VulnCheck KEV: CVE-2024-23625

A command injection vulnerability exists in D-Link DAP-1650 devices when handling UPnP SUBSCRIBE messages. An unauthenticated attacker can exploit this vulnerability to gain command execution on the device as root...

Cisco ASA OS Command Injection (CVE-2020-3167)

A vulnerability in the CLI of Cisco FXOS Software and Cisco UCS Manager Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system OS. The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerabilit...

PT-2026-106219

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu integrate-platform-docs composite GitHub Action versions from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff through commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 Description Improper neutralization of special element...

CVE-2026-105767: Improper Neutralization of Special Elements used in an OS Command

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...

CVE-2026-105691: Improper Neutralization of Special Elements used in an OS Command

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through childprocess.exec. A user who can edit a file can store shell metacharacters...

PT-2026-106212

Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description The SVG exporter improperly handles the fill-color value of a text object, inserting it into a ppmcolormask command string that is then executed via child process.exec. An attacker with file editing...

Cisco ASA Command Injection (CVE-2021-1488)

A vulnerability in the upgrade process of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an authenticated, local attacker to inject commands that could be executed with root privileges on the underlying operating system OS. This...

Cisco ASA OS Command Injection (CVE-2021-1476)

A vulnerability in the CLI of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system OS of an affected device. The vulnerability is due to...

CVE-2026-4480

🚨 CVE-2026-4480 - Samba印刷サブシステムにおける重大なリモートコード実行 リモートコード実行 RCE Sambaプリントコマンドインジェクション脆弱性 "単一の印刷ジョブ名がシェルコマンドになってはいけません。" 📖 概要 CVE-2026-4480 は、Sambaの印刷サブシステムに影響を与える重大なコマンドインジェクション脆弱性です。 特定の設定条件下で、Sambaはユーザーが制御する印刷ジョブ名 %J を適切にサニタイズせずにシェルコマンドに渡す可能性があり、攻撃者が影響を受けるサーバー上で任意のコマンドを実行できる可能性があります。 🎯 脆弱性の詳細...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit（ユーザ名マップスクリプト） このリポジトリには、Sambaサーバ（バージョン3.0.20～3.0.25rc3）における脆弱性 CVE-2007-2447 の悪用を自動化するPythonスクリプトが含まれています。このツールは、教育目的 および許可された侵入テストのためにのみ開発されています。 📝 技術的・学術的説明 「ユーザ名マップスクリプト」 の脆弱性は、Samba設定で username map script オプションが有効になっている場合に、ユーザ名入力のサニタイズが欠如しているために発生します。シェルのメタ文字（バッククォ...

TOTOLINK_poc

TOTOLINKpoc TOTOLINK A6000R コマンド実行の脆弱性（CVE-2024-41319） python TOTOLINKpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' 使い方: TOTOLINKpoc.py -h -u URL -f FILE...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

PoC-CVE-2025-66224

OrangeHRM RCE Exploit - CVE-2025-66224 📋 説明 この概念実証（PoC）は、OrangeHRM の sendmailpath 設定パラメータにおけるコマンドインジェクションを通じたリモートコード実行（RCE）脆弱性を示しています。 このエクスプロイトは以下のように動作します： 1. 悪意のあるペイロードを MySQL データベース（hshrconfig テーブル）に注入する 2. メール設定 API エンドポイントを介してペイロードの実行をトリガーする 3. 元の値を自動的に復元して痕跡を消去する 🎯 影響を受けるバージョン OrangeHRM...

CVE-2024-29973

CVE-2024-29973 - 远程命令注入漏洞 描述 CVE-2024-29973 是某些 Zyxel 网络设备中发现的一个严重漏洞。该漏洞允许未经身份验证的攻击者通过利用固件中输入验证机制不完善的问题，在目标设备上执行任意命令。攻击者可以向设备发送特制的 HTTP 请求，注入系统级命令，并可能完全控制该设备。 Dorks Hunter: product.name="ZyXEL NAS542"||product.name="ZyXEL NAS326" FOFA: app="NAS542" || app="ZYXEL-NAS326" SHODAN: http.title:"Zyxel...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 使用方法: python3 cve-2024-29895.py -u https://target.com/ -c id 影響を受けるCactiバージョン: 1.3.X系のDEVビルドで、cmdrealtime.phpが存在し、POLLERIDが有効になっているもの。 このエンドポイントでは、ペイロードをHTMLクエリパラメータとしてGETリクエストを送信することで、コマンドインジェクションが可能です。 Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...

CVE-2026-39808

🚨 FortiSandbox ルートサンドボックスエスケープ - CVE-2026-39808 🎯 概要 このリポジトリには、CVE-2026-39808 — Fortinet FortiSandbox における深刻な非認証コマンドインジェクション脆弱性で、サンドボックスエスケープ および root （uid=0）でのリモートコード実行を可能にするもの — の、クリーンで文書化が行き届いた Proof of Concept が含まれています。 この PoC が実証する内容: jid パラメータを介したパストラバーサル + コマンドインジェクション 解析環境からのサンドボックス脱出 roo...

CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 智能路由器 厂商：D-Link 产品：R95 产品型号：BE9500 固件版本：1.01B06 漏洞类型：认证后命令注入 描述 D-Link R95 BE9500 Wi-Fi 7 智能路由器（固件版本 BE95001.00.16）在 DHMAPI（基于 HTTPS 的 SOAP）接口处理 SetTimeSettings 请求时存在命令注入漏洞。用户可控的 字段在未对 shell 元字符进行任何净化或校验 的情况下被存入配置数据库。随后，当配置同步到...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837：Zyxel export-cgi PKCS12 命令注入 本仓库整理了 CVE-2026-6837 的公开分析文章、快速验证脚本及配套证据。 这是什么 CVE-2026-6837 是 Zyxel export-cgi 处理器中的一个认证后命令注入漏洞。在 category=pkcs12 分支中，处理器根据证书名称和导出密码构造一条 shell 命令，然后将该字符串传递给 system。密码中精心构造的双引号会突破预期字符串边界并执行 shell 语法。 本仓库中的本地逆向工作以 WAX650S V7.10ABRM.4C0 为基准，但 Zyxel 于...

CVE-2025-25705

CVE-2025-25705 Description Item: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 脆弱性タイプ: リモートコード実行 脆弱性の説明: この脆弱性は、ユーザーが ping...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...