PT-2026-106212

Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description The SVG exporter improperly handles the fill-color value of a text object, inserting it into a ppmcolormask command string that is then executed via child process.exec. An attacker with file editing...

VulnCheck KEV: CVE-2024-23625

A command injection vulnerability exists in D-Link DAP-1650 devices when handling UPnP SUBSCRIBE messages. An unauthenticated attacker can exploit this vulnerability to gain command execution on the device as root...

CVE-2026-105691: Improper Neutralization of Special Elements used in an OS Command

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through childprocess.exec. A user who can edit a file can store shell metacharacters...

Cisco ASA OS Command Injection (CVE-2021-1476)

A vulnerability in the CLI of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system OS of an affected device. The vulnerability is due to...

Cisco ASA OS Command Injection (CVE-2020-3167)

A vulnerability in the CLI of Cisco FXOS Software and Cisco UCS Manager Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system OS. The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerabilit...

CVE-2026-4480

🚨 CVE-2026-4480 - 삼바 인쇄 서브시스템의 중요 원격 코드 실행 원격 코드 실행 RCE 삼바 인쇄 명령 주입 취약점 "하나의 인쇄 작업 이름이 쉘 명령이 되어서는 안 됩니다." 📖 개요 CVE-2026-4480 는 삼바의 인쇄 서브시스템에 영향을 미치는 중요한 명령 주입 취약점입니다. 특정 구성에서 삼바는 사용자 제어 인쇄 작업 이름%J을 충분한 정제 없이 쉘 명령에 전달하여, 공격자가 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 할 수 있습니다. 🎯 취약점 세부 정보 필드| 값 ---|--- CVE ID|...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 익스플로잇 Username Map Script 이 저장소는 Samba 서버버전 3.0.203.0.25rc3에서 CVE-2007-2447 취약점의 악용을 자동화하도록 설계된 Python 스크립트를 포함합니다. 이 도구는 오로지 교육적 목적과 승인된 침투 테스트를 위해 개발되었습니다. 📝 기술·학술적 설명 "Username Map Script" 취약점은 Samba 구성에서 username map script 옵션이 활성화된 경우 사용자 이름 입력에 대한 검증새니타이제이션이 부족하여 발생합니다. ...

TOTOLINK_poc

TOTOLINKpoc TOTOLINK A6000R 명령 실행 취약점 CVE-2024-41319 python TOTOLINKpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: TOTOLINKpoc.py -h -u URL -f FILE...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

PoC-CVE-2025-66224

OrangeHRM RCE 익스플로잇 - CVE-2025-66224 📋 설명 이 개념 증명PoC은 OrangeHRM의 sendmailpath 구성 매개변수에 대한 명령 주입을 통해 원격 코드 실행RCE 취약점을 입증합니다. 이 익스플로잇은 다음 방식으로 동작합니다: 1. MySQL 데이터베이스hshrconfig 테이블에 악성 페이로드를 주입합니다. 2. 이메일 구성 API 엔드포인트를 통해 페이로드 실행을 트리거합니다. 3. 원래 값을 자동으로 복원하여 추적을 정리합니다. 🎯 영향을 받는 버전 OrangeHRM 5.0 5.7 ⚠️...

CVE-2024-29973

CVE-2024-29973 - リモートコマンドインジェクションの脆弱性 説明 CVE-2024-29973 は、特定の Zyxel ネットワークデバイスに見られる重大な脆弱性です。この脆弱性により、認証されていない攻撃者がファームウェアの不適切な入力検証メカニズムを悪用して、対象デバイス上で任意のコマンドを実行できる可能性があります。攻撃者は特別に細工した HTTP リクエストをデバイスに送信し、システムレベルのコマンドを注入して、デバイスの完全な制御を獲得する可能性があります。 Dorks Hunter: product.name="ZyXEL...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 사용법: python3 cve-2024-29895.py -u https://target.com/ -c id Cacti 1.3.X DEV 빌드에 영향을 미치며, cmdrealtime.php가 존재하고 POLLERID가 활성화된 경우입니다. 이 엔드포인트에서 GET 요청 시 페이로드를 HTML 쿼리 매개변수로 전달하여 명령 주입이 가능합니다. Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...

CVE-2026-39808

🚨 FortiSandbox 루트 샌드박스 탈출 - CVE-2026-39808 🎯 개요 이 저장소는 Fortinet FortiSandbox의 치명적인 인증 없는 명령 주입 취약점인 CVE-2026-39808 에 대한 깔끔하고 잘 문서화된 개념 증명PoC을 포함합니다. 이 취약점은 샌드박스 탈출 및 rootuid=0 권한으로 원격 코드 실행을 허용합니다. 이 PoC가 시연하는 내용: jid 매개변수를 통한 경로 탐색Path Traversal + 명령 주입Command Injection 분석 환경에서 샌드박스 탈출 root 권한으로...

CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 スマートルーター ベンダー：D-Link 製品：R95 製品モデル：BE9500 ファームウェアバージョン：1.01B06 脆弱性の種類：認証済みコマンドインジェクション 概要 D-Link R95 BE9500 Wi-Fi 7 スマートルーター（ファームウェアバージョン BE95001.00.16）には、DHMAPI（SOAP over HTTPS）インターフェースにおいて SetTimeSettings リクエストを処理する際のコマンドインジェクション脆弱性が存在します。ユーザーが制御可能な...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: Zyxel export-cgi PKCS12 명령 주입 이 저장소는 CVE-2026-6837에 대한 공개 라이트업writeup, 빠른 검증 스크립트, 그리고 이를 뒷받침하는 근거 자료를 포함합니다. 개요 CVE-2026-6837은 Zyxel export-cgi 핸들러에서 발생하는 인증 후 명령 주입 취약점입니다. category=pkcs12 분기에서 핸들러는 인증서 이름과 내보내기 비밀번호로 셸 명령을 구성한 뒤 해당 문자열을 system에 전달합니다. 비밀번호에 포함된 조작된 큰따옴표가 의도된 문자열...

CVE-2025-25705

CVE-2025-25705 설명 항목: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 취약점 유형: 원격 코드 실행 취약점 설명: 이 취약점은 사용자가 Unix 환경에서 ping 기능을 사용할...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2024-51442

설명 CVE-2024-51442는 minidlna/Readyshare 버전 %d; need to recreate...\n", ret, DBVERSION; sqlite3closedb; snprintfcmd, sizeofcmd, "rm -rf %s/files.db %s/artcache", dbpath, dbpath; if systemcmd != 0 DPRINTFEFATAL, LGENERAL, "Failed to clean old file cache! Exiting...\n"; 그리고 -R이 선택적 명령줄 매개변수로 전달될 때...

CVE-2025-54123

CVE-2025-54123 개요 HoverFly의 미들웨어 API 엔드포인트에서 불충분한 입력 검증과 안전하지 않은 명령 실행으로 인해 발생하는 인증된 원격 코드 실행 취약점입니다. 공격 흐름 1. 인증 공격자는 유효한 자격 증명 또는 세션 토큰을 사용하여 HoverFly에 인증합니다 /api/token-auth 엔드포인트를 통해 Bearer 토큰을 획득합니다 2. 악성 Payload 제작 공격자는 다음 항목이 포함된 JSON payload를 구성합니다 binary: /bin/bash 사용자 제어 script: 임의의 셸 명령...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODEL NO: OP-XT71000N" 搭載 "ハードウェアバージョン: V2.2"; & "ファームウェアバージョン: OPV3.3.1-191028" "OPTILINK OP-XT71000N" にリモートコード実行の脆弱性が発見されました。この問題は、攻撃者が "/diagpingadmin.asp" の "PingTest" インターフェースに任意のコードを送信すると発生し、コマンド実行につながります。攻撃者はコマンドを正常にトリガーし、システム全体を侵害する可能性があります。 ターゲット...