CVE-2026-97160 Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2026-100714

Froxlor before 2.3.12 does not restrict or escape the system.letsencryptchallengepath setting: unlike sibling settings hardened in GHSA-33mp, the field has no stringregexp or requiredotp guard, and its value is concatenated unescaped into the acme.sh command line built in...

CVE-2026-100714 Froxlor before 2.3.12 Command Injection via letsencryptchallengepath

Froxlor before 2.3.12 does not restrict or escape the system.letsencryptchallengepath setting: unlike sibling settings hardened in GHSA-33mp, the field has no stringregexp or requiredotp guard, and its value is concatenated unescaped into the acme.sh command line built in...

CVE-2026-100714 Froxlor before 2.3.12 Command Injection via letsencryptchallengepath

Froxlor before 2.3.12 does not restrict or escape the system.letsencryptchallengepath setting: unlike sibling settings hardened in GHSA-33mp, the field has no stringregexp or requiredotp guard, and its value is concatenated unescaped into the acme.sh command line built in...

ble_norton_core

Norton Core Secure WiFi Router の BLE サービスにおけるコマンドインジェクション PoC CVE-2018-5234 詳細については 論文 をお読みください。 このエクスプロイトのデモには、以下を使用します: OS GNU/Linux; Bluetooth ドングルアダプター; BlueZ ユーティリティ Bluetooth 接続のテスト用。 スクリプトを使用するには、事前にすべての依存関係をセットアップする必要があります。 root@kitploit: $ pip install -r ./requirements.txt BlueZ...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 和 Command::args API 在文档中声明，参数将原封不动地传递给派生进程，无论参数内容如何，并且不会被 shell 求值。这意味着将不受信任的输入作为参数传递应该是安全的。 在 Windows 上，此实现的复杂度高于其他平台，因为 Windows API 仅提供一个包含所有参数的单一字符串给派生进程，由派生进程自行拆分。大多数程序使用标准 C 运行时 argv，实际上会导致参数拆分方式基本一致。 但有一个例外是...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 の POC コマンドインジェクション脆弱性。Hikvision 製品の一部の Web サーバに存在します。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 Exploit Title: Hikvision Web Server Build 210702 - Command Injection Exploit Author: bashis Vendor Homepage: https://www.hikvision.com/ Version:...

TP-Link-WDR-Router-Command-injection_POC

このリポジトリには README がありません。...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition 認証済みコマンドインジェクション 脆弱なデバイス上でCVE-2024-9464を悪用するための概念実証です。このスクリプトはCVE-2024-5910の管理者リセットを連鎖させて、「認証不要」の任意コマンド実行を実現します。 ブログ記事 根本原因と侵害の指標はこちら: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 root@kitploit: % python3...

MAL-004

MAL-004: Roundcube Webmail の CVE-2020-12641 に対するコマンドインジェクションのバイパス 1.4.5 および 1.3.12 より前のバージョンに影響する "CVE-2020-12641: Roundcube Webmail における "imconvertpath" を介したコマンドインジェクション" に対するバイパスが発見されました。 “CVE-2020-12641: “imconvertpath” パラメータを介したコマンドインジェクション” を防ぐために実装された php の “escapeshellcmd”...

CVE-2019-19356

NETIS ルーター WF2419 の RCE CVE-2019-19356 背景 この脆弱性は、NETIS WF2419 ルーターの Web 管理ページを介した、認証済みリモートコード実行 RCE を root 権限で行うものです。 この脆弱性は、ファームウェアバージョン V1.2.31805 および最新のファームウェアバージョン V2.2.36123 で見つかりました。他のモデルやファームウェアも脆弱である可能性があります。 前提条件 この脆弱性を悪用するには、いくつかの前提条件が必要です。実際、ルーターの Web...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 は、TP-Link Tapo c200 IPカメラにおいてリモートコード実行を可能にするコマンドインジェクションの脆弱性です。デバイスの主要なバイナリの1つである uhttpd におけるユーザー入力のチェック不足により、1.1.16 Build 211209 Rel. 37726N より前のすべてのファームウェアバージョンに影響します。詳細な解説はこちらにあります。 エクスプロイト pwnTapo.py これは、CryptoParty Madrid 2022 で脆弱性を示すために作成された PoC の拡張版です。2つのモードがありま...

CVE-2023-2636

CVE-2023-2636...

dnsobserver

DNSObserver Go로 작성된 편리한 DNS 서비스로, 여러 유형의 블라인드 취약점 탐지를 돕습니다. 침투 테스터의 서버에서 대역 외 DNS 상호작용을 모니터링하고, 수신된 요청 세부 정보를 Slack을 통해 알림으로 전송합니다. DNSObserver는 블라인드 OS 명령어 삽입, 블라인드 SQLi, 블라인드 XXE 등 다양한 버그를 찾는 데 도움을 줄 수 있습니다. 자세한 개요와 설정 지침은 다음을 참조하세요: https://www.allysonomalley.com/2020/05/22/dnsobserver/ 설정 필요한...

CVE-2023-51385_test

CVE-2023-51385の検証 まず /.ssh/configに以下を追加 root@kitploit: ホスト .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodulesファイルの文にコマンドインジェクションが存在 root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 設定完了後、以下のコマンドを実行してトリガー root@kitploit: git クローン...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder におけるコマンドインジェクション 概要 ZoneMinder v1.36.34 には、web/views/image.php コンポーネントの不適切な入力検証に起因する重大なコマンドインジェクション の脆弱性が存在します。サニタイズされていないユーザー制御の入力が PHP の exec 関数に直接渡されるため、リモートの攻撃者が任意のシステムコマンドを実行できます。 この脆弱性には CVE-2025-65791 が割り当てられています。 影響を受ける製品 ベンダー: ZoneMinder 製品: ZoneMinder バージョン:...

CVE-2022-44877

Centos Web Panel 7 の未認証リモートコード実行 - CVE-2022-44877 root@kitploit: + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript コマンドインジェクション脆弱性 PoC CVE-2023-36664 バージョン 10.01.2 より前の Ghostscript で公開された脆弱性により、コード実行が引き起こされます（CVSS スコア 9.8）。 公式の脆弱性説明: Artifex Ghostscript 10.01.2 以前は、パイプデバイス（%pipe% プレフィックスまたは | パイプ文字プレフィックス）に対する許可検証を誤って処理します。 Debian は、任意のコマンド実行の可能性に言及したセキュリティアドバイザリを公開しました: 「Ghostscript（GPL...

CVE-2024-21683-RCE

CVE-2024-21683-RCE クレジット https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 使用方法 root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

CVE-2023-33869-RCE-PoC

エネルギーセキュリティ・信頼性センター - UNCシャーロット校 CVE-2023-33869 は、Enphase Envoy ファームウェア バージョン D7.0.88 に影響を与えるコマンドインジェクションの脆弱性です。この脆弱性により、攻撃者は影響を受けるデバイス上でルート権限を持つ任意のコマンドを注入し、実行することができます。Enphase Envoy は、住宅用および商業用の太陽エネルギーシステムで広く導入されている太陽光マイクロインバーターゲートウェイデバイスであり、この脆弱性は重要インフラや IoT 環境にとって特に懸念されます。...