CVE-2026-53694-NoMachine-LPE

CVE-2026-53694：通过参数注入实现 NoMachine 本地权限提升 概述 本仓库包含 CVE-2026-53694（NoMachine for Linux 中的本地权限提升漏洞）的分析报告和概念验证（PoC）代码。 由于 nxchmod.sh 脚本未能正确过滤参数定界符，本地非特权用户可以向以 root 身份执行的系统命令中注入参数。通过将参数注入与符号链接相结合，攻击者可以覆盖关键系统文件（例如 /etc/passwd），并将权限提升至 root。 该漏洞已由厂商完全修复。 发现过程 发现此漏洞的过程充满了尝试、错误和一个深夜的顿悟。以下是发现过程的经过： 1. 观察目标...

CVE-2024-4577

CVE-2024-4577，PHP-CGI 中的参数注入漏洞 ./CVE-2024-4577.sh /path/to/domains-list POC： POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type: application/x-www-form-urlencoded Connection: keep-alive...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - Inyección de Argumentos en PHP CGI - Ejecución Remota de Código RCE En ciertas versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20 y 8.3. anteriores a 8.3.8, existe una vulnerabilidad crítica cuando se utiliza PHP con Apache y PHP-CGI en Windows. Si el sistema está...

CVE-2026-24061

CVE-2026-24061 - Bypass de autenticación por inyección de argumentos en telnetd de GNU InetUtils Las versiones 1.9.3 a 2.7 de GNU InetUtils son vulnerables a un bypass de autenticación remota en el servidor telnetd. El demonio telnetd no sanea adecuadamente la variable de entorno USER antes de...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

CVE-2024-12356

Ejecución Remota de Código No Autenticada en BeyondTrust Remote Support y Privileged Remote Access mediante Inyección de Argumentos y una Omisión del Escape de Cadenas de PostgreSQL Advertencia Ética: Solo para fines de investigación, educativos y de pruebas autorizadas. No lo utilice contra...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 远程命令执行 RCE 空字节参数注入的技术分析与实验室利用 漏洞概要 CVE-2022-36804 是 Atlassian Bitbucket Server 和 Data Center 的 REST API 中的一个高危/严重 参数注入 漏洞。 虽然官方 NVD 国家漏洞数据库的基础评分为 8.8（高危） ，基于需要读取权限 PR:L 的假设，但本分析将其视为 9.8（严重） 漏洞 PR:N。如果目标仓库启用了公共访问（一种常见配置），则利用向量完全变为未经身份验证。 本仓库记录了该漏洞利用的完整链式实验室复现，直接基于 Assetno...

bitbucket-test

Contenedor Docker para investigar CVE-2022-36804 Recreando una vulnerabilidad de ejecución remota de código donde Bitbucket no sanitiza la entrada del usuario, lo que permite a los atacantes inyectar flags de Git y ejecutar código de forma remota. Este repositorio documenta cómo reproduje la...

CVE-2024-4577

Inyección de argumentos en PHP CGI CVE-2024-4577 RCE 📜 Descripción En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20 y 8.3. anteriores a 8.3.8, al usar Apache y PHP-CGI en Windows, si el sistema está configurado para usar ciertas páginas de código, Windows puede utilizar ...

CVE-2012-1823

PHP CGI参数注入 CVE-2012-1823 描述 sapi/cgi/cgimain.c 在 PHP 5.3.12 之前版本及 5.4.x 版本中（5.4.2 之前），当配置为 CGI 脚本（即 php-cgi）时，未能正确处理缺少 =（等号）字符的查询字符串，这允许远程攻击者通过在查询字符串中放置命令行选项来执行任意 代码，相关问题在于未能跳过针对 'd' 情况的某个 phpgetopt。 用法 ./phpcgi.sh http:// 示例 ./phpcgi.sh http://10.128.20.2 "whoami"...

PHP-CGI-Argument-Injection-Exploit

🎬 这个 YouTube 视频 1️⃣ 目标检查 从 Kali 中确定 Metasploitable 的 IP： ip a 例如： Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 检查端口和服务： nmap -p 80 192.168.56.102 也可以在浏览器中检查： http://192.168.56.102/ 2️⃣ 启动 Metasploit msfconsole 3️⃣ 选择 PHP CGI 漏洞利用模块 search php cgi 正确模块： use...

CVE-2024-21533-PoC-ggit

Vulnerabilidad de inyección de argumentos CVE-2024-21533 en ggit ggit se describe a sí mismo como: Envoltorios de comandos git locales basados en promesas Recursos: Código fuente del proyecto en GitHub: https://github.com/bahmutov/ggit Paquete npm del proyecto: https://www.npmjs.com/package/ggit...

CVE-2024-4577

CVE-2024-4577 - PHP-CGI 参数注入远程代码执行 | | ---|---|--- CVE| 描述| CVSSv3 CVE-2024-4577| PHP-CGI 参数注入漏洞| 9.8 | | "CVE-2024-4577 是 PHP 中一个严重的参数注入漏洞，可被利用来实现远程代码执行 RCE。据 DEVCORE 的研究人员称，该缺陷是字符编码转换错误的结果，影响了 Windows 上的 “Best Fit” 功能。" -Tenable 为 CVE-2024-4577 搭建实验环境 下载 XAMPP 下载 XAMPP 8.1.25 / PHP 8.1.25 安装...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026-24061：GNU InetUtils telnetd 认证绕过漏洞 CVE-2026-24061 是 GNU InetUtils 中 telnetd 服务的一个严重缺陷。 CVE 编号： CVE-2026-24061 严重程度： 严重 CVSS 9.8 攻击向量： 网络 是否需要认证： 否 影响： 系统完全沦陷（root 权限） 该漏洞源于在 Telnet 会话建立期间对 USER 环境变量的不当处理，该值被直接传递到 /usr/bin/login 的参数列表中，未经任何清理或验证，因此远程攻击者可以操纵此输入来注入命令行选项，从而有效绕过认证并立即获得 root...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE 利用工具 在实现PHP时，开发团队未注意到Windows操作系统内编码转换的Best-Fit特性。这一疏忽导致未认证的攻击者能够通过特定字符序列绕过之前CVE-2012-1823的防护措施。通过参数注入攻击，可以在远程PHP服务器上执行任意代码。 此PoC仅用于学习和研究目的。请勿将其用于非法活动；您应对任何法律后果承担全部责任。 此漏洞由DEVCORE @d3vc0r3的Orange Tsai @orange8361发现。请务必关注他的卓越研究，我们仅负责复现并开发针对此问题的利用工具。 为什么在已有许多公开PoC的情况下，还需要重写利用脚本？ 1...

CVE-2026-14459-14460-pardus-software

Centro de Software de Pardus — Escalada de Privilegios Local CVE-2026-14459 y CVE-2026-14460 Código de prueba de concepto y listo para explotación de dos problemas de escalada de privilegios locales en el paquete pardus-software Centro de Software de Pardus versión 1.0.4 , ambos corregidos en...

Arbitrary Argument Injection

Overview froxlor/froxlor is a server administration software. Affected versions of this package are vulnerable to Arbitrary Argument Injection through the letsencryptchallengepath setting, which is not properly restricted or escaped. An attacker can achieve arbitrary command execution as root by...

CliInvoke: Argument Injection in Extensibility Runner Factory

Impact An argument-injection vulnerability exists in the CliInvoke package's runner factory: RunnerProcessFactory on the 2.x line and RunnerConfigurationFactory on the 3.x line. The factory joins the runner arguments, the caller's target, and the caller's arguments into a single...

GHSA-J73W-8HFR-4GC9 CliInvoke: Argument Injection in Extensibility Runner Factory

Impact An argument-injection vulnerability exists in the CliInvoke package's runner factory: RunnerProcessFactory on the 2.x line and RunnerConfigurationFactory on the 3.x line. The factory joins the runner arguments, the caller's target, and the caller's arguments into a single...

CVE-2026-100369

CliInvoke and its formerly named AlastairLundy.CliInvoke package are .NET libraries for invoking command-line programs and wrapping executable processes. CliInvoke versions 2.0.0 through 2.8.4, 2.9.0 through 2.9.3, 2.10.0 through 2.10.4, and 3.0.0-alpha.1 through 3.0.0-beta.1, as well as...