CVE-2026-105326: Improper Neutralization of Argument Delimiters in a Command

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

The vulnerability of the Kauth security subsystem of the DNScrypt-proxy-gui graphical interface allows a hacker to execute arbitrary commands.

The vulnerability of the Kauth security subsystem of the DNScrypt-proxy-gui graphical interface is related to insecure management of privileges. Exploiting this vulnerability could allow a malicious actor to execute arbitrary commands remotely...

CVE-2026-16723

CVE-2026-16723 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone https://github.com/HORKimhab/CVE-2026-16723 cd CVE-2026-16723 Download fastjson JAR optional - script will...

Malicious code in hardhat-ftp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e916c23a0efbd49d3cfcd5993957df7afbade3f454925d0672acc8c9f68245c The package's declared main entry index.js unconditionally requires./lib/config, a 4,499,968-byte obfuscator.io-packed file 26,234-entry string array...

CVE-2025-54068

CVE-2025-54068 このツールは、Livewire プロジェクトの APPKEY が既知である場合に CVE-2025-54068 を悪用してリモートコマンド実行を行うために設計されたツールです。 本ツールは、Synacktiv によるオリジナルプロジェクトをリコードしたものです： Livepyre — https://github.com/synacktiv/Livepyre 核となるコンセプトと手法は元の実装に基づいています。 このバージョンでは、使いやすさと柔軟性を向上させるための小規模な機能強化と追加機能が含まれています。 インストール pipx...

Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

CVE-2025-55182

CVE-2025-55182 脆弱性検出・悪用ツール プロジェクト紹介 本ツールは、Java Swing ベースの GUI ツールであり、CVE-2025-55182 脆弱性の検出と悪用に使用します。この脆弱性は Next.js フレームワークにおけるセキュリティ上の欠陥であり、攻撃者が特定のリクエストを構築することで任意のコマンドを実行できる可能性があります。 機能特長 1. 脆弱性検出 バッチ URL スキャンをサポート マルチスレッドによる並行スキャンで検出速度を向上 スキャンの進行状況と件数をリアルタイム表示（例：1/1000 0%）...

CVE-2024-29375

CSV-Injection-PoC Addactis IBNRS 3.10.3.107 における CSV インジェクション AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, 影響スコア: 5.3, 悪用スコア: 1.3 影響を受けるコンポーネント: Project Description、Identifiers、Custom Triangle Name Input Triangles 内、および Yield Curve Name パラメータ スクリーンショット 1: メモ帳を開くために、Excelの数式をプロジェクト説明として注入する...

CVE-2026-39987_RCE_PoC

CVE-2026-39987 — Marimo WebSocket RCE PoC CVE-2026-39987 の概念実証（PoC）で、脆弱な WebSocket ターミナルエンドポイントを介したリモートコマンド実行を実証します。 免責事項: この PoC は、許可されたセキュリティテストおよび教育目的でのみ使用することを意図しています。自身が所有するシステム、またはテストの明示的な許可を得たシステムに対してのみ使用してください。 説明 この脆弱性により、認証されていないユーザーがアプリケーションの WebSocket...

CVE-2021-21300

CVE-2021-21300 gitの複数のバージョンにおいて、シンボリックリンクの処理が厳格ではありません。大文字小文字を区別する（例：Linux）ファイルシステムでファイルをgitにアップロードした後、大文字小文字を区別しないファイルシステム（例：Windows）を持つホストが悪意のあるリポジトリをクローンすると、リモートコード実行が発生する可能性があります。 影響を受けるバージョン 2.15 から 現行の 2.30.1 解決策 1、バージョンアップ 2、以下を実施 git の symlink を無効にする: git config --global core.symlinks fal...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC는 DNSlog를 사용하여 CVE-2021-26295의 취약점을 검증합니다. 사용 poc: 대상 URL을 target.txt에 넣은 후 python poc.py를 실행하면 됩니다. JDK 환경이 12여야 합니다. 그렇지 않으면 ysoserial이 정상적으로 유효 페이로드를 생성할 수 없습니다. exp: python exp.py https://baidu.com 실행 후 명령 실행 인터페이스로 진입합니다 응답 없음...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 POC Usage $ python3 exploit.py -t -c...

CVE-2022-29078

CVE-2022-29078 CVE-2022-29078용 간단한 PoC 취약한 ejs 3.1.6 사용법 git clone https://github.com/chuckdu21/CVE-2022-29078.git cd CVE-2022-29078 python3 CVE-2022-29078.py 명령어를 실행할 수 있는 프롬프트가 표시됩니다 $ id uid=0root gid=0root groupes=0root...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 リモートコマンド実行エクスプロイト CVE-2012-2982 概要 このリポジトリには、Webmin バージョン 1.590 以前 に影響するリモート認証済みコマンド実行の脆弱性である CVE-2012-2982 の Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性は /file/show.cgi エンドポイントに存在し、攻撃者は操作したリクエストに特殊文字（| パイプ記号など）を注入することで任意のコマンドを実行できます。 本 PoC は教育およびセキュリティ研究目的のみ...

CVE-2024-23692-EXP

CVE-2024-23692-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket リモートコマンド実行 RCE ヌルバイト引数インジェクションの技術分析とラボ環境での実証 脆弱性の概要 CVE-2022-36804 は、Atlassian Bitbucket Server および Data Center の REST API における高/重大度の引数インジェクション 脆弱性です。 公式の NVDNational Vulnerability Database基本スコアは、読み取り権限が必要PR:Lという前提に基づく 8.8 High ですが、本分析では 9.8 Critical...

CVE-2023-38646

Metabase 事前認証RCE POC - CVE-2023-38646 Metabase オープンソース 0.46.6.1 より前、および Metabase Enterprise 1.46.6.1 より前のバージョンでは、攻撃者がサーバー上で任意のコマンドを実行できます。このスクリプトは、攻撃者のマシン上でリバースシェルを取得するために直接作成しました。 使用方法 このスクリプトには、ターゲット URL、攻撃者の IP、ポートが必要です。このエクスプロイトでは、スクリプトが /api/session/properties...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 원격 명령 실행 취약점 CVE-2020-17530 사용 방법: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530.py -e url Struts2 S2-061 ...

CVE-2022-24715

Icinga Web 2 - 인증된 원격 코드 실행 2.8.6, 2.9.6, 2.10 원격 명령 실행 리버스 셸 사용법 usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USER Insert user -U user -P PASSWORD, --passwo...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 リモートコマンド実行ツールの使用説明 一、ツール概要 RedArrow3.2 は、ThinkPHP 5.0.23 のリモートコマンド実行の脆弱性を利用するためのグラフィカルツールで、単発コマンド実行と対話型の GodzillaShell に類するシェルの2つの主要機能を提供します。本ツールは中国語フォント表示に対応し、クールなRGBアニメーション効果を備え、操作はシンプルで直感的です。 二、インターフェース構成 1. タイトルバー：ツール名を表示し、動的なRGB効果付き 2...