CVE-2026-107703

The @enmaso/node-convert library (versions through 1.0.0) contains an OS command injection vulnerability in the convert.js component. The root cause is the use of unsanitized filepath and convertTo arguments when executing ImageMagick commands via child_process.exec() . Attackers can inject shell...

CVE-2026-107703 @enmaso/node-convert through 1.0.0 OS Command Injection via filepath and convertTo

@enmaso/node-convert through 1.0.0 contains an OS command injection vulnerability in convert.js that allows attackers to execute shell commands via unsanitized filepath and convertTo arguments. Attackers can inject shell metacharacters or a single quote into the ImageMagick command run by...

EUVD-2026-95148

@enmaso/node-convert through 1.0.0 contains an OS command injection vulnerability in convert.js that allows attackers to execute shell commands via unsanitized filepath and convertTo arguments. Attackers can inject shell metacharacters or a single quote into the ImageMagick command run by...

CVE-2026-107699

The ppt2png utility (versions through 0.0.6 ) is vulnerable to an OS command injection vulnerability. The root cause is the use of unsanitized input or output path arguments in the ppt2png.js file, specifically where shell metacharacters (e.g., ';' ) are passed to child_process.exec() . This allo...

EUVD-2026-95145

ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by supplying unsanitized input or output path arguments. Attackers can append shell metacharacters such as ';' to file names passed to childprocess.exec in ppt2png.js,...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

Введение Этот эксплойт разработан на основе технического описания от depthsecurity https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices Описание HTTP-веб-приложение управления на устройствах Edgewater Networks Edgemarc имеет скрытую страницу,...

cve-2021-3864

Тест для CVE-2021-3864. Как запустить создайте пользователя echo ALL= path/to/gen-core /etc/sudoers sysctl kernel.corepattern=core ./cve-2021-3864 Должен быть создан файл core в /etc/logrotate.d...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION ЭТОТ РЕПОЗИТОРИЙ СОДЕРЖИТ КОД КОНЦЕПЦИИ PROOF-OF-CONCEPT ДЛЯ УЯЗВИМОСТЕЙ CVE-2026-40261 И CVE-2026-40176 В COMPOSER. !CAUTION КОД ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ И ТЕСТОВЫХ ЦЕЛЕЙ. !CAUTION НЕ ИСПОЛЬЗУЙТЕ ЭТОТ КОД В ПРОИЗВОДСТВЕННЫХ СРЕДАХ ИЛИ ПРОТИВ СИСТЕМ БЕЗ СООТВЕТСТВУЮЩЕГО...

CVE-2024-23108

CVE-2024-23108 POC Эксплойт для слепого выполнения команд с правами root на уязвимых устройствах FortiSIEM доказательство концепции. Я просто быстро добавил возможность указания списка и добавил немного раскраски вывода. Вся заслуга и оригинальная работа принадлежит horizon3 см. пост в блоге ниже...

reditrap

RediTrap Honeypot RediTrap — это минималистичный Redis-хоніпот, предназначенный для раннего обнаружения попыток эксплуатации CVE-2025-49844 «RediShell», критической уязвимости удаленного выполнения кода, описанной исследователями Wiz Research. Эксплойт злоупотребляет 13-летней ошибкой...

CVE-2025-56799

CVE-2025-56799 Уязвимость внедрения OS-команд через планировщик очистки кэша в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-78: Некорректная нейтрализация специальных элементов, используемых в OS-команде...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2025-1338

CVE-2025-1338 Этот репозиторий содержит proof-of-concept эксплойт-скрипт для CVE-2025-1338 1.Введение в NUUO-Camera Камера NUUO — это сетевой видеорегистратор NVR, производимый компанией NUUO в провинции Тайвань, Китай. Он широко используется во многих сферах, таких как розничная торговля,...

CVE-2023-51126

CVE-2023-51126 FLIR AX8 до версии 1.46.16 уязвим к внедрению команд через /usr/www/res.php. Тип уязвимости внедрение команд Производитель продукта FLIR Поражённый компонент в /usr/www/res.php. Параметр value может внедрить команду и выполнить её. Тип атаки Удалённая Влияние Выполнение кода true...

CVE-2026-73570

CVE-2026-73570 PoC — Тестер инъекции команд в SMTP Пользовательский низкоуровневый Python-скрипт proof-of-concept PoC для проверки уязвимости инъекции команд в SMTP CVE-2026-73570. Этот инструмент отправляет некорректный адрес RCPT TO, содержащий подстановку команд в стиле shell например, $comman...

CVE-2025-57457

OS Command Injection в IP-телефоне CURO UC300 Уязвимость внедрения OS-команд в панели администратора Curo UC300 5.42.1.7.1.63R1 позволяет локальным злоумышленникам внедрять произвольные OS-команды через параметр «IP Addr». PoC:...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310 Command Injection via shell Expansion in Parameter Defaults Сводка Синтаксис shell в значениях параметров по умолчанию, по-видимому, автоматически раскрывается в процессе разбора каталога. Если каталог содержит значение параметра по умолчанию, такое как shell, команд...

CVE-2026-33154

Отчёт об уязвимости SSTI в Dynaconf Краткое описание Dynaconf уязвим к инъекции шаблонов на стороне сервера SSTI из-за небезопасной оценки шаблонов в резолвере @Jinja. Когда установлен пакет jinja2, Dynaconf вычисляет выражения шаблонов, встроенные в значения конфигурации, без песочницы sandboxed...

CVE-2023-5043

CVE-2023-5043 Внедрение аннотаций Ingress nginx приводит к произвольному выполнению команд 1. Создайте Ingress можно создать без Service и Pod apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx"...

CVE-2021-44529

CVE-2021-44529 Домашняя страница вендора: https://www.ivanti.com/ Ссылка на ПО: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Версия: CSA 4.6 4.5 - EOF Aug 2021 Выполните python3 exploit.py Пример python3 exploit.py 'https://x.x.x.x' 'ls' LDMGdeploy.pdf...