CVE-2026-4480-POC

CVE-2026-4480 - Samba印刷サブシステムのリモートコード実行 概要 CVE-2026-4480 に関連する概念実証および研究資料。これはSamba印刷サブシステムに影響を与える重大なリモートコード実行（RCE）脆弱性です。 この脆弱性は、設定された print command に %J 置換パラメータを通じて渡される、ユーザー制御の印刷ジョブ記述の不適切な処理に起因します。 脆弱性の詳細 CVE: CVE-2026-4480 コンポーネント: Samba印刷サブシステム 種類: OSコマンドインジェクション（CWE-78） 影響: リモートコード実行 攻撃ベクトル:...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2024-56115

CVE-2024-56115 제안된 설명 Amiro.CMS 7.8.4 이전 버전에는 특수 요소를 중화하기 위한 조치를 취하지 않아 발생하는 취약점이 존재합니다. 이 취약점으로 인해 원격 공격자가 크로스 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 취약점 유형 CWE-78 | OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 주입' 제품 공급업체 Amiro.CMS https://www.amiro.ru 영향을 받는 제품 코드 베이스 Amiro.CMS – 7.8.4 및 이전 버전 영향: 권한 상승 True 공급업체가...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OS 명령 주입 PoC 영어 버전 개요 이 리포지토리는 Composer 의 Perforce VCS 드라이버에 존재하는 중대한 OS 명령 주입 취약점 CVE-2026-40176 의 Proof of ConceptPoC입니다. 이 취약점은 Composer 2.2.27 및 2.9.6 이전 버전에 영향을 미칩니다. 취약점은 Perforce::generateP4Command 메서드에 존재합니다. 셸 명령을 조립할 때 url, p4user, client 등의 리포지토리 설정 값에...

CVE-2026-2256-Threat-Model----ms-agent-Command-Injection

CVE-2026-2256-위협-모델----ms-agent-명령-삽입...

watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Dell UnityVSA CVE-2025-36604 탐지 아티팩트 생성기 https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 기술적 세부 사항은 블로그 게시물을 참조하세요. 동작 중 탐지 python watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604.py --target https://192.168.5.45/ --comman...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 Atlassian Bitbucket Server 및 Data Center의 여러 API 엔드포인트에서 심각한 명령 주입 취약점이 발견되었습니다. 이 취약점은 , , , , , , 버전 이전에 릴리스된 모든 Bitbucket Server 및 Data Center 버전에 영향을 미칩니다. CVE-2022-36804 실습 환경 Docker 빌드 docker build -t bitbucket . Docker 실행 docker run -it bitbucket...

K000163537: Vim vulnerability CVE-2026-73073

Security Advisory Description Vim is an open source, command line text editor. Prior to 9.2.0845, StructMembers in runtime/autoload/ccomplete.vim constructs and executes a vimgrep command using an insufficiently escaped typeref: or typename: value from a tags file, allowing an unterminated...

Termix-research

Termix 보안 연구 Termix에 대한 취약점 연구, 웹 기반 SSH 및 서버 관리 플랫폼 13k+ 스타. CVE| 이슈| 심각도| 수정 버전| 보안 권고 ---|---|---|---|--- CVE-2026-45746| 세션 하이재킹 → RCE| 9.0 치명적| v2.3.2| GHSA-cx2r-843c-vww8 CVE-2026-45750| OS 명령 삽입| 9.0 치명적| v2.3.2| GHSA-v26q-rpv5-9m72 CVE-2026-53547| 계정 탈취| 8.8 높음| v2.3.2| GHSA-6r97-7wp3-2g3...

CVE-2022-31499

CVE-2022-31499 익스플로잇 제목: Nortek Linear eMerge E3-Series - 블라인드 OS 명령어 주입...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

Cacti <=1.2.22 - Remote Command Injection

Cacti through 1.2.22 is susceptible to remote command injection. There is insufficient authorization within the remote agent when handling HTTP requests with a custom Forwarded-For HTTP header. An attacker can send a specially crafted HTTP request to the affected instance and execute arbitrary OS...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Webmin =1.920에서 문제가 발견되었습니다. passwordchange.cgi의 "old" 및 "expire" 매개변수에 명령 주입 취약점이 존재합니다. 사용법 1. 빨간 박스에서 리스너를 시작합니다. rlwrap -cAr nc -lvp 1919 2. 익스플로잇을 실행합니다. ./exploit.sh 3. 인수가 요청됩니다: 대상의 IP 주소 Webmin이 실행 중인 대상 포트 보통 10000 로컬 리스너 포트...

CVE-2022-46169_poc

CVE-2022-46169 인증되지 않은 원격 코드 실행 설명 인증 우회: 대부분의 Cacti 설치에서 호스트 이름 기반 인가 검사가 안전하게 구현되지 않음 명령 삽입: 검증되지 않은 사용자 입력이 외부 명령을 실행하는 문자열로 전파됨 데모 POC 설치 go install 사용 go install github.com/devAL3X/CVE-2022-46169poc 바이너리 실행: CVE-2022-46169poc 수동 빌드 또는 바이너리를 수동으로 빌드할 수 있습니다: 먼저, 시스템에 Go가 설치되어 있고 $GOPATH 환경 변수...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

GL.iNet Beryl AX Triple RCE PoC GL.iNet GL-MT3000 Beryl AX 여행용 라우터 펌웨어 = 4.4.5에서 발견된 세 가지 인증 없는 명령 주입 취약점CVE-2026-11450, CVE-2026-11451, CVE-2026-11452에 대한 PoC입니다. 전체 분석 글: https://www.hunt-benito.com/blog/glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy 인증된 명령어 삽입 CVE-2026-46368 이 저장소는 luci-app-https-dns-proxy의 중요한 OS 명령어 삽입 취약점에 대한 PoCProof of Concept 익스플로잇을 포함하며, 이로 인해 root 권한으로 임의의 명령 실행이 가능합니다. CVE ID: CVE-2026-46368 Exploit-DB: EDB-52521 CVSS: 8.8 v3.1 / 8.7 v4.0 — 높음 CWE: CWE-77 명령에 사용된 특수 요소의 부적절한 중립화 취약점 ...

K000163534: Ruby vulnerabilities CVE-2026-42245, CVE-2026-42246, CVE-2026-42257

Security Advisory Description CVE-2026-42245 Net::IMAP implements Internet Message Access Protocol IMAP client functionality in Ruby. Prior to versions 0.4.24, 0.5.14, and 0.6.4, Net::IMAP::ResponseReader has quadratic time complexity when reading large responses containing many string literals. ...

PT-2026-106219

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu integrate-platform-docs composite GitHub Action versions from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff through commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 Description Improper neutralization of special element...

Cisco ASA Command Injection (CVE-2021-1488)

A vulnerability in the upgrade process of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an authenticated, local attacker to inject commands that could be executed with root privileges on the underlying operating system OS. This...

CVE-2026-105767: Improper Neutralization of Special Elements used in an OS Command

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...