CVE-2026-24061

CVE-2026-24061: Внедрение аргументов в GNU InetUtils telnetd Обзор Уязвимость внедрения аргументов затрагивает Telnet-демон GNU InetUtils telnetd. Недостаточная очистка передаваемых клиентом переменных окружения во время согласования NEWENVIRON позволяет злоумышленнику внедрить флаги командной...

CVE-2024-4577

CVE-2024-4577 — Внедрение аргументов PHP CGI RCE Краткое описание CVE-2024-4577 — это критическая уязвимость внедрения аргументов PHP CGI , которая затрагивает системы Windows, работающие с PHP в режиме CGI. Эта ошибка позволяет удалённым злоумышленникам внедрять аргументы в командную строку PHP ...

WordPress WP Photo Album Plus plugin <= 9.2.09.002 - Authenticated (Subscriber+) Remote Code Execution via Multipart Upload Filename via ImageMagick Argument Injection vulnerability

Authenticated Subscriber+ Remote Code Execution via Multipart Upload Filename via ImageMagick Argument Injection vulnerability discovered by daroo in WordPress Plugin WP Photo Album Plus versions = 9.2.09.002...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 Описание PHP — это аббревиатура от Hypertext Preprocessor гипертекстовый препроцессор, в настоящее время широко используемый открытый язык сценариев, особенно подходящий для веб-разработки и встраивания в HTML. Он очень прост в использовании. CGI Common...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer est une extension pour le proxy intercepteur Burp Suite qui étend la capacité du scanner à détecter les vulnérabilités d'injection et de manipulation d'arguments dans les applications web et les services web. Une application web est vulnérable à...

CVE-2024-4577-RCE

Injection d'argument PHP CGI CVE-2024-4577 RCE 📜 Description...

CVE-2025-58098

CVE-2025-58098 Directive exec cmd=... CVE-2025-58098 injection d'arguments Lab docker build -t cve-2025-58098-lab . docker run -it -p 8080:80 cve-2025-58098-lab Vulnérable Corrigé...

CVE-2024-4577

🚀 CVE-2024-4577: Сканер и эксплойт PHP CGI Argument Injection 🛡️ Обзор CVE-2024-4577 — это критическая уязвимость , затрагивающая PHP-приложения, использующие Common Gateway Interface CGI. Этот инструмент выступает в качестве как сканера , так и эксплойта , позволяя специалистам по...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Внедрение аргументов PHP CGI в Windows "WorstFit" Обзор CVE-2024-4577 — это критическая уязвимость удаленного выполнения кода в реализации PHP CGI на Windows. Она обходит исправление для оригинальной CVE-2012-1823, используя преобразование кодовой страницы "Best-Fit" в Windows для...

CVE-2025-63821

CVE-2025-63821 Soumis par : Nicola Giuffrida Informations Fournisseur : TOTOLINK Site Web du fournisseur : TOTOLINK Modèle : A720R Version du firmware : V4.1.5cu.630B20250509 Adresse de téléchargement du firmware : TOTOLINK Sévérité CVSS v4.0 Score de base : 4.8 Moyen Vecteur :...

CVE-2021-33564

CVE-2021-33564 PoC Script d'exploitation pour CVE-2021-33564 Injection d'arguments dans le gem Ruby Dragonfly. Utilisation Lecture de fichier arbitraire python3 poc.py -u https:///system/refinery/images -r /etc/passwd Écriture de fichier arbitraire python3 poc.py -u https:///system/refinery/image...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 – Modèle Nuclei Ce dépôt contient un modèle Nuclei pour détecter la vulnérabilité d'injection d'arguments PHP CGI identifiée comme CVE-2024-4577. Détails du modèle root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity:...

CIMCown

CIMCown CVE-2026-20200 Injection d'arguments dans Cisco IMC avec RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Advisory: NSIDE-SA-2026-003 Blogpost:...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot Détection et exploitation automatisées des vulnérabilités PHP critiques CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh est un outil d'évaluation de sécurité monofichier, sans configuration , qui découvre automatiquement les points de...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | Exploit d'exécution de code à distance RCE PHP-CGI Un exploit basé sur Python pour CVE-2012-1823. Cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire sur un serveur exécutant une version vulnérable de PHP-CGI en injectant des arguments de ligne de commande via ...

CVE-2026-55061

uniget is a universal installer and updater for container tools. Prior to 0.27.6, the hooks edit command in cmd/uniget/hooks.go parses UNIGETEDITOR or EDITOR with strings.Spliteditor, " " and passes every space-delimited suffix as an argument to the selected editor executable. An attacker who can...

CVE-2026-86864

A flaw was found in pgAdmin 4. An authenticated user with 'toolsbackup' permission can exploit an argument injection vulnerability in the Backup tool to create or overwrite arbitrary files on the system where pgAdmin is running. Additionally, a connection-string injection vulnerability allows the...

CVE-2026-93295

CVE-2026-93295 affects MISP (Malware Information Sharing Platform) in its background job dispatch mechanism. The root cause is that CakePHP's ShellDispatcher::_parsePaths() scans the entire argv of the console process for path switches (-app, --working, --root, etc.) and treats the following elem...

CVE-2026-86864

pgAdmin 4's Backup tool appended the client-supplied 'database' field from the /backup/job//object request to the pgdump argument vector as a bare trailing positional argument, without validation. Because pgdump parses its options with getoptlong, which permutes arguments, a value beginning with ...

EUVD-2026-81906

Appwrite before 2.0.0 contains an argument injection vulnerability that allows authenticated users with functions.write or sites.write permissions to execute arbitrary commands by injecting TAB characters into the providerRootDirectory parameter used to construct GNU tar commands. The application...