RHEL 10 : ansible-core (RHSA-2026:67465)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:67465 advisory. Ansible is a radically simple model-driven configuration management, multi-node deployment, and remote task execution system. Ansible works over SS...

RHEL 9 : ansible-core (RHSA-2026:67467)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:67467 advisory. Ansible is a radically simple model-driven configuration management, multi-node deployment, and remote task execution system. Ansible works over SSH...

CVE-2024-12356

Exécution de code à distance non authentifiée dans BeyondTrust Remote Support et Privileged Remote Access via une injection d'arguments et un contournement d'échappement de chaîne PostgreSQL Avertissement éthique : À des fins de recherche, d'éducation et de tests autorisés uniquement. Veuillez ne...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804 : Exécution de commande à distance RCE sur Bitbucket Analyse technique et exploitation en laboratoire de l'injection d'arguments par octet nul Résumé de la vulnérabilité CVE-2022-36804 est une vulnérabilité d'injection d'arguments de criticité élevée/critique dans l'API REST...

bitbucket-test

Docker контейнер для исследования CVE-2022-36804 Воссоздание уязвимости удаленного выполнения кода, где Bitbucket не санирует пользовательский ввод, что позволяет злоумышленникам внедрять флаги Git и выполнять код удаленно. В этом репозитории описано, как я воспроизвел уязвимость CVE-2022-36804 –...

CVE-2024-4577

PHP CGI Внедрение аргументов CVE-2024-4577 RCE 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определенных кодовых страниц, Windows может применять поведение «Best-Fit» для замены символо...

CVE-2012-1823

PHP CGI Argument Injection CVE-2012-1823 Description sapi/cgi/cgimain.c dans PHP avant 5.3.12 et 5.4.x avant 5.4.2, lorsqu'il est configuré en tant que script CGI aka php-cgi, ne traite pas correctement les chaînes de requête qui ne contiennent pas le caractère = signe égal, ce qui permet à des...

PHP-CGI-Argument-Injection-Exploit

🎬 Cette vidéo YouTube 1️⃣ Vérification de la cible Trouvez l'IP de Metasploitable depuis Kali : root@kitploit: ip a Par exemple : Kali : 192.168.56.101 Metasploitable2 : 192.168.56.102 Vérifions le port et le service : root@kitploit: nmap -p 80 192.168.56.102 On peut aussi vérifier dans le...

CVE-2024-21533-PoC-ggit

Vulnérabilité d'injection d'arguments CVE-2024-21533 dans ggit ggit se décrit comme suit : root@kitploit: Local promise-returning git command wrappers Ressources : Code source GitHub du projet : https://github.com/bahmutov/ggit Paquet npm du projet : https://www.npmjs.com/package/ggit Article...

CVE-2024-4577

CVE-2024-4577 - PHP-CGI Argument Injection RCE | | ---|---|--- CVE| Description| CVSSv3 CVE-2024-4577| PHP-CGI Argument Injection Vulnerability| 9.8 | | "CVE-2024-4577 is a critical argument injection vulnerability in PHP that can be exploited to achieve remote code execution RCE. According to...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : Уязвимость обхода аутентификации telnetd в GNU InetUtils CVE-2026–24061 — это критическая уязвимость в службе telnetd GNU InetUtils Идентификатор CVE : CVE-2026–24061 Серьёзность : Критическая CVSS 9.8 Вектор атаки : Сеть Требуется аутентификация : Нет Воздействие : Полная...

CVE-2024-4577-RCE-PoC

Exploit RCE CVE-2024-4577 En implémentant PHP, l'équipe n'a pas remarqué la fonctionnalité Best-Fit de la conversion d'encodage dans le système d'exploitation Windows. Cette négligence permet à des attaquants non authentifiés de contourner la protection précédente de CVE-2012-1823 par des séquenc...

CVE-2026-14459-14460-pardus-software

Pardus Software Center — Élévation de privilèges locale CVE-2026-14459 et CVE-2026-14460 Code de preuve de concept et prêt à l'exploitation pour deux problèmes d'élévation de privilèges locaux dans le paquet pardus-software Pardus Software Center version 1.0.4 , tous deux corrigés dans la 1.0.5...

CVE-2024-4577-Exploit

Exploit CVE-2024-4577 Exploit de la vulnérabilité d'injection d'arguments CGI de PHP CVE-2024-4577 permettant d'obtenir une exécution de code à distance RCE sur une version vulnérable de PHP s'exécutant dans un environnement Windows, découverte par Orange Tsai. Pour plus de détails, consultez le...

CVE-2024-4577-rayng

CVE-2024-4577 - Лаборатория обнаружения внедрения аргументов PHP CGI Полная лаборатория для разработки систем обнаружения для CVE-2024-4577 внедрение аргументов PHP CGI. Включает готовые Vagrant-боксы, правила Wazuh SIEM и инструменты эксплуатации для обучения Blue Team. Что входит Windows Server...

openSUSE 16 Security Update : ansible-core (openSUSE-SU-2026:21828-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21828-1 advisory. - CVE-2026-16493: argument injection in ansible-galaxy collection install via git clone bsc1272369. Tenable has extracted the preceding...

CVE-2026-11765

Improper neutralization of argument delimiters in a command 'argument injection' vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Argument Injection. This issue affects Pardus Pen: before 4.2.1...

CVE-2026-11765 Argument Injection in TUBITAK BILGEM's Pardus Pen

Improper neutralization of argument delimiters in a command 'argument injection' vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Argument Injection. This issue affects Pardus Pen: before 4.2.1...

EUVD-2026-76102

Improper neutralization of argument delimiters in a command 'argument injection' vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Argument Injection. This issue affects Pardus Pen: before 4.2.1...

CVE-2026-11765

CVE-2026-11765 is an argument injection vulnerability (improper neutralization of argument delimiters in a command) in TUBITAK BILGEM Pardus Pen , a Turkish Linux distribution. The issue affects versions before 4.2.1 , which is the recommended fix. The CVSS 3.1 score is 3.3 (LOW) with a local att...