエスケープでき、任意のコマンド実行が可能になります。この例ではcalc.exeを起動しました。...

dnscat2

注意：.zip 下载文件的密码均为 "password"！ 简介 欢迎使用 dnscat2，一个不会让你生病和死亡的 DNS 隧道！ 该工具旨在通过 DNS 协议创建一个加密的命令与控制（C&C）通道，这是一种能有效穿越几乎所有网络的隧道。 本 README 文件应包含您开始使用所需的一切！如果您想深入了解协议细节、代码结构、未来计划或其他深奥内容，请查看 doc/ 文件夹。 许可证 本项目基于 BSD 许可证发布。请参阅 LICENSE.md 了解更多信息。 概述 dnscat2 由两部分组成：客户端和服务器。 客户端设计用于在受感染机器上运行。它用 C...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

CVE-2023-33246

CVE-2023-33246 props.setPropertyを変更し、コマンドを実行する...

CVE-2025-55182-GUI

CVE-2025-55182 脆弱性検出・悪用ツール（GUI版） プロジェクト概要 本プロジェクトは、CVE-2025-55182 の高リスク脆弱性に対応したビジュアル検出・悪用ツールです。Python + tkinter ベースで全グラフィカル操作インターフェースを開発しており、複雑なコマンドライン操作を不要とし、使いやすさと実用性を両立しています。 CVE-2025-55182 脆弱性は、React Server Components（RSC）エコシステムの Next.js フレームワークに存在します。攻撃者は悪意のある multipart/form-data...

JSshell

JSshell - バージョン 3.1 JSshell - JavaScript リバースシェル。リモートでJSコードを実行したり、ブラインドXSSを悪用したりするために使用されます。 必要条件: 任意のOS + Python 2 または Python 3 JSshell バージョン 3.1 の新機能 JShell 3.1 の新バージョンでの更新: 新しい JSshell コマンド: snippet - JavaScript コードのスニペットを記述できます snippet Use CTRL+D to finish the snippet function new new = 'New...

cve-2020-0688

cve-2020-0688 使用方法： usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help 显示此帮助信息并退出 -s SERVER, --server SERVER ECP 服务器 URL 示例：http://ip/owa -u USER, --user USER 登录账户示例：domain\user -p PASSWORD, --password PASSWORD 密码 -c CMD, --cmd CMD 要执行的命令 示例： python...

CVE-2022-42889

CVE-2022-42889 テストアプリケーション このリポジトリには、CVE-2022-42889の脆弱性があるApache Commons Text 1.10を使用したシンプルなアプリケーションが含まれています。 アプリケーションの実行 DemoApplication.java内のncコマンドをホストのIPアドレスに置き換えてください。 netcatで待ち受ける場合: $ nc -l -p 30000 脆弱なコードをDockerでビルドして実行 docker build . -t vulnerable-app docker run vulnerable-app...

CVE-2019-12744

CVE-2019-12744 情報 エクスプロイトタイトル: SeedDMS バージョン 5.1.11 未満における、検証されていないファイルアップロードによるリモートコマンド実行 CVE: CVE-2019-12744 ベンダーホームページ: https://www.seeddms.org/index.php?id=2 エクスプロイト作者: NobodyAtall テスト済みバージョン: Seeddms 5.1.10, 5.0.11 テスト済みOS: Windows 7 x64 Medium記事...

ghost

ghost ghost は、サーバー/攻撃者にユーザーのコマンドラインインタープリタ（cmd.exe）への完全なリモートアクセスを提供する軽量な RAT です。サーバー/攻撃者は、クライアント/ゾンビに気付かれることなく、静かにコマンドを実行できます。また、サーバー/攻撃者は、クライアント/ゾンビのコンピュータ上でファイルをダウンロードして実行する機能も与えられます。これも静かで隠れたプロセスです。ほとんどのリモートアクセス型トロイの木馬と同様に、このダウンロードおよび実行機能は、ウイルスやその他のマルウェアの拡散に役立ちます。 このマルウェアは、 zombie.exe...